미, 북 해커조직 ‘김수키’ 주의보…“위장 도메인 등으로 메일 피싱”

북한 해커들이 미국의 대북 정책 관련 정보를 수집하기 위해 미국 정부 당국자나 전문가에게 발신자를 위장한 이메일을 발송하고 있다고 미국 정부가 경고했습니다.

미국 국무부와 국가안보국(NSA), 연방수사국(FBI)은 현지시각 2일 북한 해커조직인 '김수키'가 언론인, 학자, 동아시아 전문가 등 대북 정책과 관련된 이들을 사칭한 이메일을 보내고 있다면서 사이버보안 주의보를 발령했습니다.

김수키는 북한 정찰총국 산하 해커조직으로, 작년 12월 미국 재무부의 제재 대상에 추가된 상태입니다.

미 국무부는 김수키가 미국 정부 당국자와 싱크탱크 관계자, 기자 등의 이메일과 문서, 기기를 해킹해 지정학적 사건이나 외교정책 전략 등 북한과 관련된 정보를 수집하려고 한다고 설명했습니다.

주의보에 포함된 사례를 보면 김수키는 2023~24년에 미국 정부와 국제기구 당국자들에게 '미국의 대북 정책'을 주제로 열리는 싱크탱크 행사에서 기조연설을 해달라고 초청하는 이메일을 보냈는데, 이는 위장된 도메인이었다고 국무부 고위 당국자는 설명했습니다.

또 "김수키의 공격이 갈수록 뻔뻔해지고, 적극적이며, 정교해지고 있다"면서 "우리는 김수키가 주로 북한 정권의 외교정책에 필요한 정보를 확보하려고 시도하는 것으로 평가한다"고 말했습니다.

그는 북한이 코로나19 때문에 지난 4년간 외부와 단절했고, 외교 대화를 거부하는 등 정부가 다른 나라에 대한 정보를 수집할 때 통상적인 수단을 활용하지 않아 해킹에 의존하는 것 같다고 설명했습니다.

[사진 출처 : 미 국무부 제공]