전국매일신문
지면보기
 표지이미지
지방시대
지면보기
 표지이미지
국정원 "北, 본인인증 프로그램 '매직라인' 취약점 노려 해킹 시도"
상태바
국정원 "北, 본인인증 프로그램 '매직라인' 취약점 노려 해킹 시도"
  • 박문수 기자
  • 승인 2023.06.28 15:22
  • 댓글 0
이 기사를 공유합니다

"해당 소프트웨어 삭제하거나 업데이트해야" 당부
 북한 정찰총국이 지난해 말부터 보안인증 프로그램 '매직라인'의 취약점을 노려 기업·기관 50여 곳에 악성코드를 유포했다. 사진은 기사와 무관. [이미지투데이 제공]
북한 정찰총국이 지난해 말부터 보안인증 프로그램 '매직라인'의 취약점을 노려 기업·기관 50여 곳에 악성코드를 유포했다. 사진은 기사와 무관. [이미지투데이 제공]

국가정보원은 북한 정찰총국이 지난해 말부터 보안인증 프로그램 '매직라인'의 취약점을 노려 기업·기관 50여 곳에 악성코드를 유포했다고 28일 밝혔다.

매직라인은 국가·공공기관, 금융기관 홈페이지에서 공동인증서로 로그인할 때 본인인증을 위해 개인용 컴퓨터(PC)에 설치되는 프로그램이다.

제조사인 국내 보안업체 드림시큐리티는 지난 3월 보안 패치를 마련했지만 사용자가 별도로 업데이트하지 않으면 최초 설치 상태 그대로 소프트웨어가 실행되는 것으로 나타났다.

국정원은 경찰청, 과학기술정보통신부, 한국인터넷진흥원(KISA)과 정보 유출 등 자세한 피해 내용을 조사하고 있다.

또 민·관 합동 사이버 대응기구 국가사이버위기관리단을 중심으로 피해 차단에 주력하고 있다.

국정원 관계자는 "최근 국민 대다수가 사용하는 소프트웨어가 북한 해커의 악성코드 유포 경로로 연이어 쓰이고 있다"면서 "PC에 설치된 해당 소프트웨어를 조속히 삭제하거나 업데이트해달라"고 당부했다.

[전국매일신문] 박문수기자
pms5622@jeonmae.co.kr


댓글삭제
삭제한 댓글은 다시 복구할 수 없습니다.
그래도 삭제하시겠습니까?
댓글 0
댓글쓰기
계정을 선택하시면 로그인·계정인증을 통해
댓글을 남기실 수 있습니다.
주요기사