‘손목시계 몰카’로 軍내부망 촬영… 현역 장교, 北 공작원에 기밀 유출
현역 장교가 북한 해커에게 포섭돼 간첩 활동을 한 초유의 사건이 벌어졌다. 군이 각급 부대를 실시간 지휘통제하면서 기밀을 주고받는 한국군 합동지휘통제체계(KJCCS)까지 해킹 시도에 노출됐다는 점에서 군의 보안 의식을 더욱 강화해야 한다는 지적을 피하기 어렵다.
28일 군사안보지원사령부와 검경 수사 결과에 따르면, 현역 장교인 A대위는 2020년 3월쯤 민간인 대학 동기의 소개로 북한 공작원으로 추정되는 한 해커와 연락을 했다. 경제적 이득을 주겠다는 제안을 받고 포섭된 A대위는 지난해 11월 북한 해커의 지령을 받아 국방망 육군홈페이지 화면, 육군 보안수칙 등을 촬영해 텔레그램으로 전송하고 비트코인을 수수한 혐의를 받고 있다.
국방망은 군 관계자들만 접속이 가능한 인트라넷이다. 국방망 내 육군홈페이지 화면을 확보하면, 이를 이용해 가짜 사이트를 만들어서 현역 군인을 유인, 개인정보를 탈취하거나 해당 군인의 컴퓨터에 악성코드를 심어 기밀 유출을 시도하는 데 악용될 수 있다. 육군 보안수칙은 기밀로 분류되어 있지는 않으나 한국군의 보안 행정체계를 이해하는 데 도움이 된다. 북한 해커가 기밀을 뺴내려 할 때 활용이 가능하다.
A대위가 지난 1월 북한 해커 지령을 받고 한국군 전장망 KJCCS 해킹 시도를 돕고자 로그인 자료 등을 촬영해 전송한 것은 더욱 심각한 문제인 것으로 파악된다. 전장망은 국방망보다 보안 수준이 더 높다. 이용자도 그만큼 적다. KJCCS를 이용해 전송되거나 저장되는 군 자료는 대부분 2∼3급 비밀이다. 한국군 비밀 자료 중에서 군사적 중요성이 상당한 것들이다.
실제로 해킹이 이뤄졌다면 한반도 유사시 한국군의 대응 방식과 주요 군사시설 현황 등의 정보가 북한 해커에게 그대로 노출됐을 위험이 높았다. 기밀 유출 방지를 위해 휴대전화를 사용한 사진촬영 등을 엄격하게 통제하는 군에서 민간인 이모씨가 발송한 손목시계형 몰래카메라를 A대위가 반입한 것도 군 당국의 보안 체계에 구멍이 뚫렸다는 비판을 피하기 어렵게 한다.
군사기밀을 다루는 현역 군 간부들이 기밀을 빼내려는 시도에 노출된 것도 우려스러운 부분이다. 앞서 지난해 8월 현역 장교 1명이 ‘군사기밀을 제공하면 가상화폐 등 대가를 지급하겠다’는 텔레그램 메시지를 받았으나, 해당 장교가 거부해 미수에 그친 바 있다. 이에 따라 검찰과 군사안보지원사령부의 추가 수사 과정에서 이와 같은 사례가 더 있었는지 여부를 철저히 파악해 기밀유출 시도의 전모를 밝혀내야 한다는 지적이 나오고 있다.
2022.04.28 20:00:00