한수원·서울대병원 털었던 北 ‘김수키’…한국, 세계 최초 제재 : zum 뉴스

지난 10년 동안 남측에 대한 사이버 공격을 일삼아온 북한의 악명 높은 해킹 조직 '김수키'(Kimsuky)를 한국이 세계 최초로 독자 제재 명단에 올렸다.

북한의 지난달 31일 소위 '인공위성' 발사에 대해 "응분의 대가와 고통을 치르게 하겠다"고 했던 정부는 세계 곳곳에서 기술과 정보를 훔치는 북한의 해킹 조직을 겨냥해 불법 미사일 개발의 싹을 자르겠다는 구상이다.

김정은 북한 국무위원장이 지난달 '비상설 위성발사준비위원회' 사업을 현지 지도하고 소위 정찰위성의 조립 상태를 점검하는 모습. 조선중앙TV.

━

"기술 빼돌려 위성 개발"

외교부는 2일 김수키에 대한 독자 제재를 발표하면서 "김수키는 외교·안보·국방 등 분야의 개인·기관으로부터 첩보를 수집해 이를 북한 정권에 제공해 왔다"며 "김수키를 비롯한 북한 해킹 조직들은 전 세계를 대상으로 무기 개발, 인공위성, 우주 관련 첨단기술을 절취해 북한의 소위 '위성' 개발에 직·간접적으로 관여했다"고 설명했다.

그러면서 "외교·안보 현안 등 비밀 정보와 첨단 기술 정보 절취 등 김수키가 최근까지 국내 기관·개인을 대상으로 사이버 공격을 감행해 온 만큼, 이번 제재를 통해 김수키의 국내 활동을 위축시키는 효과를 거둘 수 있을 것으로 기대한다"고 밝혔다. 이번 제재는 윤석열 정부 출범 후 8번째 대북 독자 제재다.

정부는 또 이번 제재와 함께 "김수키의 가상자산 지갑 주소도 식별 정보도 함께 등재했다"고 밝혔다. 그러면서 "김수키가 랜섬웨어 공격을 감행하고 '몸값'을 요구하는 상황에 대한 경각심을 제고하는 계기가 될 것"이라고 강조했다. 랜섬웨어는 시스템을 잠그거나 데이터를 암호화해 사용할 수 없도록 만든 뒤 금전을 요구하는 악성 프로그램이다.

━

이메일 보내 해킹 일삼아

김수키는 2014년 한국수력원자력을 해킹해 원전 도면 등을 빼낸 사건으로 이름이 알려지기 시작한 북한의 대표적인 해킹 조직이다. 2016년 국가안보실 사칭, 2021년 서울대병원 환자 7000여명 개인정보 유출 등 사건의 배후로도 지목됐다. 한ㆍ미ㆍ일 모두의 독자 제재를 받는 북한의 또 다른 대표적인 해킹 조직 '라자루스'와 달리 김수키는 주로 남측을 타깃으로 해킹을 일삼아왔다.

지난달 경찰청 사이버테러수사대장이 서울 서대문구 경찰청에서 2021년 '서울대병원 해킹 및 개인정보 유출사건' 수사 결과를 발표하는 모습. 뉴스1.

경찰청 국가수사본부에 따르면 김수키는 지난해에도 수개월에 거쳐 대통령직 인수위원회 출입기자, 국회의원실 비서, 국립외교원 등을 사칭해 국내 외교·안보 전문가에게 악성 프로그램이 숨겨진 이메일을 보냈다. 올해 들어서도 김수키가 북한 인권 단체와 탈북민 후원 조직을 표적으로 해킹을 시도했다는 사이버 위협 분석 업체 보고서가 나왔다.

외교부 당국자는 이날 김수키의 범행 수법에 대해 "주로 사회적 관계와 신뢰를 이용해 사람을 속여 비밀을 획득하는 '사회공학적 기법'을 사용한다"며 "맞춤형으로 이메일을 제작해 정보를 훔치는 '스피어 피싱'(Spear Phising) 공격을 일삼는다"고 설명했다.

━

한ㆍ미 권고문도 발표

정부는 또 미국과 함께 김수키의 구체적인 활동 수법, 위험 지표 등이 상세하게 기술된 '한ㆍ미 합동 보안 권고문'을 발표한다고 이날 밝혔다. 지난 2월 '북한 랜섬웨어 관련 권고'에 이은 양국 간 두 번째 합동 권고문이다.

유엔 안보리가 2017년 12월 대북 제재 결의를 마지막으로 북핵 문제와 관련해 결의·성명 등 공동 조치를 도출하지 못하는 가운데, 한국은 미국, 일본과 함께 독자 제재를 중첩·교차 단행함으로써 대북 압박 수위를 높이는 전략을 추진하고 있다. 중국과 러시아는 지난해 5월 안보리 사상 최초로 북한의 대륙간탄도미사일(ICBM) 발사에 따른 대북 제재 결의를 부결시켰고, 올해 들어선 의장 성명조차 참여를 거부하고 있다.

정부는 조만간 미국과 협의해 지난달 31일 북한의 발사체에 대한 안보리 긴급회의 소집을 요청할 계획이다. 외교부 당국자는 또 "추가 대북 제재를 위해서도 유관국과 협의하고 있다"고 밝혔다.