北, 본인인증 '매직라인' 통해 해킹 시도…국정원 "삭제 당부"

[사진=국정원]

국가정보원은 28일 북한 정찰총국이 지난해 말부터 본인인증에 필요한 소프트웨어 '매직라인'의 취약점을 악용해 기업·기관 50여 곳에 악성코드를 유포했다고 밝혔다.

‘MagicLine4NX’(매직라인)는 국가·공공기관, 금융기관 등 홈페이지에 공동인증서를 활용해 로그인할 경우 본인인증을 위해 PC에 설치되는 소프트웨어다.

이 소프트웨어는 한번 PC에 설치된 후 사용자가 별도로 업데이트하거나 삭제하지 않으면 최초 상태 그대로 PC에서 자동 실행된다. 이로 인해 일단 보안 취약점이 노출되면 해커가 해킹경로로 지속 악용할 수 있게 된다.

국정원은 "북한이 '매직라인'을 악용해 해킹 공격을 지속적으로 시도하고 있다"며 "신속하게 해당 소프트웨어를 업데이트하거나 삭제해야 한다"고 당부했다. 

관련기사

• ​북한 해킹 조직, 고임금 제안하며 암호화폐 종사자 노렸다
• "핵·미사일 외에 北 '사이버 도발' 견제해야"...잇따른 북한 해킹 의혹에 경계 고조

또 "최근 국민 대다수 PC에 설치되어 있는 소프트웨어의 보안 취약점이 북한 해커의 악성코드 유포 경로로 연이어 악용되고 있는 만큼, 각별한 주의가 필요하다”고 덧붙였다.

매직라인 개발 관계자는 “올 3월 보안패치를 개발했지만, PC의 업데이트 진행률이 낮아 해킹피해 우려가 커지고 있다”며 “회사나 가정에서 사용 중인 PC에 대해서도 해당 소프트웨어를 삭제나 보안패치를 신속히 진행해 줄 것”을 강조했다.

국정원은 경찰청, 과학기술정보통신부, 한국인터넷진흥원(KISA)과 정보 유출 등 자세한 피해 내용을 조사하고 있으며, 민·관 합동 사이버 대응기구 국가사이버위기관리단을 중심으로 피해 차단에 주력하고 있다.