전체기사 최신뉴스 GAM
KYD 디데이
산업 ICT

속보

더보기

[ICT 4.0] 국내 해킹사고는 죄다 '아래아한글(HWP)', 왜?

기사입력 : 2019년07월23일 15:35

최종수정 : 2019년09월10일 14:08

아래아한글, 음원·이미지파일 보다 악성코드 심기 쉬워
국내 관공서·기업 대부분 '한글' 사용한다는 점 노려
사용자 업데이트 소홀 책임도

[편집자] 뉴스를 밖에서 보는 것과 안에서 취재기자의 눈으로 보는 것은 차이가 크다는 걸 종종 느낍니다. 물론 기자의 탓이 크겠지요. 자율주행이 코앞에 왔다고 믿었는데 막상 ICT 출입기자가 되어 가까이에서 보니 '한 세대가 지나도 가능할까' 싶습니다. '대한민국=ICT 선진국'인줄 알았는데 요즘은 '클라우드에선 영원한 2인자'라고 회의하고 좌절합니다. 장미빛 전망이  넘쳐나는 ICT현장에서 까칠한 글을 쓰는 이유입니다. 저 혼자 좌절하고 고민하기는 억울하니까요. 

[서울=뉴스핌] 김지완 기자 = '5170101-17년_북한_신년사_분석.hwp', '투자계약서_2019619.hwp', '이벤트 당첨자 개인정보 수집 및 이용 동의 안내서.hwp', '최근 한반도 관련 주요국 동향.hwp', '3.17 미국의 펜타곤 비밀 국가안보회의.hwp', '남북 사회문화협력의 비전과 과제.hwp'

최근 통일부, 한국수력원자력, 한국에너지기업, 가상화폐거래소 등에서 발생한 해킹 사고에 사용된 파일명이다. 죄다 '아래아한글(hwp)'을 통해 이뤄졌다.

보안전문가들은 '한글'파일을 통한 해킹이 계속되는 원인으로 아래아한글에 △악성코드 삽입 용이 △국내 공공기관·기업 등이 공식문서로 사용 △사용자 업데이트 미비 등을 지목했다.

한글과컴퓨터 CI.[사진=한글과컴퓨터]

◆ 음원·이미지파일 보다 악성코드 심기 쉬워

23일 전문가들에 따르면 기술적인 측면에서 아래아한글에 악성코드 삽입이 용이하다.

보안업체인 이스트시큐리티 관계자는 "이미지파일(jpg), 음원파일(MP3) 등의 파일들은 악성코드 섞어놓기 힘들다"면서 "반면 아래아한글엔 '매크로' 기능이 있어 악성코드를 심기가 쉽다"고 설명했다.

그는 "'매크로' 기능은 일종의 자동화 개념으로, 사용자 마우스 동작이나 작업 동작을 그대로 기억했다가 자동으로 실행시켜주는 기능"이라면서 "해커들은 사용자가 문서 파일을 열었을 때 악성코드가 자동 실행이 되게하는 것"이라고 부연했다. 아래하한글 사용자들에게 매우 좋은 기능이지만 해커들에게 악용되고 있는 것.

'그림 넣기' 기능도 악성코드가 유포되는 주요 경로로 파악됐다.

안랩 측은 고품질 인쇄·출력 그래픽 파일내 악성코드를 심어, 문서를 열자마자 악의적인 기능이 동작하도록 해 해킹이 이뤄진다고 설명했다. 아래아한글은 해당 그래픽 파일 호출과 작업종료에만 관여하고, 파일 내부에서 일어나는 일에 대해서 관여하지 않는다는 점을 노린 것이다.

이 과정에서 사용PC 감영을 통해 ID·비밀번호 등 개인정보 탈취가 일어난다. 

◆ 국내 관공서·기업 대부분 '한글' 사용, 사용자 업데이트 소흘도 책임 

아래아한글을 광범위하게 사용하는 국내의 특수한 소프트웨어 환경도 빼놓을 수 없다.

