국정원 "SW 공급망 노린 북한발 해킹 확산"

입력 2025-03-04 13:38

안유리 기자

작게보기
기본크기
크게보기

IT·SW 공급망 노려 국가기관 및 기업 정보 탈취
국정원 "北 해커, 공급망 보안 허점 공격 집중"

(사진제공=국정원)

국정원은 최근 북한 해킹 조직이 IT·소프트웨어(SW) 공급망을 노려 국가기관 및 기업의 핵심 기술을 탈취하고 있는 사실 포착하고 이에 주의를 당부했다.

4일 국정원에 따르면 북한 해킹 조직은 △IT용역업체 해킹을 통한 기관·기업 우회 침투 △IT솔루션·S/W 취약점을 악용한 침투 △보안관리 허점을 노린 해킹 등 3가지 공격유형을 활용해 자료 탈취에 주력하고 있다.

실제로 북한 해킹조직은 지난해 10월 지자체 전산망 유지관리 업체인 기업의 직원 이메일을 해킹해 메일 내 보관 중이던 서버 접속계정을 탈취한 뒤, 지자체 전산망 원격관리 서버에 무단 접속, 행정자료 절취를 시도했다. 이달에는 방산협력업체 기업 그룹웨어의 보안상 허점을 악용해 악성코드를 설치, 직원 이메일 및 네트워크 구성도 등 내부자료 절취를 시도하기도 했다.

국정원은 기본 보안 수칙을 체크리스트로 만들고 교차검증해 문제점을 개선하고, 교육을 통해 직원들의 보안의식을 제고해야 한다고 당부했다.