• 陸本 "병사들 '휴대전화 허용' 방안 검토 중"...北해킹 가능성 검토했나?

    北해킹으로 휴대전화가 한 순간에 '좀비-스마트폰'화 되어 먹통이 될 수도

    김필재   

    현역 병사들로 하여금 휴대폰을 사용할 수 있도록 하자는 방안이 육군에서 긍정적으로 검토되고 있는 것으로 알려졌다. 육군본부 당국자는 6일 <조인스닷컴>과의 인터뷰에서 “아직 최종 확정되지는 않았지만 28사단 尹 일병 사건으로 야기된 병영생활 안에서의 구타나 가혹행위 등 부조리를 방지하기 위해 휴대전화를 허용하는 방안을 검토하고 있다”고 밝혔다.

    이날 류성식(소장) 육군본부 인사참모부장은 국방부가 개최한 민관군 병영문화혁신위원회 회의에서 “현재 병사들은 군 입대 전 TV를 하루에 평균 1시간20분 시청하는 반면, 스마트폰을 평균 3시간 씩 사용하는 것으로 파악됐다”고 말했다.

    그러면서 “병사들의 고립감을 해소하고 구타-가혹행위를 외부에 알리는 수단으로 스마트폰을 사용하게 할지 여부를 토론해 추후 결정하겠다”고 했다. <조인스닷컴> 보도에 따르면 현재 국방부 등 군 주요시설에는 건물 안에 들어올 경우 카메라 기능과 녹음 기능 등을 제한하는 앱(App)이 장착된 휴대전화만 반입이 가능하다고 한다. 이에 따라 육군은 휴대전화를 별도로 보관하고 있다가 특정한 시간대에만 사용하는 방안이 검토 중인 것으로 알려졌다.

    문제는 북한의 해킹 가능성인데, 유사시 장병들이 사용하는 휴대전화가 한 순간에 '좀비-스마트폰'화 되어 먹통이 되거나 핸드폰 내 주요 정보가 노출될 가능성을 배제할 수 없다.

    실제로 좀비-스마트폰이 되면 사용자 본인도 모르게 연락처와 문자메시지-위치정도-전자메일 등의 중요한 정보가 빠져나갈 수 있다. 이와 함께 감염된 좀비-스마트폰은 이동통신망을 통해 국방부 등 정부기관에 분산서비스거부(DDos)공격이 가능하다. 

    앞서 언급한 것처럼 스마트폰은 위성추적(위치추적)이 가능하다. GPS가 내장되어 있어 휴대폰을 켜는 순간부터 위치를 알 수 있다. 또 스마트폰 앱을 켜는 순간 사용자 몰래 음성 녹음 기능이 켜지고 통화나 회의 내용, 주변의 소리까지 녹음된다. 녹음된 파일은 해커에게 전송된다(인용: 2011년 6월15일자 <조인스닷컴> 인용). 

    외국의 폴크스바겐과 같은 민간기업은 카메라가 내장된 방문자의 휴대폰을 모두 경비실에서 맡아 둔다. 반입금지다. 삼성전자와 같은 국내기업도 마찬가지다. 독일의 경우 2010년 아이폰과 블랙베리폰을 이용한 사이버 공격이 증가할 것이라는 판단에 따라 공무원들에게 스마트폰 사용을 금지시켰다. 유럽연합위원회(EC)는 보안 문제를 들어 블랙베리 금지령을 내렸다. 아랍에미리트·인도·쿠웨이트 등도 비슷한 조치를 취했다. 
    ---------------------------------
    [해외칼럼] 북한의 가공할 IT기술력

