콘텐츠 바로가기

최신뉴스

"북한어휘 사용"...'서울대병원 해킹' 북한 소행으로 확인

파이낸셜뉴스 2023.05.10 12:00 댓글0

"북한어휘 사용"...'서울대병원 해킹' 북한 소행으
[파이낸셜뉴스] 경찰청 국가수사본부(사이버수사국)는 지난 2021년에 발생한 서울대학교병원 개인정보 유출사건을 수사한 결과 북한 해킹조직의 소행이라고 10일 밝혔다.

사이버수사국에 따르면 북한은 지난 2021년 5~6월 국내외에 소재한 서버 7대를 장악해 공격기반을 마련했다. 서울대학교병원 서버의 취약점으로 내부망에 침입해 환자 81만여명, 전·현직 직원 1만7000여명 등 약 83만 명의 개인정보를 유출하거나 유출한 정황이 확인됐다.

경찰은 그동안의 수사 사례를 바탕으로 북한 해킹조직의 소행이라고 판단했다. △공격 근원지의 아이피(IP) 주소 △인터넷 사이트 가입정보 △아이피(IP) 주소 세탁 기법 △시스템 침입·관리 수법 등이 같고, △북한어휘를 사용하는 점 등이 근거다.

아울러 경찰청은 피해기관에 침입 및 정보유출 수법과 재발 방지를 위한 보안 권고사항을 설명했고 관계 기관에 북한 해킹조직의 침입 수법·해킹 도구 등 관련 정보를 제공해 정보보호 정책 수립에 활용하도록 했다.

경찰청은 의료 분야 외 다른 분야에도 주요 정보통신망에 대한 침입 시도를 지속해서 할 것으로 예상하므로 최신 보안 업데이트 적용, 불법적인 접속시도에 대한 접근통제, 개인정보를 포함한 중요 전산 자료 암호화 등 보안 시스템과 보안정책 강화를 당부했다.

경찰청은 "국가 배후의 조직적 사이버 공격에 대해 치안 역량을 총동원해 적극적으로 대응하겠다"며 "관계 기관 정보공유 및 협업을 통해 추가적인 피해를 방지해 대한민국의 사이버 안보를 굳건히 지키기 위해 노력할 계획"이라고 했다.

목록