국가사이버안보센터 보고서 공개: 북한, 2조 원 상당 가상자산 탈취…국내 안보 위협 고조 경고
국가정보원 산하 국가사이버안보센터가 최근 ‘2025 국가사이버안보센터 연례보고서’를 공개하며, 북한의 사이버 위협이 심각한 수준에 이르렀음을 경고했다. 보고서는 특히 북한 연계 해킹 조직들이 지난해 약 2조 원에 달하는 가상자산을 불법적으로 편취했으며, 이 자금은 북한 정권의 첩보 활동 등 불법 작전에 활용된 것으로 드러났다고 밝혔다.
기록적인 가상자산 탈취와 정교한 자금 세탁
이번 연례보고서에 따르면, 북한이 지난 한 해 동안 국내외 가상자산 시장에서 불법적으로 빼돌린 금액은 2조 원을 넘어서며 역대 최고치를 기록했다. ‘김수키(Kimsuky)’ 또는 ‘탈륨(Thalium)’으로 불리는 ‘APT43’과 같은 북한 연계 공격 그룹이 이러한 사이버 범죄를 통해 북한 정권의 첩보 작전 자금을 조달하고 있는 정황이 포착되었다.
추적을 회피하기 위해 북한 해킹 조직들은 가상자산 세탁에 정교한 수법을 사용했다. 이들은 피싱 공격이나 악성코드 유포를 통해 피해자들의 가상자산 지갑에서 자금을 가로챈 뒤, 코인을 여러 조각으로 나누어 전송함으로써 자금의 출처를 파악하기 어렵게 만들었다. 블록체인 분석 업체 체이널리시스의 자료에 따르면, 북한 연계 해킹 그룹들은 가상자산 자금 세탁 과정에서 무려 1만 2천 개 이상의 계좌를 동원한 것으로 확인됐다.
또한 해커들은 카카오 보안 파일이나 문서 열람 앱 등으로 위장한 악성 모바일 애플리케이션을 공식 앱스토어 또는 이메일을 통해 유포하며 개인 정보를 노렸다. 센터는 이러한 악성 앱이 통화 기록이나 문자 메시지 등 민감 정보를 빼돌릴 수 있다며, 출처가 불분명한 경로를 통한 앱 다운로드를 자제하고 불필요한 권한을 요구하는 앱은 즉시 실행을 중단할 것을 강력히 권고했다.
방위산업 및 IT 기술 유출, 소프트웨어 공급망 공격의 심각성
가상자산 탈취 외에도 국내 방위산업과 정보기술(IT) 분야의 핵심 기술 역시 북한의 주요 표적이 되어 집중적인 기술 유출 시도가 있었음이 확인됐다.
특히, 기업들이 널리 사용하는 인증 및 키보드 보안 솔루션, Non-ActiveX 기반 프로그램 등 소프트웨어 공급망 제품 역시 해커들의 표적이 되었다. 이 공격으로 인해 각 제품에서 최소 700건에서 최대 260만 건에 이르는 방대한 양의 민감 데이터가 유출되는 심각한 피해가 발생한 것으로 집계되었다.
국가사이버안보센터는 소프트웨어 공급망 공격이 가져올 수 있는 광범위한 피해를 예측하고, 관련 개발업체 및 서비스 제공업체에 즉시 정보를 통보했다고 밝혔다. 또한, 신속한 보안 패치 개발 및 업데이트를 독려하기 위해 세부 취약점 정보와 침해 지표를 공유하고, 서비스 제공업체에는 보안 강화 방안을 적극적으로 지원했다고 덧붙였다.
의료·바이오 분야 공격 급증 및 미래 위협 전망
한편, 보건의료 및 바이오 산업 분야에 대한 사이버 공격 역시 큰 폭으로 증가했다. 북한이 2025년을 ‘보건 혁명의 원년’으로 선포하고 보건의료시설 현대화를 강조한 이후, 국내 관련 기관들을 향한 해킹 시도가 비약적으로 늘어났다고 센터는 분석했다.
국가사이버안보센터는 올해 사이버 위협 환경이 더욱 복잡하고 강력해질 것으로 내다봤다. 이는 인공지능(AI) 기술의 급속한 발전과 예측 불가능한 국제 정세의 불안정성이 결합된 결과로 풀이된다.
보고서는 북한의 9차 당대회와 미국의 새로운 국가안보전략 등 국제 안보를 둘러싼 변수들이 늘어나면서, 공격 대상에 제한을 두지 않는 무차별적인 해킹 시도가 증가할 것으로 전망했다. 특히 AI 기술이 해킹 전 과정에 활용되어 기존과는 차원이 다른 새로운 사이버 공격 수법들이 끊임없이 출현할 것이며, 이는 궁극적으로 국가 안보와 더 나아가 국내 기업들의 생존에까지 심각한 악영향을 미칠 수 있다고 강력히 경고했다.