    국제사회는 그동안 북한의 IT산업 기술 수준과 관련해 지난 2000년 북한을 방문한 미 국무장관 매들린 올브라이트에게 김정일이 그녀의 전자 메일 주소를 물어 본 이후 줄곧 어림짐작만 해왔다. 그러나 북한이 보유한 현재의 IT기술은 놀라울 정도로 정교화 된 상태다.
  • ▲ 베르틸 리트너(군사전문 언론인)
    ▲ 베르틸 리트너(군사전문 언론인)
    북한은 이미 장거리 탄도미사일을 비롯해 핵무기까지 보유하고 있다.
    따라서 북한의 과학기술이 상당한 수준에 도달했다는 점은 그리 놀랄 일이 아니다.
    북한은 현재 남한보다는 한참 뒤져 있지만 IT분야에 있어 놀랄만한 기술력을 보유하고 있다.
    지난 해 10월 핵 실험으로 북한은 국제사회로부터의 제재를 받아 해외로부터 하이테크 물자를
    조달하는데 다소의 어려움이 생겼다. 그러나 이 같은 활동이 완전히 불가능한 것은 아니다.

    홍콩·싱가포르·태국·대만 통해 IT관련 물자 도입
    북한은 홍콩과 싱가포르, 태국과 대만 등의 현지 업체 등을 통해 IT 산업에 필요한 물품을 획득하고 있다. KCC는 97년 화재로 전소됐는데 김정일은 건립비보다 훨씬 많은 10억 달러를 투입해 건물을 똑같이 복원시키고 내부시설은 외국으로부터 최신 장비를 들여와 성능이 훨씬 좋은 것들로 채운 것으로 알려져 있다. KCC는 현재 산하 기관으로 10개에 달하는 소프트웨어 개발·생산 센터를 비롯, 각 도에도 지역정보센터를 설치, 연구개발에 주력하고 있으며, 독일과 중국, 시리아와 아랍에미리트 등의 국가에 지사와 합영회사를 두고 있다.
    KCC의 독일지사는 지난 2003년 독일인 얀 홀터만의 도움으로 베를린에 세워졌다.
    비슷한 시기 홀터만은 평양에 인트라넷을 구축해 주었다. ‘국경없는기자회’는 당시 북한의 인트라넷 구축비용에 70만 유로화가 투입된 것으로 파악했다. 특히 홀터만은 반입이 금지된 민감한 기술을 보내기 위해 모든 데이터를 독일 소재의 서버를 통해 인공위성으로 북한에 보냈다.
    이와 함께 홀터만은 처음으로 KCC가 개발한 IT기술을 지난해 하노버에서 열린 유럽 IT전시회에 소개하기도 했다. 뿐만 아니라 북한은 현재 중국의 베이징과 대련에 지사를 두고 활발한 활동을 벌이고 있다. 또 다른 북한의 컴퓨터 회사인 ‘실리은행’의 경우 지난 2001년 중국을 경유해 전자 메일의 발송이 가능하도록 최초로 인터넷 서비스(ISP)를 실시한데 이어 2004년에는 중국의 선양에 소프트웨어 개발 회사인 ‘조선 6.15 심양 봉사소’를 설립했다.
    북한 국내에서는 아직까지 전자 메일의 접속이나 인터넷 사용이 극도로 제한되어 있다.
    그러나 북한은 ‘광명네트워크’라는 인트라넷, 즉 내부 컴퓨터 망이 구축, 최근 들어서는 이 네트워크가 발전해 북한 내부에서 인터넷 역할을 하고 있는 것으로 알려져 있다.
    북한에서 인터넷을 사용하는 사람들은 연구소나 교육기관에서 일하는 관리들뿐이다.
    이와 함께 북한은 ‘우리민족끼리’와 같은 인터넷 사이트를 통해 체제 선전에 열을 올리고 있다.
    한국어·중국어·러시아어·일본어로 번역되어 있는 우리민족끼리는 주로 김정일의 신성한 출생과 그의 부친인 김일성의 항일 투쟁 등을 소개하고 이를 찬양하는데 홈페이지의 대부분을 할애하고 있다. 그러나 실제로 김일성은 젊은 시절의 대부분을 러시아 극동 지역인 하바로프스크에서 보냈으며, 김정일은 1942년 이곳에서 태어났다.

