문종현 센터장은 요즘 북한의 사이버 공격 트렌드를 “북한은 외화벌이 목적으로 비트코인 등 암호화폐 관련 종사자와 기관을 집중적으로 노렸는데 최근 그 범위가 넓어졌다”며 “주식ㆍ산업 등 경제 전반의 전문가로 공격 대상을 확 늘렸다”고 설명했다. 그러면서 “북한의 해킹 수법은 오랜 시간에 걸쳐 특정 목표로 침투하는 APT(지능형 지속 공격)가 대부분이었는데, 요즘 다양해졌다”고 말했다.
 그러나 이 순간에도 북한은 호시탐탐 한국의 사이버 허점을 파고들고 있다.
  문종현 센터장은 요즘 북한의 사이버 공격 트렌드를 “북한은 외화벌이 목적으로 비트코인 등 암호화폐 관련 종사자와 기관을 집중적으로 노렸는데 최근 그 범위가 넓어졌다”며 “주식ㆍ산업 등 경제 전반의 전문가로 공격 대상을 확 늘렸다”고 설명했다.
   미국의 국무부ㆍ재무부ㆍ국토안보부ㆍ연방수사국(FBI)은 지난 4월 15일 ‘북한 사이버 위협 주의보’를 내리고 “미국과 UN의 강력한 제재 압력으로 대량 학살 무기와 탄도 미사일 프로그램에 대한 자금을 만들기 위해 북한은 사이버 범죄를 포함한 불법 행위에 점점 의존해 왔다“고 경고한 것도 이런 맥락이다.
      문종현 센터장은 또 “지난달 16일 북한이 개성공단 내 남북 공동연락사무소를 폭파할 즈음 북한이 정부 당국자, 북한 전문가를 상대로 한 해킹 시도가 갑자기 많아졌다”며 “한국 정부가 어떻게 대응할지 북한이 궁금했던 모양”이라고 말했다.
  그러면서 “북한의 해킹 수법은 오랜 시간에 걸쳐 특정 목표로 침투하는 APT(지능형 지속 공격)가 대부분이었는데, 요즘 다양해졌다”고 말했다.
    북한은 전문가 동호회 사이트의 자료실에 악성 코드가 담긴 자료를 올린다고 한다.
  문 센터장은 “물고기를 작살로 잡는 게 아니라 그물을 던져 물고기도 잡고, 문어도 잡고, 게도 잡는 방법”이라며 “파악해야 할 데이터의 양이 기하급수적으로 늘어나는데, 북한 해커 조직에서 이를 처리할 수 있도록 인원과 역량도 함께 많아진 것으로 보인다”고 말했다.
  지금도 눈에 보이지 않지만, 숫자 0과 1(디지털)을 갖고 벌이는 사이버 전쟁은 한반도는 물론 전 세계 곳곳에서 벌어지고 있다.
   한국도 북한에 당하고만 있지 않은 듯하다.
  구글의 보안 전문가들은 해커 조직이 지난해 마이크로 소프트의 웹 브라우저인 인터넷 익스플로러, 윈도, 구글의 웹 브라우저인 크롬의 보안 취약점을 이용해 북한과 북한 관련 전문가를 공격한 사례를 발견했다고 밝혔다.
  구글은 이 해킹의 주체를 밝히진 않았다.
   그러나 구글의 보안 전문가인 토니 기드와니는 “이번 해킹의 수법은 제로데이 공격(Zero-Day Attack·컴퓨터 소프트웨어의 취약점을 공격하는 기술적 위협)”이라며 “같은 해커 조직이 상대적으로 짧은 시간 안에 다양한 제로데이 공격 수법을 사용한 것은 이례적”이라고 말했다.
  소규모 조직이 아니라, 많은 자원을 가진 대규모 조직의 소행이라는 뜻이다.
 