지난달 청와대 등 주요 국가기관을 사칭해 국책연구기관 등에 발송된 이메일이 북한 해커조직의 소행이라는 경찰의 공식 발표가 나왔습니다.
이메일 계정과 사용된 문구를 분석한 결과입니다.
신혜진 기자입니다.
【 기자 】
한 국책 연구기관의 연구원이 받은 이메일입니다.
북한의 4차 핵실험과 관련해 의견을 달라는 내용입니다.
언뜻 그럴싸해 보이지만, 실제론 정부기관을 사칭한 가짜 이메일입니다.
경찰은 이번 사건이 북한 해커조직의 소행이라고 확신했습니다.
북한이 지난 2014년 12월 한국수력원자력 해킹 당시 사용했던 인터넷 주소가 이번에도 그대로 사용됐는데,
포털사이트에서 가짜 이메일 계정을 여러 개 만든 뒤 7개월에 걸쳐 정부기관이나 연구기관 직원 759명에게 대량 발송했다는 겁니다.
수신자 가운데 직업이 확인된 460명 중 87%인 404명이 북한과 관련된 직업에 종사하는 사람이었습니다.
경찰은 북한과 접경지역인 중국 랴오닝성의 IP를 북한 영토 내에서 무선으로 끌어 썼을 것으로 추정하고 있습니다.
포털사이트의 비밀번호 변경을 요구하는 이메일엔 생소한 북한말들도 등장했습니다.
▶ 인터뷰 : 정성장 / 세종연구소 통일전략연구실장
- "북한은 우리와 같이 두음법칙을 사용하지 않기 때문에 북한이 보낸 해킹 메일을 보면 '이론'을 '리론'이라고 표현하고 우리의 어법과 많은 차이가 발견됩니다. "
다행히 아직 해킹이나 악성코드 피해는 없는 것으로 조사됐습니다.
경찰은 이번 사건을 통해 북한이 우리 연구원들의 ID와 비밀번호를 알아낸 뒤 안보와 관련된 각종 정보를 빼내려 했던 것으로 보고 있습니다.
MBN뉴스 신혜진입니다.
영상편집 : 김민지