한국 최고재판소, 북한에 1 테라의 데이터를 해킹 되고 있던…무엇이 빼앗겼는지도 파악하지 못하고
북한의 해커 집단 「라자르스」가 2021년 1월부터 2년에 걸쳐 서버에 침입
소득 증명서 등 1000 기가 이상의 재판 관련 자료를 빼앗는다
유출한 데이터 중 내용이 확인된 것은 전체의 0.5%
북한의 해커 집단 「라자르스」가 한국의 재판소 네트워크에 2년 이상에 걸쳐 침입해, 1014기가바이트의 데이터를 빼앗고 있었다.한국 정부의 합동 조사에서 12일까지 밝혀졌다.유출한 데이터 중 내용이 확인된 것은 피해 전체의 약 0.5%(5171건)로, 주로 재판 관련의 자료였다.그 중에는 주민 등록 등본, 혼인 관계 증명서, 진단서 등 개인정보도 포함되어 있었다.나머지 99.5%는 기록이 삭제되고 있어 어떠한 내용이 북한에 빼앗겼는지 확인할 수 없다고 한다.재판소의 재판 기록이 북한의 사이버 공격으로 유출하는 것은 이번이 처음이다.
【그래픽】북한의 「라자르스」에 의한 한국 대법원에의 사이버 공격의 흐름
경찰청 국가 수사 본부, 국가 정보원, 검찰청은 같은 날, 작년 적발된 재판소 네트워크에의 사이버 공격에 대해서, 북한의 해커 집단 「라자르스」에 의한 범행이라는 결론을 내렸다.라자르스는 북한의 대남 공작을 총괄하는 정찰총국에 소속해 있다.
라자르스는 한국의 여덟 개의 서버를 공격에 이용했다.중 셋은 내부에 침입해, 다섯 개는 가명으로 렌탈하는 수법을 사용했다.렌탈료는 가상 통화로 지불했지만, 서버 운영회사는 상대가 북한의 해커 집단과는 파악 되어 있지 않았다고 한다.수사 당국은 쳐 1개소의 국내 서버에 남아 있던 기록을 복원해, 파산 복권 관련의 5171 파일(4.7기가)가 유출한 사실을 확인했다.나머지 일곱 개의 서버는 벌써 데이터 보관 기간이 지났기 때문에, 어떠한 데이터가 유출했는지 파악할 수 없다고 한다.
경찰의 조사에 의하면, 라자르스가 최초로 재판소에 사이버 공격을 실시했던 시기는 2021년 1월 7일이었다고 한다.경찰의 관계자는 「최초로 바이러스에 감염한 기록이 남아 있는 것은 21년 1월 7일이었다」 「라자르스는 그 이전부터 재판소의 네트워크에 침입하고 있었을 것이다가, 당시의 시큐러티 관련의 자세한 기록은 벌써 삭제되고 있어 최초로 침입한 실제의 시기와 원인은 특정할 수 없다」라고 설명했다.북한에 의한 재판소 네트워크에의 침입이 최초로 언제 행해졌는지 모른다고 하다.이 경찰 관계자는 「유출한 데이터의 내용은 0.5% 밖에 확인할 수 없었기 때문에, 사이버 공격의 정확한 의도도 모른다」 「바이러스에 감염했던 시기의 관련하는 기록이 없으면 네트워크의 시큐러티상의 문제점도 파악할 수 없지만, 재판소로부터의 통보가 늦어졌으므로 조사도 늦었다.그 점은 매우 유감이다」라고도 말했다.
사이버 공격을 받은 재판소 네트워크에는 판결문 등 재판소가 작성한 문서는 물론, 재판 당사자가 제출한 소장, 답변서, 준비 서면등도 보관되고 있었다.그 중에서도 라자르스가 빼앗은 자료에는 주민 등록 번호, 은행 거래 명세, 병역 기록등의 개인정보도 꽤 포함되어 있었다고 한다.다만 재판소에 의하면, 부동산이나 법인의 등기 관련 자료가 보관된 네트워크는 이번 사이버 공격을 받지 않았다고 한다.고려대학 정보 보호 대학원의 임·존 인 교수는 「러시아의 해커 집단은 미 법무성 등에 몇번이나 사이버 공격을 걸었지만, 이것은 재판 등 개인정보 기록을 빼앗아 협박해, 기밀 정보를 얻는 목적이 있었다」 「이번 사법에의 사이버 공격도 나라의 안전 보장과 밀접하게 관계할 가능성이 있어, 철저한 진상 해명이 필요하다」라고 지적했다.
