[再錄] 김정일 교시 "韓美日 '원자력발전소' 무차별 공격하라"

김필재   

2013년 4월5일자 보도 재록(再錄)

■ 국회 교육과학기술위원회 2010년도 국정감사 자료를 보면 2009년 한 해 동안 ‘한국원자력연구원’ 등 주요 원자력 연구기관들에 대한 무작위 해킹시도가 있었던 것으로 되어있다.

당시 과학기술 관련 정부출연 연구원들에 대한 무작위 해킹시도는 총 2412회에 걸쳐 발생했다.
이 가운데 40회 이상 해킹시도가 있었던 기관 가운데, ‘한국원자력연구원’, ‘한국원자력안전기술원’, ‘한국원자력의학원’ 등이 포함되어 있다.

이들 연구원에 대한 해킹 유형을 보면 웜-바이러스(worm virus) 형태의 공격이 가장 많았다.
웜-바이러스는 프로그램 안에서 스스로 자신을 복제하거나 프로그램과 프로그램 사이 또는 컴퓨터와 컴퓨터 사이를 이동-전파시키는 프로그램 조각을 뜻한다.

일반적으로 악성 프로그램의 경우 제작자가 의도적으로 사용자에게 피해를 주고자 만든 것으로 크게 컴퓨터바이러스, 트로이목마, 웜 등으로 분류된다. ‘웜’과 ‘바이러스’의 차이는 증상의 심각성 정도로 구분되는 것이 아니라 감염 대상(숙주)의 有無에 따라 구분된다.

둘 다 복제되기는 하지만 바이러스가 파일이나 부트(boot) 영역 등 어떤 대상에 기생하거나 겹쳐지는 형태로 존재하는데 비해 웜은 숙주 없이 자기 스스로 복제되는 것이 특징이다.

■ 북한이 시도했을 가능성이 매우 높은 지난 '3.20사이버테러'는 APT(Advanced Persistent Threat) 공격이라는 점에서 이전과는 다른 공격이었다. APT는 지능적으로 발전시킨 악성코드 유포방법으로 앞서 언급한 웜-바이러스가 그중의 하나다.

이 웜은 재래식 웜처럼 불특정 다수를 목표로 하는 DDoS(분산서비스) 공격이 아니라 공격하고자 하는 ‘목표’를 미리 정한 후에 장기간에 걸쳐 가능한 모든 수단을 동원해서 공격하는 지속성 위협이다. 때로는 ‘제로데이’(Zero-day Attack)와 같은 실시간 공격을 하기도 하나 주로 장기간에 걸친 공격수단을 사용한다(인터넷 '보안뉴스' 2013년 3월25일자 보도 인용).

APT 공격은 목표 시스템에 몰래 잠입시켜 장시간 숨어 있다가 공격지에서 내리는 명령에 따라 목표 시스템을 공격토록 한다. APT의 대표적인 웜은 2010년 이란의 원자력 시스템을 공격한 ‘스턱스넷’(Stuxnet)이다. 목표 시스템 속에 1년간 잠복했던 것으로 알려져 있다.

이처럼 다양한 형태의 사이버테러를 완벽하게 봉쇄하는 조치는 존재하지 않는다. 원자력 발전소 및 연구소의 보안 인력들이 정보 보호의 중요성을 인식하고, 이에 능동적으로 대처하는 것만이 날로 지능화되고 다양화 되어가는 사이버 테러로부터 스스로를 보호하는 길이다.