북한의 ‘이태원 참사’를 악용한 대한민국 흔들기가 계속되고 있다. 참사에 어떤 애도도 표시하지 않은 채 미사일 도발을 감행한 데 이어 참사를 악용한 사이버 공격까지 감행한 것으로 드러났다.

구글 위협분석그룹(TAG)은 8일 홈페이지 공개 보고서를 통해 지난 10월 말 북한 해킹조직 ‘APT37’이 ‘용산구 이태원 사고 대처상황 - 2022.10.31(월) 06:00 현재’라는 제목의 워드 파일에 악성코드를 심어 유포했다고 밝혔다.

이 파일은 중앙재난안전대책본부 보고서 양식과 같게 작성됐으며, 사고개요와 인명피해, 조치 상황 등이 자세히 적혀 있다.

TAG는 보고서에서 “해당 파일은 2022년 10월 29일 서울 이태원에서 일어난 비극적인 사건을 언급하고 있다”며 “사고에 대한 대중의 광범위한 관심을 미끼로 이용했다”고 비판했다.

이어 “APT37이 배포한 악성코드는 아직 구체적으로 확인되지 않았으나 이 조직은 과거 돌핀이나 블루라이트 등의 악성코드를 배포한 적이 있다”고 덧붙였다.

APT37은 ‘금성121’, ‘스카크러프트’, ‘레드 아이즈’, ‘그룹123’ 등 다양한 이름으로 불리며, 최신 보안 취약점을 이용해 국내 대북 단체와 국방 분야 관계자들을 공격해왔다.

이들은 2019년에도 통일부 해명자료처럼 꾸민 이메일에 악성코드를 심어 배포했으며, 2018년에는 네이버 백신 앱으로 위장한 스마트폰용 악성파일을 유포했다.

악성코드를 심은 북한의 이태원 참사 보고서. 연합뉴스

북한은 지난달 2일 대한민국 정부가 선포한 애도 기간에도 불구하고 탄도미사일을 동해상으로 발사했다. 같은 민족의 비극적 참사에 미사일 세례로 대응한 셈이다.

이태원 참사에 대한 북한의 애도 표시도 없었던 것으로 알려졌다. 사고 발발 직후 미국과 일본 중국 러시아도 위로의 말을 전했지만, 북한 측의 관련 입장 표명은 없었다.