최근 국내에서 발생한 사이버 공격은 단순한 정보 탈취를 넘어 스마트폰과 PC를 원격으로 초기화하고 사진과 문서, 연락처 등 주요 데이터를 삭제하는 파괴적 수법을 사용한 것으로 드러났다. 

정보보안업체 지니언스 시큐리티 센터 보고서에 따르면 북한 배후가 유력한 해킹 조직이 피해자의 스마트폰과 태블릿, PC에 침투해 장기간 잠복하며 구글과 국내 주요 IT 서비스 계정 정보를 탈취한 뒤 스마트폰 원격 초기화와 악성코드 유포를 동시에 수행한 사례가 발견됐다.

해커는 피해자가 외부에 있는 시점을 스마트폰 위치 기반 조회를 통해 확인한 뒤 구글 내 기기 허브 기능으로 스마트폰을 초기화했고 이미 악성코드에 감염된 PC나 태블릿을 통해 지인들에게 '스트레스 해소 프로그램'으로 위장한 악성코드를 다수 전송했다. 

일부 지인이 악성 파일 여부를 확인하려 연락을 시도했으나 피해자의 스마트폰이 푸시 알림과 전화, 메시지 등이 차단된 상태여서 초기 대응이 늦어지며 피해가 확산됐다.

이번 공격에는 웹캠과 마이크 제어 기능이 포함돼 피해자의 일거수일투족을 장기간 감시했을 가능성도 보고됐다. 이번 사건은 안드로이드 스마트기기 데이터 삭제와 계정 기반 공격 전파 등 여러 수법을 결합한 전략으로 북한의 사이버 공격 전술이 사람들의 일상으로 파고드는 실질적 파괴 단계로 고도화됐음을 보여준다.

국내외 보안 전문가들은 북한 해킹 조직이 스마트폰 스파이웨어, 안드로이드 기기 감염, 메신저 계정 탈취 등 다양한 공격 수법을 지속적으로 발전시키고 있으며 공익 활동가와 사회적 영향력이 큰 인물을 대상으로 표적형 공격을 수행할 가능성이 크다고 분석했다. 

북한의 사이버 역량은 군사력 열세를 보완하는 비대칭 수단으로 활용되며 사회 기반체계를 교란하고 제재 회피와 무기 자금 조달 수단으로 악용될 가능성이 있다.

국가 안보 차원에서는 스마트기기와 PC의 원격 제어권 확보와 원격 초기화 대응 기술 개발, 계정 보안 강화와 메신저 유포 차단, 공공기관과 민간 기업 간 실시간 위협정보 공유 체계 강화, 표적형 공격 대응 역량 제고가 필요하다. 

또한 국제 공조를 통한 북한 해킹 조직 제재와 대응 전략 마련, 민·관·군 통합 사이버 작전 체계 구축과 신속 대응 매뉴얼 마련이 요구된다. 개인과 기업은 2단계 인증 적용, 비밀번호 자동 저장 금지, 기기관리 정책 강화, 내부자 위협 탐지 기능 설치, 보안 훈련과 사고 발생 시 신속 신고 및 피해기기 격리 등 기본 보안 수칙을 준수해야 한다.

이번 국내 사례는 스마트기기와 PC 제어, 자료 삭제, 지인 유포로 이어지는 생활영역 내 파괴형 사이버 공격이 현실화됐음을 보여주며 북한 연계 사이버 조직의 공격 능력이 한층 고도화됐음을 시사한다. 국가 안보뿐만 아니라 사회 신뢰망과 개인 프라이버시 보호 차원에서도 종합적 대응 체계를 마련하는 것이 시급하다.