국가 주요 기관 해킹 사건과 관련, 국가사이버안전센터(ncsc.go.kr)의 사이버테러 대응체계가 제 구실을 못하고 있다는 지적이 제기되고 있다. 22일 정부 각 부처에 따르면 사이버안전센터는 이번 해킹에 사용된 프로그램 ‘변종 Peep’를 막기 위한 백신프로그램을 지난 16일 행정통신망을 통해 정부 및 공공기관에 배포했다. 4월 29일 경찰청에 사건이 신고된 지 48일 만에야 백신프로그램을 제작, 배포한 것이며 그동안 다른 국가기관은 변종Peep에 무방비로 노출된 셈이다. 일반에게는 이름도 생소한 사이버안전센터는 지난해 발생한 ‘1·25 인터넷 대란’을 계기로 지난 1월 국가정보원 주도로 관련 정부기관을 총망라해 출범했다. 인터넷 대란 당시 국가적 대책기구로 가동됐어야 할 정보통신기반 침해사고대책본부가 만 하루가 지나서 구성되고 그나마도 정부와 한국정보보호진흥원(KISA) 등 연구기관, 보안업체, 수사기관간 공동대응은 고사하고 정보공유와 같은 기본적인 협조도 거의 이뤄지지 않았던 문제점을 해결하기 위해서였다. 사이버안전센터의 주요 역할은 사이버테러 감시·예방·경고. 사이버 위협을 평시(녹색)-주의(청색)-경고(황색)-위험(적색) 4단계로 나눠 경보하고 각종 바이러스 발견시 예·경보를 발령하도록 돼 있지만 국가안전보장회의에까지 보고된 이번 사건과 관련, 센터는 22일 현재 어떠한 예·경보도 발령하지 않고 있다. 반면 센터 하부 조직인 인터넷침해사고대응지원센터(krcert.or.kr)는 19일 변종Peep에 대한 예보를 발령해 유관기관끼리 손발이 안 맞는 모습을 보였다. 사이버안전센터는 민·관 정보공유에도 허점을 드러냈다. 보안업계는 변종Peep 프로그램이 지난 2일 국내에서 최초로 발견됐다고 일반인들에게 정보를 제공하고 있으며 심지어 인터넷침해사고대응지원센터는 11일 국내 유입됐다고 밝혔다. 하지만 이는 4월 29일 변종Peep 관련 신고가 접수된 사실에 비추어 앞뒤가 안 맞는 잘못된 정보다. 이 때문에 보안업계에서는 ‘어디선가 관련 정보를 조작하는 것 아니냐’는 의혹까지 일고 있다. 해킹으로 손해를 입은 A기관 정보보안에 관여한 한 민간 전문가는 “이번 해킹은 언제든 발생할 수 있는 사건으로 중요한 문제는 정부가 실시간으로 대응할 체계를 갖췄느냐는 점”이라며 “제대로 대응했다기보다 우왕좌왕했다고 볼 수밖에 없다”고 지적했다.박성준기자/alex@segye.com

국방연구소와 원자력연구소 등 6개 국가기관에 침투한 해킹 프로그램은 특정기관을 겨냥한 것으로 밝혀졌다. 이에 따라 해커들이 국방과 해양, 원자력 등 특정 정보를 빼가기 위해 침투했을 가능성이 높아지고 있다. 정보보안업계 한 관계자는 “이번에 침투한 프로그램은 대만에서 만들어진 Peep의 변종으로 지난 2일 중국을 경유해 국내에 침투한 사실이 밝혀져 백신까지 개발됐다”고 밝혔다. 또 변종 Peep는 지금까지 드러난 6개 기관을 제외한 다른 곳에서는 발견되지 않았다고 말했다. 또 e-메일 첨부파일 제목이 ‘워크숍 내용과 일정’이라는 한글로 돼 있어 해커조직에 내국인이나 북한인이 포함됐을 가능성이 높은 것으로 추정된다. 이와 함께 포털사이트 등에서 수집한 메일을 이용, 불특정다수에게 보내는 기존의 바이러스와 달리 국가기관 소속 특정인의 메일 계정을 지정해 보낸 것으로 밝혀졌다. 관련기관에서는 이 같은 정황으로 미뤄 국방과 원자력 등 특정 정보를 빼가려는 명백한 의도를 가진 해커들의 조직적인 소행으로 파악하고 있다. 이번에 침투한 변종 Peep는 트로이목마 프로그램으로 바이러스에 감염된 pc를 원격조종해 저장된 자료를 열람·삭제하거나 원하는 파일을 다른 곳으로 옮길 수 있다는 점 때문에 해킹당한 pc에 있는 정보가 이미 상당부분 유출됐을 가능성이 높은 것으로 보인다. 이와 함께 이번 국가기관 pc의 해킹으로 한국은 ‘국제 해커들의 놀이터’가 되고 있다는 지적이 또다시 일고 있다. 