북한, 법원 전산망서 2년간 자료 빼내…이중 0.5%만 확인
[토토 사이트 커뮤니티 장정우 기자] 북한 해킹조직으로 추정되는 집단이 국내 법원 전산망에 침투해 개인정보 등이 포함된 총 1014㎇(기가바이트)의 자료를 빼낸 사실이 정부 합동조사 결과 드러났다.
연합뉴스에 따르면 경찰청 국가수사본부(국수본)는 지난해 말 불거진 법원 전산망 해킹·자료유출 사건을 국가정보원, 검찰과 합동 조사·수사한 결과를 11일 공개했다.
법원 전산망에 대한 침입은 2021년 1월7일 이전부터 2023년 2월9일까지 이뤄진 것으로 파악됐다.
이 기간에 총 1014㎇의 법원 자료가 법원 전산망 외부로 전송됐다. 이 중 1대의 국내 서버에 남아 있던 기록을 복원해 회생 사건 관련 파일 5171개(4.7㎇)가 유출된 사실을 확인했다.
나머지 7개의 서버는 이미 자료 저장 기간이 만료돼 흔적을 찾을 수 없었던 것으로 전해졌다. 이름, 주민등록번호, 금융정보, 병력기록 등 개인정보가 다수 포함됐다.
경찰은 2차 피해를 막기 위해 유출된 파일 5171개를 지난 8일 법원행정처에 제공하고 유출 피해자들에게 통지하도록 했다.
수사당국은 이번 범행에 사용된 악성 프로그램 유형, 가상자산을 이용한 임대서버 결제내역, IP 주소 등을 바탕으로 이번 사건을 북한 해킹조직의 소행으로 결론 내렸다.
국수본은 "기존 북한발로 규명된 해킹 사건과 비교·분석한 결과 라자도어 악성코드, 서버 해킹 기법 등이 대부분 일치하는 것을 확인했다"고 밝혔다.
법원 내부망에서 백신이 악성코드를 감지해 차단한 시점은 지난해 2월 9일이지만 대법원이 자체 대응하면서 경찰 수사는 언론 보도로 해킹 사건이 처음 알려진 뒤인 작년 12월5일에야 시작됐다.