"거래소 내부 사람과 신뢰관계 이용해 침투"

[앵커]
북한 해킹의 큰 특징은 가상자산 거래소의 내부 사람과 신뢰관계를 이용해 접근한 다음 내부 시스템으로 침투하는 방식이라고 합니다.

전문가의 말 들어보시죠.

[문 종 현 / 지니언스 시큐리티 센터장 : 가장 큰 특징은 시스템보다 먼저 사람을 노린다는 점인데요. 가상자산 거래소의 개발자나 내부 직원들을 대상으로 먼저 채용 담당자나 투자자처럼 위장을 해서 공격자들이 접근합니다. 그래서 가짜 취업 제안이나 코딩 테스트를 보내고 이때 악성코드를 실행하도록 유도하고 있고 그다음에 직원 PC나 계정을 장악한 뒤에 내부 시스템으로 침투하는 방식을 사용하고 있습니다. 예전에는 단순히 비밀번호나 개인 키를 직접 훔치는 공격이 많았다면 최근에는 개인 키를 실제로 사용하는 승인시스템이나 전자서명시스템 자체를 노리는 사례로 많이 두드러지고 있는 것 같습니다.]

YTN 김보리 (kbr0930@ytn.co.kr)