사이버공간까지 동시다발적 추가 도발 우려

북한의 전방위적인 사이버테러 준비동향은 향후 추가 도발유형이 육해공을 통한 공격뿐만 아니라 사이버공간에서도 동시다발적으로 이뤄질 것이란 점을 보여준다.

북한은 올해 초 잇단 대형 도발에 앞서 치밀하게 사이버테러 역량을 키웠왔던 것으로 8일 국가정보원의 설명을 통해 확인됐다. 북한이 남북간 협력과 소통을 겉으로 내세우면서도 핵실험과 미사일 발사를 통한 도발에 이어 사이버테러도 서슴지 않겠다는 의도가 드러난 셈이다. 특히 북한의 잇단 도발 이후 유엔 안전보장이사회의 대북 제제가 고조돼 사면초가에 몰리더라도 사이버공간을 통한 추가 도발까지 염두에 뒀다는 점에서 치밀한 사전 계획이었던 것으로 관측된다.

■고위인사부터 일반국민까지 사이버테러 전방위

북한이 최근까지 자행해온 사이버테러 유형은 그야말로 백과사전을 방불케 할 정도로 전방위적이다.

과거처럼 특정 금융기관을 겨냥해 금융대란을 촉발하는 식으로 특정 목표와 목적을 겨냥한 것을 넘어서 고위관계자의 휴대폰 정보를 통한 고위정보 절취뿐만 아니라 공공기관 시스템을 마비시키기 위해 필요한 사전 정보 해킹 및 일반인의 피해까지 직접 겨냥한 것으로 나타났다.

실제로 북한은 우리 정부 주요 인사 수십명의 스마트폰을 공격해 해킹된 스마트폰에서 문자메시지·음성통화 내용까지 가져갔다. 더구나 감염 스마트폰을 통해 주요 인사들의 전화번호들까지 추가 유출되는 식의 2차 피해도 우려되는 대목이다.

주요 인사들의 신상정보와 대화내용이 털렸을 경우 국가 주요 기밀 사항도 새나갔을 가능성도 배제할 수 없다.

북한 해킹조직은 2013~2014년 자체 개발한 스마트폰 게임 변조 프로그램에 악성코드를 은닉, 국내 비공식 앱마켓을 통해 유포하는 방식으로 2만5000여대에 달하는 국내 스마트폰을 해킹해 전화번호와 문자메시지 등을 절취한 바 있다. 문제는 이번 해킹의 경우 국내 주요 정부 인사들을 집중 겨냥해 정보를 빼돌리는 시도에 나섰다는 점이다.

주요 정부인사 뿐만 아니라 우리 국민 2000만명 이상이 인터넷뱅킹·인터넷 카드 결제 때 사용하는 보안소프트웨어 제작업체 내부 전산망에도 침투해 전산망을 장악한 것으로 나타났다.

일단 국정원은 관련 피해 문제에 대해 보안조치에 들어갔으며, 점검결과 업체 서버 외에 일반 국민의 피해는 없는 것으로 확인됐다.

■사이버테러 갈수록 대형화 우려

대형 금융사고를 일으킬 목적으로 주도면밀하게 해킹을 시도한 흔적도 드러났다.

국정원은 금융위·금융보안원과 협력, 국내 대부분 금융기관에 인터넷뱅킹용 보안소프트웨어를 납품하는 다른 업체의 전자인증서(코드 서명)도 북한에 의해 해킹, 탈취된 사실을 지난 2월 밝혔다.

북한은 다수의 국가·공공기관에서 사용하는 내부정보 유출방지 소프트웨어의 취약점을 활용해 해킹한 것으로 확인됐으며, 국정원은 해당 제품을 사용하는 국가·공공기관을 대상으로 긴급 보안조치를 실시했다. 전자인증서는 특정 프로그램을 설치할 때 배포한 회사의 정보를 알려줘 사용자가 믿고 내려받을 수 있게 하는 것이다. 흔히 알고 있는 공인인증서가 코드서명에 포함된다.

북한의 이번 공격은 2013년 언론·금융사 전산장비를 파괴한 '3.20 사이버테러'와 같은 금융 전산망 대량파괴를 노린 사이버테러의 준비단계로 분석되며 사전에 발견하지 못했다면 인터넷뱅킹 마비나 무단 계좌이체 등 대규모 금융 혼란이 야기될 수도 있었다고 국정원은 설명했다.

북한은 지난 1~2월 2개 지방의 철도운영기관 직원들을 대상으로 해킹을 시도, 철도시설을 교란시킬 목적의 본격적인 사이버테러를 일으키기 위한 사전 작업에 나섰던 것으로 파악됐다.

국정원은 즉시 해당 기관에 관련 사실을 통보하고 메일 계정 등에 대한 차단조치를 했다.

북한이 지난해까지 6만여대에 달하던 좀비PC를 활용해 사이버테러를 감행한 데 이어 올 1월에는 1만여대를 추가로 늘려 사이버전투역량을 확대시키고 있는 점도 우려되는 대목이다.

국정원은 관련 국가 정보기관들과 협력, 좀비PC를 제거해왔지만 북한은 사이버테러를 위한 준비를 멈추지 않고 있다고 전했다. [e-mail] 조창원 기자