미 사이버 당국, 북한 ‘김수키’ 조직 합동경보 발령
미 사이버 안보 담당 기관들이 북한 사이버 공격 단체 ‘김수키 조직’의 국제적 사이버 활동에 대한 합동경보를 발령했습니다. 김수키 조직이 2012년부터 미국과 한국, 일본의 개인과 단체를 표적으로 북한 정권에 이익을 주는 외교·안보 관련 정보들을 탈취해 왔다는 설명입니다. 김시영 기자의 보도입니다. 미 국토안보부(DHS) 산하 사이버안보 기반시설 안보국(CISA), 연방수사국(FBI), 사이버사령부 산하 사이버 국가 임무군(CNMF)이 27일 북한 해커 단체 ‘김수키(Kimsuky)’ 조직의 사이버 활동에 대한 합동 경보를 발령했습니다. ▶ 합동 경보 페이지 바로가기 합동 경보를 발령한 3개 부처가 이날 공개한 보고서에 따르면, 김수키 조직은 2012년부터 한국, 일본, 미국의 개인·단체로부터 북한 정권에 이익이 되는 한반도, 핵, 제재 등과 관련한 외교 정책과 안보 관련 정보를 탈취해 왔습니다. 이를 위해 특정 표적을 대상으로 같은 사이버 공격을 지속하는, 김수키 조직 특유의 ‘지능형지속위협(APT)’이 사용됐다고 보고서는 설명했습니다. 또한 구체적 APT 공격 방법으로는 표적을 현혹하는데 사회공학기법(Social Engineereing)이 사용됐다고 밝혔
