KISA 2026 National Information Protection White Paper (2026 국가정보보호백서, covers 2025)
NIS finds North Korea hacked defense and energy firms through IT-solution flaws (early 2025) · 2025년 (2026 국가정보보호백서)
첫 번째는 북한의 IT 솔루션 취약점을 악용한 산업체 해킹 사례이다. 국가정보원은 2025년 초 북한이 방산·에너지 등 최신 기술 보유 업체를 해킹한 사실을 포착하였다. 해커는 국내 문서관리·그룹웨어 등 중앙 관리형 소프트웨어의 원격 접속·대량 자료접근 기능 등 특징을 파악하고 제품의 보안취약점 및 개발 시 오류 사항 등을 악용하여 공격 도구를 만들었다. 이후 해당 소프트웨어를 사용하는 고객사 대상 공급망 공격을 통하여 자료를 절취하였다. 이러한 공격은 기존 사용 중인 소프트웨어를 악용한 공격이기에 해킹 여부를 식별하기 어려웠으며, 결국 해당 솔루션을 도입한 다수 기관과 기업으로 피해가 확산되었다. 이러한 해킹은 북한이 국방력 강화 및 경제발전 5개년 계획 완수를 목표로 우리나라의 첨단기술을 절취하여 자국 기술 개발에 활용하려는 의도로 판단된다. [KISA report, page 98]