국가정보원(NCSC)과 영국 정보통신본부(GCHQ)의 사이버 보안 권고문을 발표

 

북한의 소프트웨어 공급망 해킹 위협: 최신 사이버 보안 경고

 

국가정보원 NCSC, 영국 정보통신본부 소속 NCSC와 '사이버 보안 권고문' 발표 (국정원 제공)

 

최근, 북한 해킹 조직의 공격적인 사이버 활동이 드러나면서 전 세계적으로 주의가 요구되는 가운데 2023년 11월 23일 국가정보원(NCSC)과 영국 정보통신본부(GCHQ)는 공동으로 사이버 보안 권고문을 발표했습니다. 

이들은 북한 해커들이 대규모 피해를 야기할 수 있는 소프트웨어 공급망을 목표로 삼고 있다고 경고했습니다.

특히, 국내 수백만 명이 사용하는 보안인증 소프트웨어 '매직라인 4NX'와 글로벌 기업 및 기관에서 사용하는 화상회의 솔루션 '3CX'가 주요 공격 대상으로 지목되었습니다. 

특히 북한 해커들은 '워터링홀' 공격 방식을 적용하여 특정 대상의 웹사이트에 악성코드를 심는 수법을 사용했습니다.

 

 

이번 경고는 22일 한영 정상회담 직후 나온 첫 번째 결과문으로, 양국은 사이버 분야 파트너십을 체결했습니다. 

이는 국제적인 사이버 보안 위협에 대응하기 위한 양국의 결의를 보여주는 중요한 사례입니다.

이에 따라, 국정원은 MagicLine 4NX의 업데이트와 망분리 장비의 비인가 서비스 점검을 강조하며 예방조치를 촉구으며 3CX 소프트웨어 업데이트와 최신 백신 업데이트의 중요성을 강조했습니다.

이번 사태는 SW 공급망 보안의 중요성을 다시 한 번 일깨워주는 계기가 되었습니다. 

이제는 개인과 기업 모두에게 SW 공급망 보안에 대한 경각심을 갖고 적극적으로 대응해야 할 시기입니다.