실제로 한국정보보호진흥원의 ‘해킹 바이러스 통계분석’에 따르면 지난해 국내 기관과 기업, 연구소, 대학 등에서 나타난 해킹 피해는 2만6179건이었다. 따라서 해외의 해커나 컴퓨터바이러스 개발자 등이 하루 평균 71회나 국내 컴퓨터시스템에 침투한 셈이다. 이들 해킹피해 가운데 분석 및 추적이 가능한 피해사고 1만2351건을 재분석한 결과 기업이 2416건으로 선두를 차지했다. 다음으로는 대학(705건)과 비영리법인(126건) 등의 순이었다. 국내 컴퓨터시스템에 대한 공격을 가장 많이 한 나라는 중국(673건)으로 밝혀졌다. 이어 미국(531건)과 대만(180건) 등의 순으로 나타나 국내 온라인 시스템은 IT선진국 해커들의 놀이터로 전락하고 있음을 여실히 보여주고 있다.류영현기자/yhryu@segye.com

국방 관련 핵심연구소 2곳과 해양경찰청 등 6개 국가 주요기관이 해킹당한 것은 충격적이다. 사이버전쟁 개념에서 보면 국가방어선이 무너졌고 안보에 문제가 생긴 것이다. 사이버 국가보안체계에 대한 전면 재검토가 시급하다. 이번 사건을 계기로 근본적인 대책을 마련해야 한다. 해킹에 노출됐던 국방연구원과 국방과학연구소는 국방정책 수립과 첨단무기 연구개발에서 국내 최고 싱크탱크다. 이런 곳이 외국의 해커에 의해 뚫렸다는 것은 국민을 불안케 하고도 남는다. 피해는 없다고 정부당국이 서둘러 진화에 나섰지만, 적대국이나 우방국에 우리의 귀중한 정보와 군사기밀이 흘러들어갔을 가능성을 배제하기 어렵다. 외국 해킹세력이 어렵게 전산망을 뚫고서도 그저 ‘구경’만 하고 빠져나갔다고 생각하기란 쉽지 않다. 자료 유출이든 삭제든 침투한 의도가 있었을 것이라는 게 전문가들의 분석이다. 전문가들은 우리의 허술한 사이버전쟁 대응능력의 실상을 이번 사건이 드러내 보여준다고 지적한다. 이정남 사이버포렌식협회 사무국장은 “이미 1999년 적대국과의 사이버전쟁 가능성, 그리고 이에 대비한 해커 10만명 양성까지 제안했지만 쇠귀에 경읽기에 그쳤다”고 정부를 성토했다. 사이버 공격은 미사일, 테러와 더불어 21세기 전쟁의 3대 수단이다. 실제 많은 나라들이 사이버전쟁을 미래전이 아닌 현재의 전쟁 형태로 인식하고 있다. 미국의 사이버특수부대는 1999년 코소보 내전에 투입돼 유고군과 네트워크 공방전을 벌였다. 미국은 지난해 이라크전쟁에서 바그다드 공습에 앞서 사이버 선제공격부터 가했다. 선전포고 직후 미군은 이라크 고위층과 군장성에 항복권유 e메일을 발송하고, 이라크의 통신망을 교란시키기 위해 각종 사이버 공격작전을 벌였다. 미 국방부는 2500만대에 이르는 군사용 컴퓨터를 해킹으로부터 보호하기 위해 매년 10억달러 이상을 투입하며 가상 적국의 해킹공격에 대비한 훈련을 실시하고 있다. 일본은 2000년 자위대 방위력 정비 5개년계획을 마련하면서 군경 합동의 사이버테러 대응조직을 창설했다. 사이버 대전 준비는 중국이 철저하다. 중국은 1997년 컴퓨터바이러스부대를 창설한 뒤 지역사령부 단위까지 사이버전 부대를 배치했다. 중국은 정보방어능력을 키우기 위해 ‘방화벽만리장성’ 프로젝트에 집중하면서 다양한 디지털 공격무기도 개발하고 있다. 북한의 사이버전쟁 준비상황도 중국 못지않다. 북한은 1990년대 중반 미림부대란 사이버특수부대를 창설한 뒤 매년 컴퓨터 영재 100명을 선발해 전자전 전문요원으로 육성하고 있다. 북한은 김정일 국방위원장 지시로 정예 해킹부대를 운영하면서 사이버 테러능력을 강화하고 있다고 최근 기무사가 공개했다. 기무사는 북한의 컴퓨터 해킹능력이 미국 중앙정보국(CIA)과 맞먹을 정도라고 판단하는 것으로 전해졌다. 군 고위관계자는 “대북 정보전 능력의 대부분을 미군에 의존하고 있는 터라 주한미군 감축 추진으로 고민이 커지고 있는 상황에서 국방 관련 연구소의 해킹 파문이 터져나와 곤혹스럽다”며 “자주국방의 중요한 축으로 사이버전쟁 대비능력이 다뤄져야 한다”고 강조했다.홍진석기자/gija@segye.com