북한인권 토론회 안내 메일 사칭
대북단체·전문가에 무더기 전송
"北의 과거 피싱 수법과 일치"
통일부와 국민의힘 태영호 의원이 공동 주최한 북한 인권 토론회를 안내하는 것처럼 위장한 피싱 메일이 대북 전문가들에게 대거 발송된 것으로 확인됐다.
10일 태 의원실과 보안업체 이스트시큐리티에 따르면, 신원불명의 발신자는 최근 사흘간 "통일부가 10일 북한 주민의 생명권 보호 및 인권 증진을 위한 국제사회의 역할 모색 토론회를 개최할 예정"이라는 내용의 이메일을 통일부 북한인권과 명의로 발송했다. 수신자는 주로 대북단체와 전문가 등 북한 문제를 다뤄 온 인사들인 것으로 알려졌다.
하지만 이 메일은 열어볼 경우 해당 컴퓨터 정보가 유출되도록 설계된 피싱 메일이었다. 업체 관계자는 "지난 7일 통일부 홈페이지에 토론회를 소개하는 보도자료가 게시됐는데 이를 참고해 피싱 메일을 만든 것 같다"면서 "통일부가 평소 보안상 이유로 암호를 걸어 메일을 보낸다는 점에 착안해 같은 형식으로 피싱 메일을 만들었다"고 말했다.
태 의원실과 업체 측은 이번 피싱 공격이 북한 측 소행일 가능성이 크다고 보고 있다. 북한이 지난해 2월 서울 유엔인권사무소를 사칭해 피싱 메일을 발송한 적이 있는데 그때와 공격 수법이 정확히 일치한다는 것이다.
태 의원은 "이번 공격은 지금껏 나를 24시간 스토킹해 온 북한 당국의 소행으로 본다"고 주장했다. 북한은 지난해 5월 태 의원실 비서 명의로 외교안보 분야 전문가들에게 '피싱 메일'을 대량 유포한 바 있다.
기사 URL이 복사되었습니다.
댓글0