[긴급] 개천절 D-day? 북한 해커의 대남 사이버공격 준비 정황 포착

외교·안보 분야 국책연구기관, 민간 싱크탱크, 특정 정부기관 소속 인물 타깃 공격 시도 추정

[보안뉴스 권준 기자] 개천절인 10월 3일, 북한 해커가 대남 사이버공격을 대대적으로 준비하고 있다는 정황이 포착돼 각별한 주의가 요구되고 있다.

북한 사이버전 전문가는 북한 정권의 지령을 받아 활동하는 해커(사이버 공작원)가 한국의 외교·안보 분야 국책연구기관, 민간 싱크탱크, 특정 정부기관 등에 소속된 인물들을 타깃으로 한 대대적인 스피어피싱 공격을 준비하는 첩보를 입수했다고 밝혔다.

▲북한 해커가 사이버 공격에 활용할 것으로 추정되는 문서 파일[자료=보안뉴스]

스피어피싱(Spear Phishing)은 특정인을 대상으로 이들의 개인정보를 캐내기 위한 피싱 공격을 지칭하는 용어로, 물 속에 있는 물고기를 작살로 잡는 작살 낚시에 빗댄 것이다. 불특정 다수를 대상으로 하는 일반적인 피싱과 구분되며, 이번 공격은 대북 관련 분야 전문가들을 타깃으로 하는 것으로 추정된다.

이번 공격 시도는 개천절을 디데이로 삼아 준비된 것으로 알려졌으며, ‘미국과 중국의 경쟁과 북한의 비대칭 외교 전략: 중소 분쟁 시기와의 비교’라는 악성 문서를 첨부해 악성코드 감염과 함께 개인정보 탈취를 시도할 것으로 추정된다.

이에 따라 외교·안보 및 통일·대북 분야 전문가들과 유관기관 종사자, 탈북자 등은 설령 지인이나 관련기관, 국책연구소 등으로부터 받은 이메일이라고 할지라도 첨부파일이 포함돼 있을 경우 꼼꼼히 체크하고, 유선상으로 다시 한번 확인할 필요가 있다는 지적이다.
[권준 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다