"내 택배, 쇼핑 정보 빠져나갔나"…CJ 주요 계열사 인증서 파일 해킹 유출

SK텔레콤의 유심 정보 해킹 사태의 여파가 확산하는 가운데 CJ그룹의 IT 인프라를 관리하는 CJ올리브네트웍스의 인증서 파일도 해킹으로 인해 유출된 것으로 드러났습니다.
보안업계에 따르면 지난달 말 공개된 북한발 악성파일에서 CJ올리브네트웍스의 디지털 서명이 탑재된 것이 발견됐는데, 디지털 서명은 사용자가 개인 디바이스에 설치한 프로그램이 특정 회사가 만든 정상적인 파일이라고 증명하는 용도로 쓰이는 일종의 인증서입니다.
전문가들은 CJ 관련 서명 정보가 북한발 악성 파일에서 발견된 것은 CJ올리브네트웍스 서명 정보가 북한에 탈취돼 이미 악용됐다고 의심할 수 있다고 판단합니다.
CJ올리브네트웍스는 CJ대한통운, CJ ENM 등 CJ 주요 계열사의 IT 인프라 개발·관리를 담당하는 기업으로 택배 서비스, 또 공연과 영화 관련 개인 정보를 다루고 있습니다.
[임종인/고려대학교 정보보호대학원 명예교수 : 예를 들면 악성 코드라든지 파일을 만든 다음에 인증서를 다 붙이면, 이제 방화벽이라든지 보안 툴이 자동적으로 인식을 해가지고서는 패스 시켜주거든요. 이거 CJ 네트웍스 거니까 이거 CJ 거네, 그러면 패스 할 거 아니에요. 개인보다도 기업들이 문제가 되는 거죠.]
올리브네트웍스 측은 해당 인증서가 소프트웨어 개발·배포 용도로 발급된 것이며 확인 후 오전에 즉시 폐기됐다고 설명했습니다.
[CJ올리브네트웍스 관계자 : 이제 그냥 폐기했고 현재 인증서는 유효하지 않은 상황이다. 지금은 확인된 게 사실은 없어서 피해 상황이 올라온 것도 아니고요.]
이번 해킹에 연루된 조직은 북한의 대표적인 해킹 그룹 '김수키'로 의심되고 있습니다.
이런 가운데 중국 보안 기업 레드드립팀(RedDrip Team)은 전날 김수키가 탈취한 CJ올리브네트웍스의 전자 서명 정보를 악용해 국책 연구기관인 한국기계연구원을 공격하려 했다는 정황도 있다고 공개했습니다.