일본에서 발생한 대규모 해킹 사건에 북한의 해커 조직이 연루되었을 가능성이 제기되고 있다. 지난달, 한 일본 IT 기업의 고객 계좌에서 무단 거래가 발생하는 초유의 사태가 발생했으며, 이 과정에서 서버에 저장된 개인 정보가 유출되었다. 해당 사건에 대해 GMO인터넷그룹의 대표는 피해를 입은 고객과 관계자에게 진심으로 사과의 뜻을 전했다.
교도통신의 보도에 따르면, 해당 기업의 관계자는 북한계 해커 집단이 이 사건에 연루되었을 가능성이 높다고 분석하고 있다. 이들은 악성 프로그램의 특징과 공격자가 남긴 여러 흔적을 바탕으로 북한 해커의 개입을 의심하고 있다. 특히, 공격자가 범행 성명을 발표한 사이트를 분석한 결과, 접속한 IP 주소 다섯 개가 과거 북한 해커들이 사용했던 주소와 일치한다고 전했다. 이는 북한 해커가 과거에 비슷한 방식으로 공격을 감행했던 사례와 일치한다는 점에서 주목할 만하다.
교도통신은 공격자가 IP 주소를 조작해 여러 국가의 흔적을 섞어놓았을 가능성도 제기하고 있다. 이는 공격의 정체를 숨기기 위한 전략일 수 있으며, 북한 해커들이 그동안 보여준 공격 방식과는 다소 다른 양상을 보이고 있다. 피해 기업 측은 현재 서버와 고객의 컴퓨터를 분석 중이지만, 구체적인 내용에 대해서는 밝히기 어렵다는 입장을 고수하고 있다.
특히 주목할 만한 점은 이번 사건이 과거 북한 해커들이 가상화폐 거래소를 대상으로 한 공격과는 다른 양상을 보인다는 것이다. 북한 해커들은 이전에 가상화폐 거래소에서 수천억 원에 달하는 자금을 탈취한 사례가 있었는데, 이번 사건은 기업을 협박해 돈을 요구한 점에서 차이가 있다. 이는 북한 해커들이 다각적인 수법으로 공격을 감행하고 있다는 것을 보여준다.
일본의 가상화폐 거래소에서 482억 엔, 즉 약 4,500억 원이 증발한 사건 이후, 일본 경찰과 미국 FBI는 북한 정찰총국 소속의 해킹 조직 ‘트레이더 트레이터’가 연루되었다고 발표한 바 있다. 이처럼 북한 해커의 공격은 일본 기업을 상대로 한 현실적인 위협으로 부각되고 있으며, 앞으로의 대응이 필요하다는 목소리가 커지고 있다.
결국 이번 해킹 사건은 단순히 기술적인 문제를 넘어 국가 간의 첨예한 긴장관계와도 연결되어 있으며, 일본 기업들이 이러한 사이버 공격에 대한 경각심을 높여야 할 필요성이 있다. 일본의 사이버 보안 체계가 강화되고, 북한의 해킹 위험에 대한 대응 전략이 마련되어야 할 시점이다.
전문가들은 이번 사건을 계기로 일본과 국제 사회가 더욱 긴밀히 협력해야 한다고 강조하고 있다. 사이버 공격은 국경을 넘어 전 세계의 문제로 자리 잡고 있으며, 이에 대한 공동 대응이 필요하다.
마지막으로, 일본의 기업들과 정부는 사이버 공격에 대한 예방과 대응 방안을 지속적으로 모색해야 하며, 해킹 사건에 대한 철저한 조사가 이루어져야 할 것이다. 이러한 노력은 향후 사이버 보안 강화와 함께 국가의 경제적 안전을 지키는 데 중요한 역할을 할 것이다.
[관련기사] https://n.news.naver.com/mnews/article/214/0001533004?sid=104
답글 남기기