▲ [사진제공 = 뉴시스]

[파워코리아데일리] 방성호 기자 = 북한과 연계된 것으로 추정되는 해킹 조직이 한국 가상화폐 거래소와 경찰청을 사칭해 사이버 공격을 벌였다는 의혹이 제기됐다.

28일 이스트시큐리티 시큐리티대응센터(ESRC) 블로그에 따르면 유명 암호화폐 거래소 업비트의 이벤트 경품 수령 안내로 사칭한 지능형지속위협(APT) 공격이 포착됐다.

ESRC는 이른바 북한 연루 의심 해킹조직 '김수키(Kimsuky)'라는 조직이 공격 배후에 있는 것으로 확신하고 있다.

해당 이메일은 발신지가 마치 한국의 유명 암호화폐 거래소가 보낸 것처럼 조작돼 있다. 또한 '이벤트 당첨자 개인정보 수집 및 이용 동의 안내서.hwp'라는 파일명의 악성 문서파일이 첨부되어 있다.

이 악성 문서파일에는 암호가 설정돼 있으며, 암호를 입력하게 되면 안내서 화면을 보여줘 이용자로 하여금 마치 정상적인 문서로 착각하게 만들었다.

아울러 ESRC는 같은 날 오전 경찰청을 사칭한 스피어 피싱 공격도 포착했으며 동일 해킹 조직이 연루된 것으로 추정되고 있다. 공격에 사용된 이메일은 마치 실제 사이버 안전국의 민원 안내 메일처럼 정교하게 조작됐다.

ESRC 관계자는 "최근 비트코인 1개당 1,000만원을 돌파한 가운데 특정 정부의 지원을 받는 위협 조직들의 해킹 활동이 증가하고 있어 각별한 주의가 필요하다"라고 강조했다.