경찰, '방첩사 계엄문건' 사칭 메일' 北 소행 결론

파이낸셜뉴스

2025.04.15 12:10:32

조회 45 추천 0 댓글 0

北 해킹조직, 2개월간 12만통 사칭 이메일 발송
수신자 중 120명 계정정보 탈취 피해 발생

북한발 사칭 전자우편 사례. 경찰청 제공

[파이낸셜뉴스] 지난해 12·3 비상계엄 사태와 관련한 정보를 담고 있다며 불특정 다수에게 대량으로 유포된 해킹 이메일이 북한의 소행인 것으로 드러났다.

경찰청 국가수사본부는 지난해 12월 11일 '방첩사 작성한 계엄 문건 공개'라는 제목으로 발송된 이메일 사건을 수사한 결과 북한의 소행으로 규명했다고 15일 밝혔다.

경찰은 해당 범행에 사용된 서버와 이메일 등 관련 자료를 분석하고 단서를 종합했다. 이에 따라 △기존 북한발 사건에서 파악된 서버를 재사용 한 점 △사칭 이메일 수신자가 통일·안보·국방·외교 분야 종사자인 점 △범행 근원지 아이피(IP) 주소가 중국과 북한의 접경지역에 할당된 점 △사칭 이메일을 조직적으로 발송하기 위해 임대한 서버에서 탈북자와 군 관련 정보를 수집하고 있던 점 △인터넷 검색기록에서 북한식 어휘가 다수 확인된 점을 근거로 북한 소행으로 결론지었다.

경찰 조사 결과, 사칭 이메일은 해외 업체를 통해 임대한 서버 15대에서 자체 제작한 이메일 발송 프로그램을 이용해 발송된 것으로 나타났다. 해당 프로그램에는 전자우편 발송 시점부터 수신자의 열람 여부, 피싱 사이트 접속, 계정정보 탈취 여부 등 통계자료를 실시간으로 확인할 수 있는 기능이 탑재돼 있었다.

사칭 이메일은 계엄 문건을 첨부한 사례를 비롯해 북한 신년사 분석, 정세 전망, 유명 가수 콘서트 초대장 등 다양한 형태로 발송됐다. 이메일에는 링크가 포함돼 있었으며, 이를 클릭하면 로그인을 요구하는 화면으로 연결돼 포털사이트 아이디와 비밀번호 입력을 유도하는 수법이 사용됐다.

국수본 관계자는 "1차 목표는 계정탈취고, 이를 통해 추가 범행이 가능하다"며 "업무 내용이 있으면 추가로 정보가 새어나갈 수 있고, 이런 방법을 통해 피해자를 장악할 수 있다"고 설명했다.

발송에 사용된 이메일 주소는 공공기관을 연상케 하거나 지인 이메일 주소와 유사한 형태였고, 사칭 사이트 또한 유명 사이트 주소에 몇 글자 추가하거나 유사한 철자로 구성한 것으로 조사됐다.

이런 사칭 이메일은 지난해 11월부터 올해 1월까지 총 1만7744명을 대상으로 30개 유형, 12만6266회에 걸쳐 발송됐다. 이 가운데 120명은 피싱 사이트에 접속해 포터사이트 아이디와 비밀번호를 입력해 계정정보 및 보관함에 저장된 이메일과 연락처 등이 유출되는 피해를 입은 것으로 파악됐다. 다만 민감한 자료는 유출되지 않은 것으로 조사됐다.

국수본 관계자는 "사칭 이메일로 인한 피해를 예방하기 위해선 발송자가 불분명한 이메일은 열람하지 않거나 첨부파일과 링크를 클릭하지 않는 등 원칙적인 대응이 매우 중요하다"며 "경찰은 어떠한 유형의 사이버 공격에 대해서도 엄정하고 신속하게 대응할 수 있도록 국내외 관계기관들과의 협력체계를 굳건히 하는 등 치안 역량을 총동원해 대응해 나갈 예정"이라고 말했다.

