카카오 먹통 틈타 北, 이메일 해킹 시도?…'이 파일' 받으면 안된다

중앙일보

입력

업데이트

카카오 자료사진. 연합뉴스

북한이 지난 15일 판교 데이터센터 화재로 인한 카카오 서비스 장애 사태를 이용해 해킹을 시도한 사례가 포착됐다고 자유아시아방송(RFA)이 18일 보도했다.

RFA에 따르면 북한 업계 종사자와 일부 탈북민은 카카오 서비스 장애가 발생한 지 하루 만인 지난 16일 '[Kakao] 일부 서비스 오류 복구 및 긴급 조치 안내'라는 제목의 피싱 이메일을 받았다.

'카카오팀'(account_support@kakaocorps.com)이라는 계정으로 발신된 이메일에는 판교 데이터센터 화재로 인한 서비스 장애와 관련해 'PC 버전 카카오톡의 원활한 이용을 위해 업데이트된PC 버전의 카카오톡을 이용하시길 바란다'는 안내와 함께 'Kakao TalkUpdate.zip'이라는 파일을 내려받도록 유도했다.

카카오 측은 이 같은 이메일을 보냈는지 여부를 묻는 RFA의 질의에 "카카오가 발송하는 전자우편은 계정을 포함해 개인정보를 요구하지 않고 파일을 첨부한 형태의 전자우편도 보내지 않는다"고 확인했다.

그러면서 "이 같은 형태의 사칭 전자우편은 처음 접수한 사례인 것으로 안다"며 "카카오를 사칭한 전자우편을 통해 계정 정보 등 개인정보를 탈취하려는 시도가 있을 수 있다"고 말했다.

이에 대해 보안 전문가들은 북한의 소행일 가능성을 제기했다고 RFA는 전했다. 해킹에 성공하면 개인 정보 탈취나 개인용 컴퓨터에 대한 원격 제어가 가능해진다.

문종현 이스트시큐리티 이사는 카카오 서비스 장애 하루 만에 이 같은 이메일이 발신된 점을 주목하며 "북한이 기존 공격보다 더 높은 성공률을 확보하기 위해 한국의 사회적인 이슈를 신속하고 정교하게 활용한 것으로 보인다"고 말했다.

한편 카카오 측은 이 같은 문제를 인지하고 회사의 여러 통로를 통해 '카카오 사칭 문자에 주의하라'는 안내를 공지한 것으로 알려졌다.

과학기술정보통신부와 한국인터넷진흥원도 '카카오 서비스 장애 이슈를 악용한 사이버 공격에 대한 주의 권고'라는 공지를 통해 카카오톡 설치 파일 등으로 위장한 해킹 이메일, 스미싱 유포를 주의할 것을 당부했다.

김은빈 기자 kim.eunbin@joongang.co.kr