韓国最高裁、北朝鮮に1テラのデータをハッキングされていた…何が奪われたかも把握できず
北朝鮮のハッカー集団「ラザルス」が2021年1月から2年にわたりサーバーに侵入
所得証明書など1000ギガ以上の裁判関連資料を奪う
流出したデータのうち内容が確認されたものは全体の0.5％
北朝鮮のハッカー集団「ラザルス」が韓国の裁判所ネットワークに2年以上にわたり侵入し、1014ギガバイトのデータを奪っていた。韓国政府の合同調査で12日までに明らかになった。流出したデータのうち内容が確認されたのは被害全体の約0.5％（5171件）で、主に裁判関連の資料だった。その中には住民登録謄本、婚姻関係証明書、診断書など個人情報も含まれていた。残り99.5％は記録が削除されており、どのような内容が北朝鮮に奪われたか確認できないという。裁判所の裁判記録が北朝鮮のサイバー攻撃で流出するのは今回が初めてだ。
【グラフィック】北朝鮮の「ラザルス」による韓国大法院へのサイバー攻撃の流れ
警察庁国家捜査本部、国家情報院、検察庁は同日、昨年摘発された裁判所ネットワークへのサイバー攻撃について、北朝鮮のハッカー集団「ラザルス」による犯行との結論を下した。ラザルスは北朝鮮の対南工作を総括する偵察総局に所属している。
今回のサイバー攻撃は2021年1月から23年2月まで少なくとも2年以上にわたり続いた。流出したデータのうち内容が確認できたファイルは5171件で、これらは主に韓国国民1000人以上が裁判所に提出した自己破産復権申請書やその添付書類などだという。韓国における自己破産からの復権とは、経済的な事情で困難に直面した債務者を裁判所が救済する制度だ。復権を申請する際には個人情報はもちろん、登記簿謄本や所得証明書、診断書などを提出しなければならず、債権者のリストや関連する情報もこれに含まれる。そのため申請書1件には少なくとも数十人分の個人情報が添えられている。手続きに詳しい専門家は「流出が確認された0.5％の資料だけでも数万人分の個人情報が含まれているはずだ」と指摘する。
ラザルスは韓国の八つのサーバーを攻撃に利用した。うち三つは内部に侵入し、五つは偽名でレンタルする手口を使った。レンタル料は仮想通貨で支払ったが、サーバー運営会社は相手が北朝鮮のハッカー集団とは把握できていなかったという。捜査当局はうち1カ所の国内サーバーに残っていた記録を復元し、破産復権関連の5171ファイル（4.7ギガ）が流出した事実を確認した。残り七つのサーバーはすでにデータ保管期間が過ぎたため、どのようなデータが流出したか把握できないという。
警察の調査によると、ラザルスが最初に裁判所にサイバー攻撃を行った時期は2021年1月7日だったという。警察の関係者は「最初にウイルスに感染した記録が残っているのは21年1月7日だった」「ラザルスはそれ以前から裁判所のネットワークに侵入していただろうが、当時のセキュリティー関連の詳しい記録はすでに削除されており、最初に侵入した実際の時期と原因は特定できない」と説明した。北朝鮮による裁判所ネットワークへの侵入が最初にいつ行われたか分からないというのだ。この警察関係者は「流出したデータの内容は0.5％しか確認できなかったので、サイバー攻撃の正確な意図も分からない」「ウイルスに感染した時期の関連する記録がないとネットワークのセキュリティー上の問題点も把握できないが、裁判所からの通報が遅くなったので調査も遅れた。その点は非常に残念だ」とも述べた。
サイバー攻撃を受けた裁判所ネットワークには判決文など裁判所が作成した文書はもちろん、裁判当事者が提出した訴状、答弁書、準備書面なども保管されていた。中でもラザルスが奪った資料には住民登録番号、銀行取引明細、兵役記録などの個人情報もかなり含まれていたという。ただし裁判所によると、不動産や法人の登記関連資料が保管されたネットワークは今回サイバー攻撃を受けなかったという。高麗大学情報保護大学院のイム・ジョンイン教授は「ロシアのハッカー集団は米法務省などに何度もサイバー攻撃を仕掛けたが、これは裁判など個人情報記録を奪って脅迫し、機密情報を得る狙いがあった」「今回の司法へのサイバー攻撃も国の安全保障と密接に関係する可能性があり、徹底した真相解明が必要だ」と指摘した。
流出した個人情報を活用したボイスフィッシングやスミッシングなどの2次被害も懸念されている。別の警察関係者は「北朝鮮のサイバー攻撃による2次被害はすでに起こっている可能性もある」と警告する。警察は被害を防ぐため流出した5171ファイルについて今月8日に大法院（最高裁判所）の法院（裁判所）行政処に情報提供し、被害者に通知するとしている。法院行政処は11日、ホームページに個人情報が流出したことを知らせる案内を掲載し、名義盗用やボイスフィッシングなど2次被害防止のため注意を呼びかけている。しかし流出が確認された文書は個人の復権に関するもののため、被害者の特定には困難が伴うという。そのため被害当事者に個人情報が流出した事実を直接伝えるには時間がかかりそうだ。
裁判所からサイバー攻撃の通報を受けた個人情報保護委員会も調査を開始した。同委員会は関連する法律に従い裁判所のネットワーク運用に問題がなかったか確認するという。ラザルスは裁判所のずさんなネットワーク管理の隙を突いてサイバー攻撃を行ったとみられる。一例を上げれば大法院ネットワーク管理者IDの一部パスワードは数年にわたり「123qwe」など単純な配列だったという。また裁判所の対応に問題がなかったかも確認した上で、過料や課徴金などの行政処分についても検討を行う計画だ。