|
20일 발생한 국내 주요 방송사 및 금융사 전산망의 해킹 배후로 북한이 유력하게 거론되고 있다. 정부는 최근 경색된 남북관계를 감안, 북한을 직접적으로 지목하지는 않고 있지만 북측 소행임을 확신하는 분위기다.
청와대의 한 고위 관계자는 21일 이번 해킹과 관련해 "북한의 소행일 가능성에 강한 의구심을 갖고 모든 가능성에 대해 면밀히 추적, 분석하고 있다"고 밝혔다. 다만 북한 소행이라고 추측하는 배경에 대해서는 설명하지 않았다.
전문가들은 청와대 측의 이 같은 관측이 어느 정도 일리가 있다고 보고 있다. 우선 해당 악성파일이 북한이 자주 이용하는 중국발 인터넷을 통해 유입됐다는 점이 첫손으로 꼽힌다.
악성코드에서 고유의 문자열이 발견되고 공통적으로 하드디스크를 손상시킨다는 점도 북한과 같은 대규모 세력에 의한 해킹임을 뒷받침한다는 지적이다.
보안업계 관계자는 "일반적으로 해킹은 금전탈취를 목적으로 일어나는 경우가 많은데 이번 해킹은 국가의 혼란을 기도한다는 점에서 형태가 다소 다르다"며 "무엇보다 지능형지속공격(APT) 방법을 동원해 장기간 해킹을 준비하고 고도화된 기술을 활용한 것은 북한 정도여야 가능하다"고 밝혔다.
국방부 또한 북한을 용의선상에 두고 있다. 김민석 국방부 대변인은 이날 정례 브리핑을 통해 "전세계적으로 보면 사이버 공격무기를 만들고 활동을 하는 나라는 핵무기를 개발한 나라와 정확하게 일치한다"며 3차 핵실험을 감행한 북한을 에둘러 지목했다.
이번 해킹 사태의 양상이 이전과 유사한 것 또한 북한을 의심하게 하는 대목이다.
국정원에 따르면 2008년부터 최근까지 북측 소행으로 판단되는 사이버 침해사고는 ▦2009년 국립환경과학원 ▦2009년 한미연합사 ▦2009년 7.7 디도스 ▦2011년 3.4 디도스 ▦2011년 농협 전산망 ▦2012년 중앙일보 등 총 6건이다. 이들 사이버 공격이 금전적 이해관계와 상관없이 국가 기밀 유출이나 사회적 혼란을 목적으로 한 것임을 감안하면 이번 해킹 사태와 유사점을 찾을 수 있다.
실제 북한의 사이버 공격 능력은 이번 해킹을 수행할 만큼 상당히 높은 수준으로 평가 받고 있다. 북한은 1980년대부터 사이버전에 대비, 미림대학에 전자전 양성반을 두고 전문 해커를 육성하고 있다. 2009년에는 정찰총국 산하에 사이버전 지도국을 설치했으며 해킹 관련 인력만 3,000여명에 이르는 것으로 알려졌다. 하태경 새누리당 의원은 2011년 자신의 저서 '만화 김정은'을 통해 "김정은은 2007년부터 사이버테러부대를 관장했으며 2009년에는 4개의 태스크포스(TF)를 조직하는 등 사이버 테러에 관심이 많다"고 주장하기도 했다.
정부는 사이버 공격이 꾸준히 발생할 수 있다고 보고 장기적인 대응책 마련에 나설 방침이다. 청와대는 관계부처들을 중심으로 국가사이버안전전략회의를 개최하는 방안을 검토 중이다. 해당 회의에는 국가안보실이 중추적인 역할을 할 것으로 전망되며 민관이 함께하는 방안도 논의되고 있다. 국방부의 경우 사이버전 대응 인력을 현행 400여명에서 향후 1,000여명으로 대폭 늘릴 방침이다.
임종인 고려대 정보보호대학원장은 "정확한 증거가 나오기 전까지 단정하기는 어렵지만 사건 규모를 봤을 때 이번 해킹은 북한 소행이 확실하다"며 "북한 측이 지난주 외부로부터 해킹 공격을 받았을 당시 '결코 수수방관하지 않을 것'이라고 이야기한 것을 감안하면 정황 증거도 충분하다"고 밝혔다.
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
