경찰, 서울시 공무원 사칭 해킹 이메일 수사… 北해커 연루 의심

서울시청 전경./조선DB

경찰은 최근 북한 해커로 의심되는 세력이 서울시 직원을 사칭해 피싱 이메일을 보낸 정황을 포착하고 수사에 나섰다.

서울경찰청 안보사이버수사대는 13일 서울시청을 압수수색하고 북한 해커가 사용한 것으로 추정되는 서울시 이메일 계정 정보 등을 확보했다.

서울시 공무원 명의로 된 문제의 메일은 “대북전단 살포 관련 비대면 회의가 가능한지” 묻는 내용이 담겼다고 한다. 악성코드가 숨겨진 파일이 첨부돼 있던 것으로 전해졌다. 지난 1월 이런 피싱 메일을 무작위 발송한 것으로 파악됐다.

경찰은 해킹 과정에 사용된 IP 주소가 북한 정찰총국 산하 해커조직 ‘김수키’가 과거 범행에 썼던 IP와 같은 것으로 보고 연관성을 추적 중이다.

경찰 관계자는 “IP 하나로 특정 조직의 소행이라 할 수는 없다”며 “여러 가능성을 열어놓고 수사를 진행 중”이라고 말했다.

해킹된 이메일 계정은 서울시 홈페이지에서 가입하면 만들 수 있는 계정(@citizen.seoul.kr)이라고 한다. 서울시는 “서울시 공식 계정(@seoul.go.kr)이 아닌 이메일은 열람하지 말아달라”고 밝혔다.

[주형식 기자]

- Copyrights ⓒ 조선일보 & chosun.com, 무단 전재 및 재배포 금지 -