미국 공중보건분야에 북한 랜섬웨어 공격 '경보'

자료사진

미국은 현지시간 6일 북한이 랜섬웨어를 이용해 미국의 보건 분야를 공격할 가능성에 대해 부처 합동으로 경보를 냈습니다.

연방수사국, FBI와 국토안보부 사이버안보·기간시설안보국, 재무부 등 미 안보당국은 이날 랜섬웨어 '마우이'에 대한 정보를 제공하기 위한 사이버안보 경보를 발령했습니다.

마우이는 북한의 지원을 받는 사이버 행위자들이 적어도 작년 5월 이후부터 미국의 '보건 서비스와 공중 보건' 분야의 조직을 겨냥하기 위해 사용해온 랜섬웨어라는 게 미 당국의 설명입니다.

랜섬웨어는 시스템을 잠그거나 데이터를 암호화해 컴퓨터를 사용불능 상태로 만들고 이를 풀어주는 조건으로 금전을 요구하는 방식의 악성 프로그램을 뜻합니다.

미 당국에 따르면 FBI는 작년 5월 이후 보건 분야 조직에서 다수의 마우이 랜섬웨어 사건을 파악하고 이에 대응했습니다.

북한측 사이버 행위자들은 건강기록, 진단, 인트라넷 등 보건 서비스와 관련된 서버를 암호화하는 데 이 랜섬웨어를 사용했고, 일부는 장기간 서비스에 지장을 받는 피해를 입었습니다.