北 해킹능력 '예상이상 상당수준'

때 되면 나오는 '북한 해킹부대' 공개

[아이뉴스24 2004-05-27 18:08]

군(軍)이 기회있을 때마다 '북한 해킹부대'의 존재를 공개적으로 언급, 남북간의 '사이버 긴장상황'을 지나치게 부각시키는 게 아니냐는 지적이 일고 있다.
송영근 국군기무사령관은 27일 공군회관에서 한국정보보호진흥원과 공동으로 주최한 '국방정보보호 컨퍼런스' 개회사를 통해 "북한이 놀라운 해킹능력을 보유한 해킹부대를 통해 남한의 정보를 수집하고 있다"고 밝혔다.

송영근 사령관은 또 "각종 첩보를 종합해 보면 북한이 김정일 국방위원장의 지시로 정예 해킹부대를 운영하면서 우리측 국가기관 및 연구기관의 정보를 해킹으로 수집하는 등 사이버테러 능력을 강화하고 있다"고 말했다.

북한의 해킹부대가 전산망을 이용해 남한 내 정부기관과 연구기관 등에 보관중인 각종 기밀을 훔치거나 인터넷 사이트를 파괴하는 등 사이버전쟁을 수행하고 있다는 것.

송 사령관은 또 "북한이 '우리민족끼리' 등 8개 직영 인터넷 사이트와 구국전선' 등 26개 해외 친북사이트를 통해 주한미군 철수를 주장하고 남한의 주적개념을 비난하며 북한 체제를 선전하고 있다"고 말했다.

송 사령관은 "북한은 남한 등지에서 활동중인 공작원과 친북단체 등에 각종 투쟁지침을 하달할 때도 이들 사이트를 활용하고 있다"고 덧붙였다.

송 사령관은 또 "북한의 사이버 공세가 강화되는 현실을 감안할 때 기무사 혼자의 노력으로는 사이버 위협에 대처하는 게 불가능한 만큼 국가의 모든 역량이 총동원돼야 할 것"이라고 강조했다.

기무사 측은 특히 "북한의 컴퓨터 해킹능력이 미국 중앙정보국(CIA)과 맞먹을 정도로 우수한 것으로 판단된다"고 강조했다.

북한의 낙후된 인터넷 수준을 지적한 질문에 대해 기무사 관계자는 "인터넷 능력과 해킹 능력은 다를 수 있다"며 "국방정보 뿐만 아니라 국가정보도 위협할 수 있는 북한의 해킹능력에 맞설 수 있도록 기무사가 정보수사기관으로 변화해야 한다"고 말했다.

이처럼 기무사 측은 북한 해킹부대의 존재 사실 확인과 능력의 우수함을 강조하면서도 정작 해킹부대의 명칭, 실제 남한 사이트에 대한 해킹 공격 사례 등에 대해서는 군사기밀을 이유로 밝히지 않았다.

◆북한의 해킹부대 존재는 이미 알려진 사실

기무사 측은 이날 송영근 사령관의 발언과 관련, "북한이 김정일 국방위원장의 지시로 해킹부대를 운영하고 있음을 확인했다"며 "공개적으로 발표하는 것은 이번이 처음"이라고 강조했다.

그러나 북한 해킹부대의 존재는 민·군을 가릴 것 없이 국내 보안 분야에서는 이미 '알려진 사실'로 통한다.

기무사는 1년여 전인 지난해 5월16일 국방부 육군회관에서 열린 '2003 정보보호발전 세미나'에서 송영근 사령관이 "북한은 매년 전문 해커를 100명 이상씩 양성하고 있으며 기무사는 이러한 위협에 대처하기 위해 많은 투자를 진행하고 있다"고 밝힌 바 있다.

이에 앞서 2003년 4월2일 국방부가 주최하고 한국사이버테러정보전학회가 주관한 '국가 사이버안보 정책과 전략'세미나에서 황철준 국방부 정보화정책관은 "북한의 자동화대학에서 길러내는 사이버 전문인력의 해킹 수준은 미국 CIA 수준인 것으로 알려지고 있다"고 밝혔었다.

또 국방부는 4년여전에 국방부 전산시스템 및 군 설비에 대한 해커 침입시 이를 즉각 탐지, 격퇴시킬 수있는 최정예 국방 해커특공대(일명 타이거팀) 발족을 추진한 바 있다.

이를 종합하면, 군은 이미 오래 전부터 북한의 사이버테러 전략을 감지하고, 실제로 북한 해킹부대의 존재를 파악하고 있었으며, 그에 대비한 응전체제도 나름대로 치밀하게 준비해오고 있음을 알 수 있다.

문제는, 특별히 새로울 것도 없는 사실을 군이 민간기업식 홍보, 또는 예산 확보를 위한 정부부처의 정책 홍보식으로 너무 강조하면서 공개하고 나선다는 점이다. 사이버 정보전의 속성상 내밀하면서도 완벽하게 대응하면 될 것을 너무 선정주의적으로 확대시키고 있다는 지적이다.

국정원의 한 관계자는 "남북간 사이버전과 관련된 세부 내용을 누군가 공개하려면 오히려 막아야 할 기무사 같은 곳이 왜 먼저 나서서 알리는지 이해가 안간다"고 말하고 있다.

더구나 지난 26일 남북이 제1차 장성급 군사회담을 연데 이어 오는 6월3일 설악산에서 2차 회담을 갖고 우발적 무력 충돌 방지 방안을 논의키로 합의하는 등 오프라인에서는 남북 군사 당국간의 긴장 완화를 위한 노력이 진행되고 있다. 이런 상황에서 해묵은 '해킹부대 존재 확인' 등의 발언은 오히려 사이버공간의 긴장을 불필요하게 확대, 조성시키는 게 아니냐는 지적도 나오고 있다.

/심화영기자 dorothy@inews24.com