텔jhleebot 찌라시 상위노출 최저가 〈 텔jhleebot 〉 [ⓒ국가정보원][디지털데일리 김보민기자] 북한 배후 해킹조직이 소프트웨어(SW) 공급망 공격을 고도화하고 있다는 조사 결과가 나왔다. 먼저 정보기술(IT) 용역업체를 헤킹한 뒤, 목표 전산망을 우회 침투하는 기법이 두드러지고 있는 것으로 보인다.국가정보원(이하 국정원)은 최근 북한 해킹조직이 고도화된 수법을 사용해 주요 국가기관과 첨단 기업의 기밀 자료와 기술을 절취하고 있는 사실을 포착했다고 4일 밝혔다.북 해킹조직은 SW 공급망 공격에 집중하고 있는 것으로 나타났다. 특히 IT 용역업체를 해킹해 기관과 기업을 우회 침투하는 양상을 보였다. 일례로 지난해 10월, 북 해킹조직은 지방자치단체(이하 지자체) 전산망 유지관리 업체 직원 이메일을 해킹해 메일에 보관하던 서버 접속 계정을 탈취했고, 이후 지자체 전산망 원격관리 서버에 무단 접속해 행정 자료 절취를 시도했다.국정원은 고객사 접속 권한이 있는 IT 용역업체 보안이 취약하면 국가기관과 기업의 보안 체계가 갖춰져 있더라도 피해에 노출될 수 밖에 없다고 진단했다. 피해 예방을 위해 IT 용역업체 직원들에 대한 보안 교육은 물론, 외부 접속 경로 차단 및 인증수단 강화 등 보안 수준을 높여야 한다고 제언했다.IT솔루션과 SW 취약점을 악용한 침투 사례도 늘고 있다. 국정원에 따르면 북 해킹조직은 이달 방산 협력 업체가 사용하는 전자결재·의사소통용 그룹웨어의 보안 허점을 악용해 악성코드를 설치했고, 직원 이메일 및 네트워크 구성도 등 내부 자료 절취를 시도했다.국정원은 내부자료 통합 관리와 유통에 활용되는 IT 솔루션을 대상으로 한 단 한번의 공격이 대량 내부 정보 유출로 이어질 수 있어, SW 보안패치와 인터넷을 통한 관리자 계정 접속 금지가 필요하다고 부연했다. 아울러 주기적인 취약점 점검이 필요하다고 강조했다.보안 관리 허점을 침투하는 공격도 두드러지는 추세다. 북 해킹조직은 올해 2월 모바일 신분 확인업체 관리자 페이지가 인터넷을 통해 접속할 수 있다는 점을 노려, 보안검색엔진 등을 활용해 취약점을 분석해 관리자 권한으로 무단 접속했다.국정원은 초기 비밀번호(패스워드) 사용, 부주의에 의한 해킹메일 열람 등 기관과