welcome@fnnews.com 장유하 기자

※ 저작권자 ⓒ 파이낸셜뉴스. 무단 전재-재배포 금지

▶ 작년 9월 유명 신당에서 신내림 받은 故김새론, 비용이 무려..▶ 아파트 1층 화단에서 발견된 남녀 시신, 둘 관계 알고보니..▶ 아빠 4명인데 친부 모르는 女, 엄마 동거남이..끔찍 ▶ 도로에서 발견된 '피범벅' 男 변사체, 몸에 7개 자창 보니..충격 ▶ 故구하라와 관짝 합성 사진 올린 걸그룹, 첨부한 글 보니..소름

고정닉 0

원본 첨부파일 1

202504141524563724_l.png

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	술 마시면 실수가 많을 것 같은 스타는?	운영자	25/04/14	-	-
18296	경찰, '페달 오조작 방지 장치' 무상 지원…"고령 운전자 사고 예방	파이낸셜뉴스	11:45	14	0
18295	경찰, '尹 체포저지' 대통령실·한남동 공관촌 압수수색	파이낸셜뉴스	11:25	16	0
18294	"마약류 확산 막아라"...6월까지 범정부 특별단속 실시	파이낸셜뉴스	11:22	19	0
18293	쯔양, 경찰출석했다가 조사 거부..."피해자 보호 의지 없어" [4]	파이낸셜뉴스	11:10	248	2
18292	[속보]경찰, 대통령실·한남동 공관촌 압수수색	파이낸셜뉴스	10:17	15	0
18291	'가세연 고소' 유튜버 쯔양 경찰 출석..."수십회 괴롭힘 지속"	파이낸셜뉴스	09:45	17	0
18290	'국회 난입 방조' 조원진 우리공화당 대표, 벌금 500만원 확정	파이낸셜뉴스	09:35	16	0
18289	'부축빼기 기승' 야간 전동차 순찰 강화…절도범죄 줄였다	파이낸셜뉴스	06:00	27	0
18288	'억대 금품수수 혐의' 전 이베스트투자증권 본부장 구속	파이낸셜뉴스	04.15	48	0
18287	[속보]'억대 금품수수 혐의' 이베스트투자증권 전 본부장 구속	파이낸셜뉴스	04.15	50	0
18286	망치로 유리창 부수고 주민 위협한 40대 여성, 구속송치	파이낸셜뉴스	04.15	52	0
18285	'수표 쪼개기' 시도한 보이스피싱범, 은행원에 '덜미'	파이낸셜뉴스	04.15	45	0
18284	법무부, 사단법인 너머와 동포 지원 정책 간담회 개최	파이낸셜뉴스	04.15	46	0
18283	'수억대 금품 수수 혐의' 이베스트투자증권 전 본부장 구속영장	파이낸셜뉴스	04.15	46	0
18282	법무법인 세종, 알렉세이 스투카러브 러시아 변호사 영입[로펌소식]	파이낸셜뉴스	04.15	51	0
18281	'정보 누락·딥페이크' 조심하세요...조기 대선 흑색선전 등 기승 우	파이낸셜뉴스	04.15	130	0
18280	"이익금 20% 보장"...주식투자 명목 4000만원 가로챈 50대男	파이낸셜뉴스	04.15	47	0
18279	민법 5%·상법 6% 법정이율 '합헌'…김형두 재판관은 '위헌' 의견	파이낸셜뉴스	04.15	45	0
18278	'강서구 오피스텔 살인' 40대, 1심서 징역 20년	파이낸셜뉴스	04.15	45	0
18277	'미공개 정보 이용 의혹' LG家 장녀 부부, 첫 재판서 혐의 부인	파이낸셜뉴스	04.15	47	0
	경찰, '방첩사 계엄문건' 사칭 메일' 北 소행 결론	파이낸셜뉴스	04.15	45	0
18275	공수처, '尹 석방 지휘' 혐의 심우정 검찰총장 사건 고발인 조사	파이낸셜뉴스	04.15	45	0
