인스티즈앱
경찰청 국가수사본부 사이버수사국은 2021년에 발생한 서울대학교병원 개인정보 유출사건을 수사한 결과 북한 해킹조직의 소행으로 확인했다고 10일 밝혔다. 북한 해킹조직은 2021년 5~6월께 국내 4대·해외 3대 총 7대 서버를 장악해 공격기반을 마련했다. 서울 종로구 혜화동에 있는 서울대학교병원이 해킹 타깃이었다. 병원 서버의 취약점을 발견한 해킹 조직은 내부망에 침입해 환자 81만여명, 전·현직 직원 1만7000여명 등 약 83만명의 개인정보를 유출하거나 유출한 정황이 나타났다. 경찰은 병원 직원 2000명의 개인정보는 실제로 유출돼 북한 해킹조직이 사용한 서버에 저장됐던 것으로도 확인했다. 다만 유출된 개인정보가 다른 범죄에 이용되는 등 ‘2차 피해’는 나타나지 않았다. 특히 북한 해킹조직은 피해 시스템에서 북한어휘를 이용해 비밀번호를 생성해 사용한 것으로 나타났다. 영문모드에서 한글자판으로 입력한 비밀번호를 해독해보니 ‘다치지 말라’인데 이는 북한식 표현으로 남한 어휘로 바꾸면 ‘건들지 말라’는 의미다. 이 대장은 “암호화돼 있던 비밀번호를 복구해 확인했다”며 “그간 남한에 해킹 공격을 시도했는데 압수되고 없어지고 장악했던 시스템을 건드리지 말라는 메시지로 추정된다”고 설명했다. https://n.news.naver.com/article/018/0005482336