중국 해킹조직 샤오치잉은 1월부터 우리나라 공공기관 등을 상대로 수차례 해킹을 감행해 왔다. 18일에는 지금까지 해킹한 한국공공기관의 데이터를 ‘한국인정지원센터’에 공개했다. 그러다 19일 새벽 3시쯤 돌연 해킹중단을 선언했다.

샤오치잉은 텔레그램에 ‘한국에 대한 행동을 중단한다’고 밝혔다. 하지만 새로운 해킹 멤버를 구한다고 말한 지 몇 시간 지나지 않은 시점인데다 지금까지 벌여온 만행들 때문에 그 진정성이 의심 받고 있는 상황이다.

해커조직 ‘샤오치잉(晓骑营)’은 2021년부터 활발히 활동해 온 조직이다. 이들의 전신은 '텅 스네이크(Teng Snake·腾蛇)'로 알려졌다. 샤오치잉은 세계 각국을 대상으로 해킹을 일삼고 있다.

이들은 18일 오후 6시쯤 한국인정지원센터를 해킹해 이름, 이메일, 비밀번호 등 민감정보가 포함된 4만개의 데이터를 확보했다고 밝히며 탈취한 개인정보를 엑셀파일로 공개했다. 샤오치잉이 공개한 자료에는 공무원 정보, 연구기관 및 유관기관 임직원 정보, 교육기관 관련 임직원 정보 등 3000명이 넘는 사람들의 개인정보가 담긴 것으로 확인됐다.

샤오치잉은 앞서 1월 국내 학술기관 홈페이지와 국내 서버 5곳을 해킹한 데 이어 2월 16일 국민체육진흥공단 산하 연구기관인 한국스포츠정책과학원도 해킹했다. 샤오치잉은 16일 새벽 텔레그램에 879건의 개인정보가 들어 있는 데이터베이스를 유출했다. 해당 데이터베이스는 한국스포츠정책과학원 회원의 정보인 것으로 추정된다.

같은 날 CU를 비롯해 국내 서버 5곳을 공격하기도 했다. CU 운영사 BGF리테일은 해킹 시도 사실을 인지하고 공식 홈페이지 운영 중단을 선언했다. 경찰청 사이버수사대와 한국인터넷진흥원이 해킹 관련 조사를 진행 중인 것으로 알려졌다.

우리나라 공공기관 등에 대한 사이버 공격을 예고했던 샤오치잉은 1월 25일 실제로 우리말학회를 비롯한 12개 학술기관 홈페이지를 해킹했다. 해당 기관들이 보안이 견고하지 않은 웹호스팅 업체에 의존한 탓에 고난이도 해킹 수법 없이 해킹에 성공했다. 피해를 본 곳은 대부분 보안이 취약한 소규모 비영리 연구·학회 웹사이트다.

샤오치잉은 12개 학술기관 이외에 정부 부처와 유관기관도 공격했지만, 시스템 감시 기능에 의해 자동 차단됐다. 샤오치잉은 한국인터넷진흥원(KISA)을 비롯해 국내 정부 기관과 언론사 등 2000곳쯤을 다음 목표로 지목하기도 했다. 그러다 이번에 돌연 한국 공격 중단을 선언한 것이다. 그럼에도 보안업계는 경계를 늦춰선 안 된다는 입장이다.

보안업계 관계자는 "샤오치잉이 사용한 해킹 기법은 악성코드로 홈페이지 관리자 권한을 취득한 후 화면을 변조하는 방식으로 ‘제로데이’ 공격의 일종이다"라며 "해킹 중단을 선언했다고 해도 안심해선 안 되며 정부기관 및 민간기관은 수시로 시스템을 점검할 뿐만 아니라 지속적인 모니터링 작업을 수행해야 한다"고 말했다.