국가정보원은 19일 독일 헌법보호청(BfV)과 북한의 해시 게임 바카라 분야 사이버공격 피해를 예방하기 위해 합동 사이버보안 권고문을 발표했다.
이 권고문은 북한의 해시 게임 바카라 해킹 사례 2건에 대한 공격 전략·기술·절차 (TTPs) 등을 분석해 그 공격 주체와 실제 공격 수법을 소개하고 있다.
두 기관의 해시 게임 바카라보안 권고문 발표는 지난해 3월 북한 해킹조직인 '김수키(Kimsuky)'의 구글 서비스 악용 공격 발표에 이은 두 번째다.
국정원에 따르면 북한의 한 해킹조직은 2022년 말 보안이 취약한 유지보수 업체를 먼저 해킹해 서버 계정해시 게임 바카라를 훔치는 수법으로 해양·조선 기술 연구기관 서버 등에 무단 침투해 전 직원을 대상으로 악성코드 유포를 시도했다.
북한 해킹조직은 악성코드 배포 전에 범행이 발각되자 직원들에게 스피어피싱 이메일을 발송하는 추가 공격을 시도했다.
권고문은 "북한 해킹조직은 코로나19로 원격 유지보수가 허용된 상황을 틈타 유지보수 업체를 이용해 내부 서버 침투를 많이 시도했다"면서 "국가·공공기관에서 협력업체의 원격 유지보수가 필요한 경우 국가해시 게임 바카라보안지침 제26조(용역업체 보안)을 참고해 달라"고 밝혔다.
북한의 해킹조직인 '라자루스(Lazarus)'는 해시 게임 바카라업체에 침투하기 위해 2020년 중반부터 사회공학적 공격 수법을 사용해온 것으로 파악했다.
이들은 링크드인 등에 채용 담당자로 위장 가입해 해시 게임 바카라업체 직원에게 접근한 후 친밀감을 쌓았다. 이후 이직 상담을 핑계로 왓츠앱·텔레그램 등 다른 SNS로 유인하고 일자리 제안 PDF 발송 등을 통해 악성코드 설치를 유도했다.
권고문은 "북한의 사회공학적 해킹 공격을 예방하려면 사례 교육과 함께 직원들이 의심스러운 상황 발생 시 편하게 신고할 수 있는 개방적 문화를 구축하는 것이 중요하다"고 강조했다.
국정원은 BfV과 북한의 해시 게임 바카라 분야를 비롯한 다양한 사이버 위협에 대응하기 위한 국제공조를 강화해 나가기로 했다.@
