홈페이지 www.nis.go.kr  페이스북 www.facebook.com/National.Intelligence.Service
인스타그램 www.instagram.com/national.intelligence.service

Tel 02-2210-8007

2025. 3. 4

국정원, S/W 공급망 관련 北해킹 확산 경고

北, 피해 파급력 큰 IT용역업체ㆍIT솔루션 대상 공급망 보안 허점 공격 집중

“IT 공급자ㆍ사용자 모두 경각심 가져야…S/W 공급망 보안체계 제도화할 것”

국정원은 최근 北 해킹조직이 고도화된 해킹 수법을 사용해 주요 국가기관ㆍ첨단기업의 기밀자료ㆍ핵심기술을 절취하고 있는 사실을 포착하고 관련 업계에 주의를 당부했다.

北 해킹조직은 S/W 공급망 공격 관련, △IT용역업체 해킹을 통한 기관ㆍ기업 우회 침투 △IT솔루션ㆍS/W 취약점을 악용한 침투 △보안관리 허점을 노린 해킹 등 3가지 공격유형을 활용해 자료 탈취에 주력하고 있다.

* S/W공급망 보안 : S/W 개발ㆍ공급ㆍ사용 등 全주기에 걸쳐 발생하는 사이버보안 체계

【IT용역업체 해킹 후 기관ㆍ기업 전산망 우회 침투】

고객사 접속 권한이 있는 IT 용역업체의 보안이 취약하면 국가기관ㆍ기업의 보안체계가 잘 갖춰져 있더라도 피해에 고스란히 노출될 수 밖에 없다.

실제로 北 해킹조직은 작년 10월 지자체 전산망 유지관리 업체인 A社 직원 이메일을 해킹해 메일 內 보관중이던 서버 접속계정을 탈취한 후 지자체 전산망 원격관리 서버에 무단 접속, 행정자료 절취를 시도하기도 했다.

피해 예방을 위해서 IT용역업체 직원들에 대한 보안교육은 물론 외부 접속경로 차단 및 인증수단 강화 등 보안수준을 더 높여야 한다.

【IT솔루션ㆍS/W 취약점 악용 침투】

내부자료 통합 관리ㆍ유통을 위해 사용되는 IT솔루션을 대상으로한 단 한번의 공격이 대량의 내부 정보 유출로 이어지기도 한다.

北 해킹조직은 지난달 방산협력업체 D社의 전자결재ㆍ의사소통용 ‘그룹웨어’의 보안상 허점을 악용해 악성코드를 설치, 직원 이메일 및 네트워크 구성도 등 내부자료 절취를 시도했다.

이 같은 시도를 사전에 차단하기 위해서는 △S/W 보안패치 △인터넷을 통한 관리자계정 접속 금지 △주기적인 취약점 점검 등의 대책이 필요하다.

【기관ㆍ기업의 보안관리 허점을 노린 해킹】

‘유추하기 쉬운 초기 패스워드 사용’ㆍ‘부주의에 의한 해킹메일 열람’ 등 기관ㆍ기업의 부실한 보안관리는 해킹으로 직결된다.

北 해킹조직은 올 2월 모바일 신분 확인업체 E社의 관리자 페이지를 인터넷을 통해 쉽게 접속할 수 있는 점을 노려, 보안검색엔진 등을 활용해 해당 취약점을 면밀 분석해 관리자 권한으로 무단 접속했다.

내부 보안관리 강화를 위해 기본 보안수칙을 체크리스트로 만들어 크로스체크함으로써 문제점을 개선하고, 보안교육을 통해 직원들의 보안의식을 제고해야 한다.

北 해킹조직 등 사이버위협세력의 해킹 피해 차단을 위한 자세한 위협정보와 보안권고문은 국가사이버안보센터 홈페이지ㆍKCTI(사이버위협정보공유시스템) 등을 통해 확인할 수 있다.

윤오준 국정원 3차장은 “S/W 공급망 공격은 광범위한 피해로 이어질 수 있어 IT 공급자와 사용자 모두 경각심을 가져야 한다”며 “정부 차원에서도 작년 9월 가동한 ‘정부합동 공급망 보안 T/F’를 통해 2027년까지 ‘S/W공급망 보안체계’를 제도화하는 등 공급망 보안 선진화를 위해 노력할 것”이라고 밝혔다.

※ 붙임 : 北 해킹조직 공격 최근 사례

北 해킹조직 공격 최근 사례

❶ IT용역업체 해킹, 고객사 전산망 우회 침투
시기	업체	내용
’24.10	A社 (지자체 전산망 관리용역업체)	ㆍA社 원격관리서버 해킹 후 연동된 지자체 행정망 침투, 내부 정보 탈취를 시도했으나 차단
’25.1	B社 (IT인프라 유지보수업체)	ㆍB社가 납품한 NAS제품의 초기 관리자 패스워드가 노출, 해커가 고객사 자료저장서버(NAS)에 무단 접속하여 설계도면 등 절취, 핵심기술자료 유출 피해는 전무
❷ IT 솔루션ㆍS/W 보안취약점을 악용한 내부망 침투
시기	업체	내용
’25.1	C社 (바이오의약업체)	ㆍ문서중앙화솔루션(내부문서 통합관리ㆍ유통) 침투 시도, 연구개발 자료 유출前 차단
‘25.2	D社 (방산협력업체)	ㆍ그룹웨어(전자결재ㆍ의사소통) 침투 후 악성코드 설치, 내부 네트워크 정보수집 과정에서 차단

❸ 기관ㆍ기업의 부실한 보안관리 허점 악용 해킹
시기	업체	내용
’25.2	E社 (모바일신분확인 업체)	ㆍ보안검색엔진 등을 활용해 인터넷에 노출된 스마트폰앱 서버 관리자페이지 접속, 가입자정보 DB 유출前 차단
’25.2	F社 (정보보호솔루션개발 업체)	ㆍ프로그램 위변조 여부 증명 코드서명 인증서 탈취 후 정상적인 정보보호 프로그램으로 위장, 백신을 우회해 악성코드 유포 시도, 조기 포착ㆍ폐기