콘텐츠바로가기

경찰 "인터파크 해킹, 北소행으로 판단"

입력 2016-07-28 16:15:32 | 수정 2016-07-28 16:15:32
글자축소 글자확대
경찰은 최근 인터파크 고객 1030만여명의 개인정보가 해킹으로 유출된 사건을 북한 소행으로 판단하고 있다고 28일 밝혔다.

경찰청 사이버안전국과 정부합동조사팀은 해킹에 쓰인 경유지 3개국의 IP 4개가 과거 북한이 감행한 해킹과 일치하는 점, 과거 북한발 해킹 사건과 매우 유사한 악성코드를 쓴다는 점을 들어 이같이 판단했다. 경제 제재로 외화벌이가 어려워지자 해킹으로 금전적 이익을 얻으려 했던 것으로 추정했다.

경찰은 앞서 북한 체신성 IP에서 시작한 것으로 확인된 별개의 해킹 사건을 수사하던 중 이번 사건이 터지자 두 사건의 양상을 비교하는 작업을 벌였다. 그 결과 두 사건에 활용된 경우 IP 4개의 주소가 동일하다는 사실을 확인했다.

또한 두 사건에 쓰인 악성코드 제작 방식과 코드 저장 위치, 악성코드 작동으로 생성되는 파일명 등이 일치하며 과거 여러 건의 북한발 해킹 당시 발견된 악성코드와도 유사했다고 경찰은 전했다.

경찰 관계자는 "같은 피의자가 아니면 도저히 나타날 수 없는 정보들이 중복돼 나타난 것"이라며 "나중에 결과가 바뀔 가능성은 없다"고 말했다.

해커는 올해 5월 고객정보 유출에 성공한 뒤 이달 인터파크 임원급 인사에게 이메일을 보내 "30억원을 비트코인(가상화폐)으로 송금하지 않으면 고객정보 유출 사실을 공개하겠다"고 협박한 것으로 조사됐다. 해커가 인터파크 측에 보낸 이메일 34건 중 1건에서 '총적으로 쥐어짜면'이라는 북한식 표현이 쓰인 점도 북한 소행임을 뒷받침하는 근거로 경찰은 보고 있다.

경찰은 "북한이 우리 기반시설 공격을 넘어 국민 재산을 탈취하려는 범죄적 외화벌이에까지 해킹 기술을 이용한다는 사실이 확인된 최초 사례"라고 덧붙였다.

한경닷컴 뉴스룸
기사제보 및 보도자료 open@hankyung.com

POLL

대우조선해양을 살려야 한다고 봅니까?

증권

코스피 2,168.95
종목 검색

인기검색 순위

코스피/코스닥 인기검색순위
코스피 코스닥
SK케미칼 -1.08% 넥센테크 +0.11%
SK디앤디 +1.30% 와이지엔터... +0.35%
NAVER +0.93% 로엔 +2.91%
SK가스 0.00% 엔지켐생명... 0.00%
삼성전자 -0.72% 툴젠 0.00%

20분 지연 시세

외국인 순매수

외국인 순매수 코스피
코스피
LG전자 +0.28%
한국전력 -2.67%
현대모비스 -2.17%
현대차 -0.61%
현대건설 -0.39%
외국인 순매수 코스닥
코스닥
CJ E&M -2.53%
메디톡스 +0.10%
안랩 +8.82%
카카오 -2.10%
컴투스 +1.67%

20분 지연 시세

기관 순매수

기관 순매수 코스피
코스피
삼성전자 -0.72%
SK하이닉스 +2.17%
현대백화점 +5.48%
LG화학 -0.17%
NAVER +0.93%
기관 순매수 코스닥
코스닥
파라다이스 +3.05%
서울반도체 +2.40%
CJ오쇼핑 +4.82%
SK머티리얼... +0.06%
HB테크놀러... +6.24%

20분 지연 시세

포토

HK여행작가 자세히보기 제6회 일본경제포럼 한경닷컴 로그인 이벤트