이스트시큐리티 관계자는 "국내 대부분의 관공서와 기관에서 한글(hwp)파일을 사용한다"면서 "관공서와 기관종사자가 주요 타켓이기 때문에 한글 파일이 주로 이용되는 것"이라고 분석했다. 이어 "모든 PC에서 가장 활용도 높은 파일이 아래하한글, MS워드"라고 덧붙였다.

해킹에 사용된 한글 파일은 통일부, 외교부 등 정부기관이나 기업을 사칭해 사용자들의 의심을 지웠다. 또 사회 이슈가 되는 내용을 파일 제목으로 설정해 악성코드로 의심하기 어렵게 만들었다.

사용자 괸리소흘에 대한 책임도 크다는 지적이다.

김용대 카이스트 교수는 "한컴, 마이크로스프트 등에서 매달 보안패치를 내려보내고 있다"면서 "하지만 사용자들이 업데이트를 하지 않아, 보안에 취약한 상태에 계속 노출돼 있다. 해킹사고가 계속되는 것도 바로 이 때문"이라고 꼬집었다.

최수진 안랩 주임연구원 역시 "지난 2017년 2월 23일 관련 패치가 배포됐음에도 2년 가까이 동일한 방식의 공격이 계속되고 있다는 것은 그것이 여전히 성공률이 높은 공격이라는 의미"라면서 "바꿔 말하면 패치가 적용되지 않은 취약한 버전의 한글프로그램 사용자들이 많다는 뜻"이라고 지적했다.

한편 한글과컴퓨터 측은 "'아래아한글'에 기술적인 보안 결함은 없으며, 사용자들의 업데이트를 하지 않아 해킹에 계속 노출되고 있다"고 답했다.

[자료=안랩]

swiss2pac@newspim.com

[뉴스핌 베스트 기사]

