-
미군 관련 시스템을 개발중이던 미 군수업체 컴퓨터에 보관중이던 민감한 국방관련 파일 2만4천건이 지난 3월 외국정보기관의 해킹 공격을 받아 도난당했다고 미 국방부가 14일 밝혔다.
윌리엄 린 국방부 부장관은 이날 미군의 종합적인 사이버안보 전략을 발표하면서 이 같은 사실을 공개했다.
2만4천건의 국방파일 해킹 사건은 미 국방부를 상대로 일어난 단일 해킹으로는 사상 최악의 공격 중 하나이다.
린 부장관은 "이 공격은 외국의 정보기관에 의해 이뤄졌다고 우리는 생각하고 있다"면서 "즉, 국가가 그 (해킹 공격) 뒤에 있다"고 밝혔다.
그는 구체적으로 이번 해킹 사건에 어느 국가가 연루됐는지, 또 피해 업체는 어디인지 등은 공개하지 않았다.
하지만 미 언론은 과거에 비슷한 공격시 중국이 가장 많은 비난을 받아왔다면서 중국에 의혹의 시선을 던지고 있다.
이와 관련, 린 부장관은 미 국방대학(NDU) 강연에서 국방산업 데이터 네트워크를 통해 지난 몇 년간 "매우 중요한" 파일들을 도난당했으며, 이 중에는 미사일추적시스템과 위성항법기기, 무인정찰기 개발계획 등이 포함돼 있다고 전했다.
그는 "우리의 디지털 창고를 지키기 위해 더 많은 일들을 할 필요가 있다"고 강조했다.
미 국방부는 이날 처음으로 발표한 사이버방어 전략을 통해 사이버공간도 육지, 해상, 공중, 우주와 같은 작전의 장(operational domain)으로 간주, 발생가능한 상황에 완전히 대처할 수 있도록 장비와 조직을 갖추고 훈련하겠다는 방침을 밝혔다.
또 국방관련 네트워크 보호를 위한 새로운 방어작전 개념 도입, 미국 정부기관 및 민간분야와의 파트너체제 구축, 집단적 사이버안보 강화를 위한 국제공조 강화, 사이버관련 인력 및 기술 개발 등 총 5개의 전략적 방안을 발표했다.
린 부장관은 "21세기에는 비트(bits)와 바이트(bytes)가 총알이나 폭탄과 같이 위협적이 될 수 있다"고 말했다.
특히 미 국방부는 사이버 공격을 받을 경우 단순한 방어에 그치지 않고 공격적인 작전도 펼 수 있음을 시사했다.
린 부장관은 "미국은 전쟁법에 따라 심각한 사이버공격에 대해 우리가 선택하는 시기와 장소에서 공격에 비례한 정당한 군사적 대응을 할 권리가 있다"고 밝혔다.
제임스 카트라이트 미 합참부의장도 기자들에게 미국 컴퓨터시스템에 대한 공격을 줄이기 위한 공격적 접근법 개발이 필요하다고 믿는다고 말했다.
그는 "지금은 (해킹) 공격을 하는데 있어서 아무런 처벌도 없다"면서 "우리는 이를 변화시키는 방법을 강구해야 한다. `당신이 이런일을 했다면, 그것에 따른 대가가 올라갈 것이다'는 점을 해커들에게 말해야 한다"고 지적했다.
하지만 미 국방부는 미군이 사이버공격을 받을 경우에 대비한 자세한 대응 방안은 공개하지 않았다.
AP통신은 미군이 적에게 사이버 공격을 가하고, 외국에 대한 사이버 첩보 활동을 할 수 있는 상황과 범위를 규정한 대통령 행정명령에 버락 오바마 대통령이 서명했다고 지난달 보도한 바 있다.
최근 알려진 미 정부의 사이버공격에 대한 새 전략은 정부나 민간 부문에 대한 외부의 사이버 공격이 이뤄질 때까지 기다리는 기존 전략과 달리 인터넷상에서 선제적으로 사이버 공격을 감행하는 자들을 색출해 낼 것 등을 요구하고 있는 것으로 알려졌다.
또 신설된 사이버사령부는 컴퓨터 네트워크에 대한 방어 뿐 아니라 공격 작전에 대해서도 대비하도록 돼 있으며, 실제로 대통령의 명령에 의해 사이버 공격을 수행할 수 있는 컴퓨터 프로그램도 보유하고 있는 것으로 전해졌다.





