조성호
한국군사문제연구원
국방ICT지원센터장

국방부, 韓·美 서한 등 총 74건 내부문서 유출?
여기에 최근 새로운 작전계획 5015까지?
북한의 악성코드 제작·유포 주의

코레일과 메트로 해킹 사실이 드러난데 이어 군 내부 각종 문서도 해킹으로 유출된 것으로 밝혀져 사이버보안에 비상등이 켜졌다.
이렇듯 코레일과 메트로 해킹이슈가 채 가라 앉기도 전에 군 기밀자료가 해킹된 사실이국정감사를 통해 알려지면서 국가주요시설및 국방 분야에서의 사이버보안 문제가 또다시 부상하게 되었다.

韓·美 서한 등 총 74건 문서 유출

지난 국정감사 시 새정치민주연합 권은희의원실에 제출한 국군기무사령부 자료에 따르면 청와대 국가안보실장이 국방부 장관 시절인 지난 2012년 6월 클린턴 장관에게 보낸 서한을 비롯해 2011년 2월 웨즈디 고눌 터키국방장관에게 보낸 리비아 한국 교민 철수지원 감사 서한, 2011년 3월 기타자와 도시미 일본 방위상에게 보낸 지진 피해 관련 위로 서한, 2011년 6월 월터 샤프 한미연합사령관에게 보낸 국방개혁 지지 관련 서한 및 군 인사 관련 내부 문서 등 총 74건이 해킹 당해 유출된 것으로 알려졌다. 이를 해킹한 북한의 해커조직은 중국 선양을 거점으로활동하고 있는 정찰총국이 중심이 되고 있으며, 수년 전 부터 국내외 주요 기업 및 기관, 주요 인사 컴퓨터에 침투해 기밀정보를 탈취하고 있는 것으로 알려졌다. 또한 북한정찰총국 산하에는 △해킹과 사이버전 전담부대인 전자정찰국 사이버전지도국(121국) △해커부대인 91소 △사회일반 분야에서 인터넷 심리전을 펼치는 31과 32소, △정치·경제·사회기관을 해킹해 자료를 수집하는 자료조사실 △군과 전략기관을 타깃으로사이버공격을 감행하는 기술 정찰조 110호연구소로 구분된다. 특히, 북한의 기술정찰조 110호 연구소는 우리 군과 전략시설 등을 타깃으로 사이버공격을 감행하는 곳으로알려져 있다.

북한은 지능적인 수법으로 공격 시도소니픽쳐스 내부망 파괴를 진행했던 북한추정 해커조직이 최근 국내 모 기관을 상대로 한글 취약점을 이용한 공격을 감행한 정황이 포착된 바 있으며, 최근에는 북한 추정해커가 특정인의 이력서 파일을 이용해 표적공격에 활용했다. 이보다 앞서 지난 7월에는 국내 특정 컴퓨터에 악성파일(원격제어용)을 전파시키기 위한 사전작업이 국내보안전문가들에 의해 발견되기도 했는데,이들의 공격수법은 매우 지능적이며 고도화되어 있다. 북한 추정 해커들은 다음 메일에서 특정인의 네이버 계정을 도용하는데, 이를 바탕으로 다음에서 발송하면 네이버 계정으로 발송되는 기능을 사용하는 등 치밀한 활동을 보이고 있으며, 또한, 수신자는 자신의 해외 메일 서버인데, 이 메일의 수신함에 특정 제목(숫자)의 메일과 암호화된 파일을 전송하면 감염된 대상에게 팀뷰어 모듈을 변조한 원격제어 악성파일이 자동 전송되는 수법을 이용하는 등 지능적인 공격을 펼치고 있다. 또한, 외화벌이 등에 투입되는 북한 프로그래머들이 구글에 특정 블로그를 개설해 수년 간 정보공유 목적으로 사용한 정황도 발견됐다.

북한, 인터넷 심리전 펼치는 조직 구성

이와 함께 인터넷 심리전을 펼치는 31과 32소에서는 심리전에 활용할 수 있는 문건들을 지속적으로 공개하면서 여론몰이를 하는 것이 특징이다. 메트로 사건을 두고 북한 측은 대남선전용사이트 우리민족끼리를 통해 “유치한 모략과 날조”라며 “사이버 테러니 뭐니 하고 걸고들었다가 남조선 내부 소행이거나 3국의 행위라는 게 드러나 망신당한 적이 한 두 번이 아니다 해킹 사건만 터지면 과학적 수사도 없이 북한 소행으로 몰아붙인다”고 비난한 바 있다. 이처럼 북한 해커들은 우리 사회에 뿌리 깊게 들어와 있으며, 지속적으로 전략적인 활동을 펼치고 있다는 게 전문가들의 분석이다.

국방부의 철저한 조사 및 책임규명 필요 지적

이렇듯 조직적이고 치밀한 북한의 사이버 공격에 좀 더 현실적인 대응이 필요하다. 이와 함께 탈취된 문서의 책임소재를 운운하기보다는 철저한 점검을 통해 문제점을 분석하여 사이버공격에 대한 경각심을 제고해야 한다. 이번 국방부 문서 해킹과 관련해 한 보안전문가는 “국가 안보차원에서 사회기반시설과 국방 분야가 뚫렸다는 것은 문제가 있다”며 철저한 점검과 보완책이 필요하다고 지적했다. 이에 대해 북한 사이버군 전문 추적그룹인 Cyber War 측은 “북한은 정치적 여론몰이나 남남갈등을 유발하도록 하는 전형적인 대남 사이버 심리전술을 구사 한다. 북한의 사이버전술에 현혹되지 않도록 언론도 주의가 필요하고, 해당 분야의 전문가 자문을 받거나 정치적으로 편향된 시선을 갖지 않도록 해야 한다”고 당부했다. 또한 하우리 최상명 CERT실장은 “북한 사이버전 수행 조직의 최대 관심사는 무엇보다도 군사 정보”라고 지목하며 “그만큼 많은 북한 악성코드가 국방, 군사, 안보 분야를 타깃으로 제작· 유포되고 있고, 특히, 최근에는 새로운 국가적인 전쟁 계획인 작계 5015에 대해 북한이 관련 정보를 노릴 것으로 예상된다. 따라서 더욱 은밀하게 악성코드를 제작 유포하는 등 지속적으로 해킹 시도를 할 것으로 예상되기 때문에 국방부의 철저한 감시 및 관리가 필요하다”고 주의를 당부했다