[시사뉴스 김정호 기자]최근 청와대 등 정부기관을 사칭한 이메일 발송은 북한의 소행으로 드러났다. 중국의 IP를 활용해 북한 관련 종사자들을 대상으로 한 북한의 사이버 도발이다.
서울경찰청 수사국은 15일 "최근 '청와대'를 사칭한 이메일 발송 건을 수사한 결과, 중국 요령성 지역 IP를 활용한 북한해커조직의 소행으로 확인됐다"고 밝혔다.
요령성은 북한의 압록강 접경지역으로 이 지역 IP를 북한에서도 충분히 사용할 수 있다는 것이다. 메일 수신자의 87.8%(445명)는 국내에서 북한 관련 교육기관, 연구기관 등에 종사하는 사람들로 것으로 확인됐다.
경찰은 "이들을 상대로 북한해커조직이 고의적이고 의도적으로 타케팅을 한 흔적이 나왔다"며 "메일에 담긴 내용의 상당 수에서 '오유'(오류), '페지'(페이지) 같은 북한 어투의 문장이 발견됐다"고 설명했다.
메일은 '북한의 핵정책에 대한 귀하의 의견을 듣고 싶다'는 등의 내용으로 메일을 받은 759명 가운데 35명이 이들에게 답장을 보낸 것으로 밝혀졌다.
다만, 주로 주관적인 의견을 보냈고, 안보 관련된 기밀유출 등의 피해는 발견되지 않았다고 경찰은 설명했다.
경찰은 "포털업체 관리자 등을 사칭한 '피싱메일'이 불가리아 등 유럽의 2개 국가의 서버를 활용하고 있고, 해킹에 성공했을 때 제 3국을 통해 개인정보를 빼내는 것으로 확인돼 해당국가와 공조를 통해 수사 중"이라고 전했다.