북한 김정은, 1천여명 정예 해커부대 움직였나?

지난 20일 오후 2시쯤 사이버 공격으로 KBS-MBC-YTN 방송사의 전산망이 마비되는 초유의 사태가 벌어졌다.

특히 보안이 생명인 금융기관의 전산망까지 마비됐는데도 대응은 속수무책이었다.

이번 전산망 마비사태는 북한의 사이버공격일 가능성에 무게가 실리고 있다.

지난해 6월 북한 소행으로 드러난 중앙일보 웹사이트 해킹공격과도 연관성이 높다는 관측이 제기되고 있는 것이다.

남재준 국정원장 후보자가 국회에 제출한 비공개 서면 답변서에 따르면 지난 5년간 정부 기관을 대상으로 한 [사이버 공격]은 무려 7만건을 넘는다.

남재준 후보자는 [북한 정찰총국 사이버 전담부대]가 디도스 공격과 해킹을 주도하고 있으며 북한 내부뿐만 아니라 [중국 선양 등 해외 해킹기지]를 통해 국내 금융 전산망을 일거에 마비시킬 정도의 능력을 보유하고 있다고 밝혔다.

북한 정찰총국은 천안함 폭침도발 등을 주도한 조직으로 [1천여명의 정예 해커]를 분산 운영해 오고 있다는 설명이다.

하지만 사이버테러에 대한 국민들의 대응인식은 여전히 바닥 수준이다.

현재 인터넷 상에서 흔히 찾아볼 수 있는 글들을 모아봤다.

“무슨 일만 일어나면 북한 타령이야?”

“북한이 무슨 능력이 있다고 사이버테러야.”

“어제 사이버테러가 북한의 짓이면 우리 정보기관들은 모두 종북 세력이냐?” 

정치권에선 이러한 [안전 불감증]이 오늘의 [초대형 해킹 사태]를 불렀다고 진단하고 있다.

민주통합당 김영환 의원의 논평이다.

 

사이버테러에 대한 안전 불감증이

오늘의 초대형 해킹 사태를 불렀다

민주통합당 김영환 의원

 

드디어 올 것이 왔다.
초유의 해킹 사태가 일어났을 때 내가 느낀 심정이다.

방송과 금융회사는 공공의 성격을 띤 국가 기간망이다.
이런 곳에 조직적으로 개입된 사이버 테러가 일어났다면 심각한 일이다.
사이버 상에서 일어난 전쟁이나 다름이 없다.

지난해 내내 정부 관계자들에게 이를 경고하고 실제 사이버테러에서 안전한지 실험을 해보자는 제안을 여러 차례 했다.

그러나 번번이 관계당국은 단순한 의심에 지나지 않는다며 [절대 그럴 일은 없다]는 답만 되풀이했다

오늘의 사태를 엄중하게 바라봐야 한다. 원인을 철저히 규명해야 한다.
국방, 전력, 원전, 교통, 가스 등 주요 국가 기반시설의 전산망에 대한 전반적인 점검이 실시되어야 한다.

무엇보다 북한의 개입여부를 명명백백히 밝힐 필요가 있다.

작년 4월 북한은 남한 정권을 응징하겠다며 곧 [대남 도발]을 하겠다고 예고한 바 있다.

“3~4분 아니, 그보다 더 짧은 순간에 지금까지 있어본 적이 없는 특이한 수단과 우리식의 방법으로 불이 번쩍 나게 초토화해버리게 될 것”이라는 엄포였다.

나는 당시 우리 기반시설에 대한 북한의 해킹 내지 사이버 공격이 임박한 것이 아닌지 공개적으로 우려를 표명했다.

실제로 2011년 9월 농협전산망 해킹 사건이 북한의 공격에 의한 것이었다는 발표가 있었고 중국에서 발견된 동영상에 고창전력시험센터의 아이피 주소가 나타나는 등 해킹 흔적을 제시하기도 했다.

북한은 2013년 3월 6일 노동신문을 통해 아직 세상이 알지 못하는 우리 식의 정밀 핵타격 수단으로 맞설 것이라고 했다.

오늘 북한은 미군의 B-52 전략폭격기가 한반도에 재차 출격하면 군사적 대응을 할 것이라고 위협했다.

이러한 상황에서 사이버 테러는 가장 막강한 군사적 행동이 될 수 있다.

비록 소 잃고 외양간 고치는 식으로 만시지탄의 심정이지만 사이버 보안이 중요하다.
오늘 발생한 사이버 테러의 진상을 밝힘과 동시에 국가 기간망 전반에 대해 해킹가능시험을 지금이라도 실시해야 한다.

사이버 보안에 허점은 없는지 살펴보고 대응체계를 구축해야 한다.

국회 정보위원장인 새누리당 서상기 의원은 보도자료를 통해 사이버보안대책 강화를 주문했다.

“지난해 7월 국회 정보위원장 취임시 국가 사이버테러 가능성에 대해 강력한 경고를 하면서 국회 정보위원회 차원에서 사이버핵무기를 보유할 정도의 국가사이버보안역량을 획기적으로 강화해야 한다고 강조했다.

이렇게 강력한 경고에도 불구하고 아무런 대비 없이 이런 국가 주요기관에 대한 사이버 기습공격을 당했다. 국가적인 사이버보안 대책 마련이 시급하다.

우선 해당 방송사와 금융사의 전산시스템을 시급하게 복구해야 하고 사이버테러가 누구의 소행인지 철저하게 규명해야 한다.

국가 사이버보안 관련 법제도 개선을 통해 사이버테러에 대한 국가차원의 종합적 대응체계를 구축해 국가주요기관의 사이버공격을 사전에 탐지하고 사이버위기 발생시 국가의 역량을 결집해 신속히 대응할 수 있는 국가사이버 보안 역량을 강화해 나가야 한다.

마지막 장기적으로 첨단 사이버전에 대비한 인력양성 및 보안 산업을 육성해야 한다.”

새누리당 민현주 대변인도 “북한 소행일 가능성이 높다는 전망이 나오는 만큼 정부는 방위적 사이버테러에 대비한 확실한 국가 안보 태세를 갖춰주길 당부한다”고 촉구했다.