랜섬웨어 용의자 北 지목… 美 ‘히든코브라 경계령’

국토안보부·FBI, 동시발령
2009년후 대규모 해킹 시도
언론 등 주요 기반시설 공격

국정원 정보 공유 도움받아

지난 5월 전 세계 컴퓨터 서버를 위협한 역대 최대규모의 랜섬웨어 공격의 배후에 북한 해커조직이 있는 것으로 추정되는 가운데 미국 정부가 북한의 사이버 조직에 대한 공식 경보를 발령했다. 미 국토안보부와 연방수사국(FBI)이 동시에 경보를 발령했는데 이는 이례적인 일이다.

미 국토안보부 산하 컴퓨터비상대응팀(US-CERT)과 FBI는 13일 발령한 공식경보에서 이렇게 밝혔다. US-CERT와 FBI는 경보를 통해 2009년 이후 발생한 대규모 해킹 공격의 용의자로 북한 정부를 지목하고, 북한의 추가 공격에 대비해 사이버 보안 강화를 주문했다. 또 사이버 공격을 주도한 북한 정부 산하 해킹 조직의 이름이 ‘히든 코브라(hidden cobra)’라고 최초 공개했다. 미국 정부가 북한의 해킹조직 명칭을 처음으로 적시·공개하면서 북한의 해커 조직에 대한 세계적 경계태세가 강해질 것으로 전망된다. 미국은 우리 국가정보원과의 정보공유 및 협력을 통해 북한 해킹 조직의 활동과 실체를 파악한 것으로 알려졌다. 정보당국 관계자는 “북한의 사이버 위해 활동을 파악하고 분석하는 과정에서 미국과 상당 부분 정보를 공유하고 있다”고 말했다.

US-CERT와 FBI는 “2009년 이후 히든 코브라가 미국을 비롯한 세계 주요 국가들의 언론사, 항공우주 관련 기관, 금융 기관 등을 대상으로 해킹 공격을 시도해왔다”고 언급했다. 히든 코브라의 해킹 시도 가운데 일부는 성공해 주요 자료를 손에 넣거나 전산기능 장애를 일으켰던 것으로 나타났다. 주로 마이크로소프트(MS)의 운영 체제를 제대로 업데이트하지 않은 전산망을 노렸던 것으로 파악됐다.

한편 한·미 정보당국은 5월 전 세계를 두려움에 떨게 한 사상 최대 규모의 해킹 사건 ‘워너크라이(WannaCry)’ 랜섬웨어 사태도 북한의 소행으로 잠정 판단했지만, 아직 확실한 증거까지는 확보하지 못한 것으로 알려졌다.

김다영 기자 dayoung817@munhwa.com