작년 12월·올 2월 서버 해킹
설계도면·설비사진 탈취해
위성·미사일 반도체 생산 시도
[파이낸셜뉴스] 국가정보원은 4일 북한 해킹조직이 국내 반도체 장비업체에 사이버공격을 감행했다며 업계에 주의를 당부했다. 위성·미사일 개발로 커지는 반도체 수요를 맞추려 자체생산 준비에 나선 것이라는 분석도 내놨다.
이날 국정원에 따르면 지난해 12월과 올 2월 각각 반도체 장비업체들이 형상관리서버와 보안정책서버가 해킹돼 제품 설계도면과 설비 현장사진 등을 탈취 당했다.
인터넷 연결이 돼 취약하게 노출된 서버들을 공략한 것으로, 서버 내 정상 프로그램을 활용해 공격하는 ‘LotL(Living off the Land)’ 기법을 사용해 보안을 피했다는 게 국정원의 분석이다.
국정원은 북한이 반도체 장비업체를 공격한 것을 두고 대북제재로 반도체 조달이 어려워지는 반면 위성·미사일 개발에 필요한 반도체는 늘어나는 상황을 주목했다. 커지는 반도체 수요를 맞추기 위해 자체적으로 생산하려 국내 기업 해킹에 나섰다는 것이다.
이에 따라 국정원은 피해업체들에게 해킹 사실을 통보하고 보안대책 수립을 지원했다. 추가 피해를 막기 위해선 국내 주요 반도체 업체들에 위협정보를 제공해 자체 보안점검을 하도록 했다.
국정원 관계자는 “인터넷 노출 서버 대상 보안 업데이트와 접근 제어를 실시하고, 정기적 관리자 인증강화 등 계정관리를 철저히 해야 한다”고 당부했다.
uknow@fnnews.com 김윤호 기자
※ 저작권자 ⓒ 파이낸셜뉴스, 무단전재-재배포 금지