北김수키, 한국 정부·기업 전방위 공격...정부 “배후조직 추적 중”

북한 또는 중국의 지원을 받는 것으로 추정되는 해커 조직 ‘김수키(Kimsuky)’가 한국 정부 기관과 주요 기업을 대상으로 동시다발적인 해킹을 감행한 정황이 포착됐다.

데이터 덤프는 김수키 소속 해커가 사용한 가상 머신(VM)과 스피어 피싱 공격용으로 사용한 VPS(가상 개인 서버)에서 유출된 것으로, 해커의 공격 전술과 내부 활동을 생생하게 보여준다.

덤프 자료에는 김수키가 제작한 다양한 백도어와 공격 도구의 소스 코드, 그리고 한국 정부 기관에서 탈취한 것으로 보이는 민감한 정보들이 다수 포함돼 있다.