북한이 신종 해킹수법인 일명 '워터링 홀' 방식으로 한국에 해킹 공격을 가한 것으로 추정된다고 미 일간 월스트리트저널이 현지시간 30일 보도했습니다.

WSJ은 사이버보안 전문가들을 인용해 지난 2월부터 석 달간 한국 정부 관련 외곽단체의 웹사이트에 해킹 공격이 감지됐으며, 이는 북한의 소행으로 보인다고 전했 다.

공격 대상은 외교와 항공우주, 통일 관련 웹사이트 9곳으로 알려졌 다.

무엇보다 이번 사이버 공격에는 워터링 홀이라는 새로운 수법이 사용됐다는 점에 WSJ은 주목했습니다.

사자가 물웅덩이에 매복해 먹잇감을 기다리듯, 공격 대상이 평소 자주 방문하는 홈페이지에 미리 악성 코드를 심어둔 뒤 당사자가 접속하기를 기다리는 수법입니다.

WSJ은 최근 아시아는 물론, 멕시코·폴란드 등의 글로벌 은행에 대해서도 비슷한 수법의 해킹 공격이 있었다면서 북한의 연루 의혹을 제기했습니다.

WSJ은 북한의 해킹그룹이 외국 은행·기업을 담당하는 A팀, 대남 해킹에 주력하는 B팀, 이메일 발송·정보 수집 등의 C팀으로 나뉜다고 설명하면서 이번 워터 링 홀 해킹도 B팀이 주도한 것으로 추정했습니다.

[Photo : ]