지난 총선을 앞두고, 북한이 국내 대형 여론조사 업체를 상대로 사이버 공격, 즉 해킹을 시도했던 걸로 확인됐습니다. 선거 직전 여론에 혼란을 주기 위해서 사이버 공격을 감행한 걸로 추정됩니다.

총선을 두 달 앞둔 지난 2월, 국내 대형 여론조사 기관 한 곳이 사이버 공격을 받았습니다.

해커는 해당 기관 관리자 이메일 계정을 탈취한 뒤 내부 정보에 접근을 시도한 것으로 SBS 취재결과 확인됐습니다.

관계기관은 해당 공격은 북한 해커의 소행으로 파악됐다며, 감시 과정에서 공격 징후가 포착돼 기밀 정보 탈취 등 큰 피해를 막을 수 있었다고 밝혔습니다.

전문가들은 북한이 선거 직전 민간 여론조사 기관에 침투해, 응답자의 개인 정보와 정치 성향 등 은밀한 정보를 탈취한 뒤 선거 직전 여론에 혼란을 주고자 한 의도로 보인다고 분석했습니다.

앞서 지난해 말 국가정보원은 이례적으로 김정은의 지령 첩보를 공개했습니다.

측근들에게 "내년 초 남한에 큰 파장을 일으킬 수 있는 방안을 마련하라"고 지시한 내용입니다.

실제 북한은 올해 1, 2월 두 달간 9차례나 미사일과 포탄을 발사했고, 지금까지 17차례 무력 도발을 이어오고 있는데, 이와 함께 사회 혼란을 가중할 수 있는 사이버 공격도 병행하고 있는 것으로 해석됩니다.

https://n.news.naver.com/article/055/0001157936

북한 해커가 국내 여론 조사 기관을 대상으로 사이버 공격한 사례를 아마 들어보신 적이 없으실 텐데요. 그만큼 또 이례적이고 공격을 감행한 시기 또한 총선을 앞둔 2월 중순이었다는 점을 주목할 필요가 있습니다.

이때는 여론 조사 기관들이 각 당의 지지율과 또 총선 민심을 조사하고 정당별 후보 공천을 위한 당내 경선 여론 조사를 활발히 실시했던 시기입니다.

이를 위해서 여론조사기관은 응답자의 나이, 성별, 지역 등 개인정보뿐 아니라 정치적 성향도 조사를 하게 되는데요.

이 때문에 단순 여론조사 결과뿐 아니라 응답자에게도 또 여론 조사 기관에게도 극도로 민감한 정보를 탈취해서 선거 국면에 또 혼란을 조장하려 했을 거라는 분석도 나옵니다.

여론 조사 기관 관리자의 계정을 탈취한 건 사적 정보를 파악해서 선거 때뿐 아니라 차후에도 악용하려 했을 가능성도 있습니다. 여론 조사 기관 같은 신뢰도가 높은 민간 기업 종사자를 공격 대상으로 삼아서 다른 정보를 탈취하기 위한, 이른바 교두보로 활용하려 한다는 겁니다.

최근 북한이 국방부 고위 공무원 또 군 장성들의 개인 이메일을 해킹한 사실이 확인됐고 또 그에 앞서는 사법부 전산망 역시 먹잇감이 됐습니다.

북한 해커 대부분은 조선인민군 총사령부 산하 정찰총국 소속으로 사실상 군인 신분으로 이해를 하시면 되는데요. 한 보안 전문가는 군인이 매일 전투를 치르듯이 북한 해커들이 우리 정부와 민간을 대상으로 그렇게 매일 해킹을 하고 있다, 이렇게 설명을 하기도 했습니다.

북한은 우리 국민 대다수가 사용하는 개인 뱅킹 보안 모듈 같은 대중적인 소프트웨어를 여기에 악성코드 일부를 심어놓고 특정 상황이 되면 이 해킹을 작동시키는, 이른바 워터링 홀 수법을 많이 사용하는 것으로 분석이 되고 있는데요. 이렇게 기관뿐 아니라 개인들도 언제든지 그 정보를 탈취를 당할 수 있는 만큼 거듭 보안에 유의를 하셔야겠습니다.

https://n.news.naver.com/article/055/0001157937