"北 연계 추정 해킹단체, 여의도연구원 사칭 피싱메일 살포"

북한과 연계된 것으로 보이는 해킹단체가 여의도연구원을 사칭한 피싱메일을 살포했다는 주장이 나왔다. 여의도연구원은 자유한국당 산하 기관이다.

보안 전문기업 이스트시큐리티는 2일 시큐리티대응센터(ESRC) 블로그에 게시한 리포트에서 "해킹조직 '금성121'(Geumseong121)이 여의도연구원 안보 관련 연구위원이 작성한 문서처럼 꾸며 지능형지속위협(APT) 공격을 수행한 정황이 포착됐다"고 밝혔다.

금성121은 최신 보안 취약점을 이용해 국내 대북단체와 국방 분야 관계자들을 공격해왔다. 2017년에는 또 다른 IP 주소를 거점으로 대북 관련 분야 관계자에게 HWP 취약점을 공격한 것도 확인됐다.

이번 메일의 첨부파일을 실행하면 자유한국당 산하 여의도연구원이 작성한 '북(北)의 우리당에 대한 정치공작 실상과 대책' 제목의 문서가 나온다. 이 이메일은 감염된 컴퓨터의 정보를 수집하고 탈취할 수 있는 종류로 분석됐다. 이날 여러 자유한국당 의원실에 뿌려진 메일과 같은 것으로 추정된다고 이스트시큐리티 측은 밝혔다.

이스트시큐리티는 "APT 공격이 HWP 취약점이 제거된 최신 한컴오피스 조건에서는 감염되지 않는다"며 "항시 최신 버전으로 유지하는 것이 무엇보다 중요하다"고 강조했다.