친러시아 성향의 해킹그룹들이 한국을 표적 삼아 공격을 벌이고 있는 것으로 확인됐다. 북한군의 러시아 파병 이후 우리 정부가 우크라이나에 공격용 무기 지원을 검토하겠다고 밝힌 것이 이들의 타깃이 된 이유로 보인다.
7일 정보보호업계에 따르면, 친러 성향 해킹 그룹 앨리게이터 블랙 햇(Alligator Black Hat)이 최근 텔레그램을 통해 한국 T사의 악취 포집 모니터링 시스템과 A사의 전력시스템을 해킹했다며 영상을 공개했다. 해당 영상엔 각종 설정을 자유자재로 조작하는 모습이 담겼다.
앨리게이터 블랙 햇은 동남아시아 국가의 무슬림 해커들이 모인 그룹으로, 친러·친팔레스타인 성향으로 알려졌다. 해킹 영상을 공개한 게시물에 한국을 조롱하는 내용의 글을 기재했으며, 해시태그로 '러시아사이버군팀'(RussiaCyberArmyTeam), '노네임057'(NoName057)을 달았다. 러시아-우크라이나 전쟁이 한창인 가운데 러시아 반대 진영을 대상으로 사이버 공격을 일삼고 있는 것으로 보인다.
러시아 해커그룹으로 알려진 '지펜테스트(Z-Pentest)'는 전날 텔레그램을 통해 국내 강원도 한 스마트팜을 해킹했다며 영상을 공유했다. 이 영상 역시 각종 설정값을 바꾸는 등 자유롭게 조작하는 것을 볼 수 있다. 특히 지펜테스트는 7일 앨리게이터 블랙 햇과 제휴를 맺었다. 이들은 '러시아를 위해(For Russia)'라는 문구와 함께 “우리가 많을수록 우리는 더 강력해진다”면서 연합 공격을 예고했다.
최상명 스텔스모어 최고기술책임자(CTO)는 “노네임·지펜테스트 등이 이스라엘-하마스 전쟁과 우크라이나-러시아 전쟁에서 러시아·팔레스타인 편에 서서 반대 진영을 공격하고 있다”면서 “이러한 친러 성향 해킹그룹들이 최근 일주일 사이 한국을 지속 공격하고 있다”고 말했다.
조재학 2jh@etnews.com
https://naver.me/IDFxbuUW
