내년 4월 총선을 앞두고 북측의 사이버 공격이 본격화할 수 있다는 전망이 나왔다. 북한의 정보기술(IT) 인력이 국내 기업의 해외 지사에 위장 취업을 시도하다 발각된 사례도 확인됐다.

국가정보원은 19일 경기도 성남시 판교 사이버안보협력센터에서 기자간담회를 열고 올해 상반기 사이버 위협 실태 및 향후 대응 방안을 밝혔다. 이 자리에서 최근 북한 IT 인력이 국내 에너지기업 해외 지사에 위장 취업하려 했다는 사실이 공개됐다. 국정원은 북측 인력이 국내 회사에 잠입하기 위해 여권과 졸업증명서까지 위조하는 등 교묘하고 대담한 수법을 썼다면서 북한이 불법 IT 외화벌이를 지속하고 있는 만큼 국내 기업들이 각별히 유의해야 한다고 촉구했다.

백종욱 국정원 3차장은 “오늘도 북한이 미사일을 발사했는데 한 발에 250억원가량이 들고, 지난해에 대륙간탄도미사일(ICBM)을 70발쯤 쐈다”며 “위장 취업이나 가상자산 탈취 등 북한의 불법 외화벌이를 막아야 한다”고 강조했다.

북한 해킹 조직이 국내외 클라우드 서버를 해킹해 우리 국민 1000여명의 신용카드 정보를 탈취하려 한 정황도 드러났다. 국정원은 금융보안원을 통해 카드사에 이 사실을 알렸고, 카드사들이 사용을 중지해 피해는 없었다.

가상자산 탈취 우려도 커지고 있다. 북한은 지난해 2차례에 걸쳐 7억달러(약 8855억원) 규모의 가상자산을 훔치려고 시도했다. 국정원 관계자는 “현금화까지 이어지진 않았지만 세부 내용을 계속 추적 중”이라며 “7억달러는 ICBM 30회 발사 비용과 맞먹는 수준”이라고 설명했다.

지난달에는 중국업체가 제조해 국내 기관에 판매한 계측장비에 악성코드가 설치된 사실도 드러났다. 국내 기관에서 쓰이는 중국산 제품에 악성코드가 발견된 적은 이번이 처음이다. 백 차장은 “관계기관과 합동으로 유사 장비 1만대를 전수 조사하고 있다”고 밝혔다. 

국정원에 따르면 공공기관 및 지방자치단체 등 2만여개 관제 대상 기준 올해 상반기에 하루 평균 137만여건의 사이버 위협이 발생했다. 지난해 일평균 118만건 대비 15% 증가했다. 공격 주체별로는 북한 연계조직이 70%로 대부분을 차지했고 중국(4%)‧러시아(2%)가 뒤를 이었다.

하반기 북한의 사이버 공격은 심화할 것으로 보인다. 국정원 관계자는 “내년 1월 대만 총통 선거, 4월 총선, 11월 미국 대선이 예정돼 있어 사이버상 영향력을 높이기 위한 공작이 본격화할 것”이라고 설명했다. 북한 사이버 공작의 핵심 역할을 했던 김영철 전 북한 노동당 대남비서가 지난달 통일전선부 고문 직책으로 정치국 후보위원에 복귀한 점도 위협 요소다. 김영철 전 비서는 2009년 7·7 디도스(동시접속서버마비·DDoS) 공격 등을 주도했다.

국정원은 동맹국과 협력을 최우선으로 민간 분야와 협력해 사이버 위협에 대응할 방침이다. 지난 4월 ‘한미 전략적 사이버 안보 협력 프레임 워크’ 체결을 계기로 한미 공조를 높이고 글로벌 IT 기업들과도 정보 공유를 확대할 계획이다. 

한편 이날 국정원은 ‘2023년 공공기관 정보보안 관리실태 평가’ 결과를 공개했다. 정보보안 관리실태 평가는 2007년부터 시행됐고, 기관별 등급을 공개한 것은 올해가 처음이다. 평가 대상은 공기업 36개, 준정부 기관 57개, 중소형 기관 37개로 총 130개 기관이다. 우수, 보통, 미흡 등급 중 ‘미흡’에 해당하는 곳은 공기업, 준정부기관, 중소형 기관별로 각각 7개, 11개, 7개 기관으로 집계됐다.

올해 공공기관 평가점수는 100점 만점 중 평균 75.47점으로 지난해 대비 3.6점 상승했다. 각 기관이 평가지표를 얼마나 달성했는지를 나타내는 평가지표 달성률도 79%로 3%포인트 올라 공공기관의 전반적인 보안 수준이 개선된 것으로 나타났다.