좀 더 설명하면

이번 해킹을 벌인 건 '샤오치잉'이라는 이름의 해킹 그룹입니다. '샤오치잉'은 중국 진나라 시절 군사조직의 이름으로 전해졌는데요, 한자로 소통하는 등 지금까지 확인된 정보를 종합하면 중국 해킹그룹으로 의심되고 있습니다. 지난해 말 활동을 시작한 이들은 지난달 28일 쓰촨성 탄광 플랫폼을 해킹한 이후 조직원을 적극 모집했습니다.

그러던 지난 7일, 한국을 대상으로 장기적인 데이터 유출 작전을 펼치겠다고 공개적으로 밝혔습니다. 이렇게 '혐한' 성향으로 알려진 이들 조직은 실제 20일부터 우리나라에 대한 공격을 시작해 자신들이 해킹한 데이터라며 자랑하는 글을 올리기도 했습니다.

설 연휴를 전후해 한국 내 교육과 관련한 사이트 70곳을 해킹했다고 주장한 겁니다. 게다가 국내 공공 기관 사이트에서 탈취한 데이터 54GB 상당을 공개하겠다는 예고문까지 게시한 상황입니다.

하지만 우리 정부의 판단은 다릅니다. 이들이 설 연휴 기간 상대적으로 보안이 취약한 사이트만 집중적으로 공격했다는 겁니다. 즉 이들이 공격한 학회 등의 사이트들은 대부분 규모가 작은 비영리법인으로, 보안 수준도 그만큼 낮은 수준으로 관리되고 있었던 겁니다.

그럼에도 불구하고 해킹한 사이트의 숫자를 부풀리고, KISA를 공격하겠다는 둥 일부러 과장된 목표를 내세우면서 이목도 끌고 긴장감도 조성하려는 목적이 있는 것으로 당국은 보고 있습니다. 보안 당국에 따르면 이들이 해킹된 홈페이지의 권한까지 모두 탈취했다고 주장하고 있지만, 대문 화면이 변경되는 등의 웹 변조 외에 권한을 탈취당했다는 등의 '실제적 위험'은 없는 것으로 파악됐습니다.

보안 당국은 이들의 움직임을 주시하며 면밀히 감시하고 있는 상탭니다. 추가적인 해킹 가능성에 대비해 2만 6천여 개 기업 정보보호 최고책임자(CISO)와 사이버 위협정보공유시스템(C-TAS) 참여 기업 2천 2백여 곳의 관리자 계정 보안 강화 및 비상신고 채널 가동 등 비상 대응에 나섰습니다.

한 걸음 더

이렇게 당국이 긴장하고 있는 배경엔 추가적인 공격을 충분히 예상할 수 있는 분석이 있기 때문입니다. 이번 공격에 나선 중국 해킹그룹 '샤오치잉'이 사실 단순한 신설 해킹 조직이 아닌 2021년부터 수많은 해킹 공격을 벌여온 'Teng Snake'라는 분석이 나오고 있습니다.

이들은 그동안 이름을 지속적으로 바꾸어 가면서 전 세계를 대상으로 해킹 활동을 해왔는데요, 특히 한국 정부나 기관, 심지어 기업을 대상으로도 꾸준한 해킹 공격을 벌여왔습니다. 심지어 지난해에는 보건복지부와 국방부를 해킹했다고 주장하기도 했고, 우리나라 의료 시스템을 공격하겠다고 선포하기도 했습니다. 그 이후에도 대기업이 공공기관이 아닌 한 의료 관련 협회를 해킹해 해당 데이터를 유포 및 판매한 것으로 전해졌습니다. 사실 올해도 삼성을 해킹했다는 둥 거짓 정보를 퍼트리며 성과(?)를 부풀리고 있는데, 이는 모두 세 확장을 위한 것이 아니냐는 분석도 나오고 있습니다.

그들의 실력이 어찌 됐든, 우리나라 수천 개 공공기관과 주요 언론사 및 기업에도 공개적으로 해킹 위협을 한 상황입니다. 치명적인 사이버 공격을 당할 경우엔 국가 시스템 전반까지 위협받을 수 있는 현재의 모습은 우리가 꾸준히 사이버 보안에 투자해야 하는 이유일 겁니다.

최신 콘텐츠

예고 뒤 정말 공격한 중국 해킹조직…더욱 긴장하는 이유