18274	'오송 지하차도 참사' 현장소장, 대법서 징역 6년 확정	파이낸셜뉴스	04.15	210	0
18273	[속보]'오송 참사 부실 제방' 현장소장 징역 6년 확정	파이낸셜뉴스	04.15	44	0
18272	택시기사 부부 적극 신고로 보이스피싱 수거책 잡았다	파이낸셜뉴스	04.15	2164	3
18271	박성재 법무장관 "韓 대행, 행정부 몫 헌법재판관 임명 가능"	파이낸셜뉴스	04.14	84	0
18270	서울 관악구 재개발구역서 지반 균열…해당 구간 통제	파이낸셜뉴스	04.14	125	0
18269	[속보]또 지반침하, 이번엔 서울 관악구 삼성동 재개발구역…통제 중	파이낸셜뉴스	04.14	126	0
18268	회생법원 "오아시스, 티몬 인수예정자 선정"...6월 최종 결정	파이낸셜뉴스	04.14	79	0
18267	경찰, '쯔양 협박' 김세의 불송치 결정...검찰, 보완수사 요구	파이낸셜뉴스	04.14	78	0
18266	인권위 "육군 지휘관, 직장 내 괴롭힘 위험성 알리는 교육해야"	파이낸셜뉴스	04.14	73	0
18265	변협, 법무부 앞 거리서 집회 "신규 변호사 배출 줄여라"	파이낸셜뉴스	04.14	76	0
18264	법관대표회의 김예영 의장 연임…부의장에 이호산	파이낸셜뉴스	04.14	70	0
18263	'민간인' 尹 79분간 법정서 혐의 전면 부인..."메시지성 계엄,	파이낸셜뉴스	04.14	70	0
18262	[현장]'자연인' 尹 첫 공판기일..."윤 어게인" vs "내란수괴	파이낸셜뉴스	04.14	63	0
18261	주택법상 전체 신규가구 기준 학교용지부담금 부과…헌재 "합헌"	파이낸셜뉴스	04.14	63	0
18260	지방기능대회서 수형자 62명 입상…법무부 "취업 역량 강화"	파이낸셜뉴스	04.14	66	0
18259	尹, 법정서 직접 혐의 부인 "메시지성 계엄…군정실시·쿠데타와 달라"	파이낸셜뉴스	04.14	62	0
18258	경찰, 이철규 아들 등 4명 투약혐의 등 수사…장제원 사건, 수사결과	파이낸셜뉴스	04.14	69	0
18257	경찰, '특수공무집행방해 혐의' 尹 "조사 필요"	파이낸셜뉴스	04.14	64	0
18256	경찰, 백혜련 의원에 '계란 투척' 피의자 입건	파이낸셜뉴스	04.14	65	0
18255	경찰, 박나래 자택 도난사건 피의자 검거…구속 수사 중	파이낸셜뉴스	04.14	66	0
18254	[속보]尹 모두진술서 "계엄 사전 모의, 코미디 같은 얘기...군정	파이낸셜뉴스	04.14	61	0
18253	경찰, 박나래 자택 절도사건 용의자 체포…공범 여부 수사	파이낸셜뉴스	04.14	67	0
18252	[속보]尹모두 발언 직접 진술 "내란죄 구성 자체가 법리에 맞지 않아	파이낸셜뉴스	04.14	63	0
18251	다양하고 복잡한 '직장 내 괴롭힘'…법무법인 태평양, 매뉴얼 발간[로	파이낸셜뉴스	04.14	60	0
18250	신숙희 대법관, 세계여성법관협회 아태 지역이사 선출	파이낸셜뉴스	04.14	59	0
18249	'어떤 먹잇감을 먼저 물고 뜯을까' 명태균 폭로전 예고	파이낸셜뉴스	04.14	59	0
18248	검사의 형집행 순서 변경으로 불이익…대법 "재량권 남용 아냐"	파이낸셜뉴스	04.14	58	0
18247	[속보]尹재판부 "법정 촬영 신청 늦어 불허...재신청시 다시 판단"	파이낸셜뉴스	04.14	57	0
뉴스	“온몸으로 막았다”…나영석, 뒤늦게 전해진 ‘비행기 미담’, 뭐길래	디시트렌드	14:00