한수원 유출 북한 해커조직 소행, 북한 악성코드·IP와 거의 일치해…

‘한수원 해킹’ ‘한수원 유출’ ‘한수원 유출 북한 해커 조직 소행’
한수원 유출 북한 해커조직 소행으로 밝혀졌다.
17일 개인정보범죄 정부합동수사단(합수단)은 “범행에 사용된 악성코드와 인터넷 접속 IP 등을 분석해 한국수력원자력 원전 도면을 해킹한 범인이 북한 해커조직이라는 결론을 내렸다”고 밝혔다.
합수단에 따르면 해커가 이메일 공격에 사용한 악성코드는 북한 해커조직이 사용하는 것으로 알려진 ‘kimsuky(김수키)’ 계열 악성코드와 그 구성 및 동작방식이 거의 동일한 것으로 드러났다. 또 ‘kimsuky’ 계열 악성코드들의 IP 일부가 이번 사건 협박글 게시에 사용된 중국 선양 IP 대역들과 12자리 중 9자리까지 일치한 것으로 나타났다.
합수단은 해커에 의해 공개된 자료는 원전관리에 있어 중요한 정보는 아니라고 덧붙였다.
한수원 유출 북한 해커조직 소행 소식을 접한 네티즌들은 “한수원 유출 북한 해커조직 소행, 북한 진짜 그만 좀 해라” “한수원 유출 북한 해커조직 소행, 쌀 가져가 돈 가져가 정보도 가져가네” “한수원 유출 북한 해커조직 소행, 북한 진짜 충격이다” 등의 반응을 보였다.
[매경닷컴 디지털뉴스국]