    KCC, 삼성이 제작하는 핸드폰용 소프트웨어 개발
    북한 관영 ‘조선중앙통신’의 경우 일본 내 친북단체인 조총련을 통해 한국어와 영어, 러시아어·스페인어로 된 자체 웹사이트를 운영하며 북한 뉴스를 매일 같이 게재하고 있다. 
    물론 대부분의 내용은 “김정일 국방위원장이 시리아 대통령에게 축하 메시지를 보냈다”, “김정일 국방위원장의 저작이 멕시코에서 출판됐다”, “캄보디아 국왕과 왕비가 프놈펜의 조선 대사관으로 화환을 보내왔다” 등으로 채워져 있다. 북한의 KCC는 조선어 버전의 리눅스 시스템을 비롯해 컴퓨터 게임을 제작하기도 했다.

    놀라운 사실은 한국의 삼성이 생산하는 핸드폰용 소프트웨어를 북한이 제작(일부)하고 있다는 점이다. (실제로 양사는 현재 중국에서 소프트웨어 공동개발 센터를 운영하고 있다.) 북한의 컴퓨터 전문 인력들은 대개 중국·러시아·인도를 비롯, 일부는 세계 최고의 기술력을 자랑하는 한국 기술진에 의해 양성되고 있다.

    한국 국방부는 지난 2004년 공개한 국방백서를 통해 “북한에는 현재 500여명의 전문 해커들이 있으며, 이들은 유사시 적국을 상대로 사이버 전쟁을 수행 할 수 있는 능력을 갖추고 있다”고 밝힌 바 있다. 백서는 “북한의 정보전 수행능력은 선진국 수준에 도달한 상태”라며 “북한의 해킹 인력들은 5년제 대학에서 전자전 능력을 습득, 유사시 한국과 미국 일본을 공격할 것”이라고 지적했다.  (원문: Somewhat surprisingly, the North Koreans also produce some of the software for mobile phones made by the South Korean company Samsung, which began collaboration with the KCC in March 2000. North Korean computer experts have received training in China, Russia and India, and are considered, even by the South Koreans, as some of the best in the world.

    More ominously, in October 2004, South Korea's Defense Ministry reported to the country's National Assembly that the North had trained 'more than 500 computer hackers capable of launching cyber-warfare' against its enemies. 'North Korea's intelligence-warfare capability is estimated to have reached the level of advanced countries,' the report said, adding that the military hackers had been put through a five-year university course training them to penetrate the computer systems of South Korea, the United States and Japan.)
    북한 인민군 전자전 능력, 이미 상당한 수준에 도달
    북한의 전자전 능력에 대해 회의적인 학자들은 북한이 유사시 미국의 컴퓨터 방어망을 뚫지 못할 것으로 보고 있다. 이들은 또 북한이 한국과 일본 미국 등 IT선진국들의 정교화 된 기술력을 확보하는 데는 상당한 시간이 걸릴 것으로 판단하고 있다. 김정남이 현재도 KCC와 보위부의 총책을 맡고 있는지는 확인되지 않고 있다. 지난 2001년 그는 위조 여권으로 일본의 나리타공항에 나타났다 일본 당국에 적발됐으며 최근에는 마카오에서 그의 모습이 일본과 홍콩 언론에 의해 포착된 이후 현재는 중국 본토에 머무르고 있는 것으로 알려졌다.
    그리고 그의 현재 지위가 고위직이건 아니건 간에 KCC는 이전 보다 더 활발한 활동을 벌이고 있는 것만은 사실이다. 북한의 IT개발은 현재 중단 없이 진행되고 있다. 아시아태평양안보연구센터(APCSS)의 알렉산드르 만수로프 박사는 “북한이 최근 들어 주민들에 대한 전체주의적 감시 및 통제를 강화하는 한편 정치 선전과 이데올로기 교육에도 열을 올리고 있다”고 지적했다. 그러면서 그는 “이 같은 북한의 정책이 IT산업에도 그대로 적용되고 있다. 북한의 IT 기술은 막강한 북한 군사력 증강에 큰 일조를 하고 있다”며 우려를 표명했다.
    번역/정리 김필재 spooner1@hanmail.net

    [조갑제닷컴=뉴데일리 특약]