사진
李대통령, 이시바 총리와 전화통화 [서울=뉴스핌] 이영태 선임기자 = 이재명 대통령은 9일 이시바 시게루(石破茂) 일본 총리와 25분간 취임 후 첫 전화통화를 갖고 성숙한 한일관계 구축에 의견을 같이했다. 강유정 대변인은 이날 오후 용산 대통령실 브리핑에서 "이 대통령은 9일 오후 이시바 시게루 일본 총리와 약 25분간 첫 통화를 가졌다"며 이같이 밝혔다. 이 대통령이 지난 4일 취임 이후 해외 정상과 전화 통화를 한 것은 지난 6일 도널드 트럼프 미국 대통령에 이어 이시바 총리가 두 번째다. 이재명 대통령이 9일 이시바 시게루(石破茂) 일본 총리와 취임 후 첫 전화통화를 갖고 있다. 2025.6.9 [사진=이재명 대통령 X] 먼저 이 대통령은 이시바 총리의 대통령 취임 축하에 사의를 표하고, 오늘날의 전략적 환경 속에서 한일관계의 중요성이 더욱 증대되고 있음을 강조했다. 아울러 "한일 양국이 상호 국익의 관점에서 미래의 도전과제에 같이 대응하고 상생할 수 있는 방향을 모색해 나갈 수 있기를 기대한다"고 말했다. 강 대변인은 "양 정상은 상호 존중과 신뢰, 책임 있는 자세를 바탕으로 보다 견고하고 성숙한 한일관계를 만들어 나가자는 데 의견을 모았다"며 "특히 한일 국교 정상화 60주년을 맞는 올해, 양국 국민들 간의 활발한 교류 흐름에 주목하면서 당국 간 의사소통도 더욱 강화해 나가자고 했다"고 전했다. 또한 "양 정상은 그간 한미일 협력의 성과를 평가하고, 앞으로도 한미일 협력의 틀 안에서 다양한 지정학적 위기에 대응해 나가기 위한 노력을 더해 나가자고 했다"고 부연했다. 양 정상은 향후 직접 만나 한일관계 발전 방향을 비롯한 상호관심사에 대해 심도있는 대화를 나누기로 했다. 이재명 대통령이 9일 이시바 시게루(石破茂) 일본 총리와 취임 후 첫 전화통화를 갖고 있다. 2025.6.9 [사진=이재명 대통령 X] 교도통신 등 일본 언론들도 이날 이 대통령과 이시바 총리가 첫 전화 통화를 했다고 일본 정부 관계자를 인용해 전했다. 일본 TBS뉴스에 따르면 이시바 총리는 이날 통화에서 "이 대통령과 한일, 한미일 협력을 활성화하고 싶다"는 의향을 전했다. 방송은 도널드 트럼프 미국 행정부의 관세정책 대응 등에 대해서도 양국 정상 간 의견이 오갔을 것으로 보인다고 보도했다. 앞서 이시바 총리는 지난 4일 기자들에게 이 대통령 취임과 관련해 "한국 민주주의의 결과이며 한국 국민의 선택에 경의를 표하고 당선과 취임을 축하드린다"고 밝힌 바 있다 이재명 정권 출범에 따른 셔틀외교 재개를 묻는 질문엔 "정부가 구성돼 기능할 수 있게 되면 한·일 정상회담을 가능한 조속히 하는 것이 좋다"고 말했다. 그는 또 올해가 한일 국교 정상화 60주년인 점을 언급하며 "이번 60주년을 계기로 이재명 대통령과 함께 한일 및 한미일 협력을 활성화하고 싶다. 이것이 (국교 정상화) 60주년의 큰 의의라고 생각한다"고 강조했다. medialyt@newspim.com 2025-06-09 14:09
사진
구름 많고 낮 더위...서울·경기 오전 소나기 [서울=뉴스핌] 박우진 기자 = 화요일 10일 전국은 대체로 구름이 많거나 흐리다가 낮에는 무더운 날씨가 나타나겠다. 중부지방과 충남은 오전 한때 소나기가 내리겠다. 기상청과 케이웨더에 따르면, 이날 전국은 서해상에 위치한 고기압의 가장자리에 들겠으나 제주도는 남쪽 해상을 지나는 기압골의 영향을 받겠다. 전국이 구름이 많거나 흐리겠다. 서울과 경기, 강원영서, 충남북부에는 오전 한때 소나기가 오겠다. 예상 강수량은 5~15mm다 아침 최저기온은 17~21도, 낮 최고기온은 22~33도가 되겠다. [서울=뉴스핌] 김학선 기자 = 봄비가 내린 22일 서울 여의도 국회 인근에서 우산을 쓴 시민들이 발걸음을 재촉하고 있다. 기상청은 이날 전국에서 봄비가 내리며 영남은 최대 80㎜, 수도권은 최대 50㎜에 달하는 많은 비가 내릴 것으로 예보했다. 2025.04.22 yooksa@newspim.com 지역별 아침 최저기온은 ▲서울 20도 ▲인천 15도 ▲춘천 18도 ▲강릉 22도 ▲대전 20도 ▲대구 20도 ▲부산 20도 ▲전주 19도 ▲광주 20도 ▲제주 19도다. 낮 최고기온은 ▲서울 26도 ▲인천 20도 ▲춘천 26도 ▲강릉 31도 ▲대전 29도 ▲대구 33도 ▲부산 26도 ▲전주 30도 ▲광주 29도 ▲제주 26도다. 미세먼지 농도는 오전에 세종, 대전, 충북에서 '한때 나쁨'을 기록하겠고, 그 밖의 지역은 '보통'을 나타내겠다. 오후에는 전국이 '보통'이다. 바다의 물결은 동해상에서 0.5~1.5m, 서해와 남해상에서 0.5~1.5m로 일겠다. krawjp@newspim.com 2025-06-10 06:22
안다쇼핑
Top으로 이동