[헤럴드경제=김기훈 기자] 탈북자 단체 대표를 상대로 메일을 가장해 PC 정보를 빼내는 ‘스피어 피싱’ 공격이 가해진 사실이 확인돼 경찰이 주의를 당부하고 나섰다.

경찰청 보안국은 11일 “최근 탈북자 단체 대표 장모 씨가 이메일을 통해 자신의 PC에 저장된 정보가 누출되는 해킹 피해를 당한 사실을 확인했다”고 밝혔다.

앞서 장 씨는 지난달 말 기자회견을 열어 자신이 북한으로부터 해킹당하고 있다고 주장한 바 있다.

경찰에 따르면 장 씨는 지난 4월과 5월, 11월 세 차례에 걸쳐 이메일을 통해 해킹 공격을 당했다.

해커는 국방대 교수, 서울 모 대학 정치대학원 교수, 안전행정부 등 이메일 발신자의 명의를 도용했다.

이메일에는 ‘연구과제형식.hwp’ 등의 한글 파일이 첨부돼 있었고 4월과 5월 발송된 메일을 열어보는 순간 첨부파일에 숨은 악성코드가 장 씨의 PC에 심어졌다고 경찰은 전했다.

이 악성코드는 장 씨의 PC에 저장된 작성한 각종 문서와 로그 기록 등 정보를 미국의 서버로 옮기고 장 씨의 PC에서는 삭제했다. 11월에 받은 이메일은 장 씨가 첨부파일을 열지 않아 피해가 발생하지 않았다.

수사결과, 해커가 접속한 IP 주소는 중국 베이징에 있으며, 미국의 서버는 경유지로 이용된 것으로 드러났다.

해커가 중국 IP를 사용하고 탈북자 대표를 상대로 범행이 저지른 점 등을 고려할 때 이번 해킹은 북한의 소행으로 추정된다고 경찰은 전했다.

경찰 관계자는 “한글파일의 취약점 보완과 특정서버의 차단을 위해 한국인터넷진흥원과 협의해 조치를 취할 것”이라며 “악성코드 감염피해가 확산되지 않도록 백신개발 기관 등과 긴밀히 협력하겠다”고 밝혔다.


기자]