“국가정보역량 고스란히 노출…해킹팀 정보 北서 입수할수도”

국가정보원의 해킹 프로그램 사용 내역이 담긴 로그파일 등이 전면 공개될 경우 북한 해커들에게 악용될 가능성에 대한 우려가 높아지고 있다.

특히 새정치민주연합이 이탈리아 보안업체 해킹팀의 리모트컨트롤시스템(RCS) 프로그램 테스트 시점부터 현재까지 모든 로그 파일은 물론 유사 프로그램의 구매와 자체 연구·개발(R&D) 내역까지 요구하고 있지만 국정원은 대북 사이버전이 진행되는 상황에서 국가 정보 역량이 노출될 수 있다며 난색을 표하고 있다.

국정원은 민간인 사찰 의혹 해소를 위해 국가안보에 악영향을 피하는 수준에서 관련 자료를 공개하는 방안을 고민 중이지만 안철수 국민정보지키기위원장이 요구한 30개 목록에 대한 자료 공개는 응할 수 없다는 입장으로 맞서 있다.

이미 북한이 온라인에 공개된 해킹팀의 정보를 습득해 해킹 능력을 강화하고 있다는 분석도 나오고 있다. 유동열 자유민주연구원장은 23일 “북한이 이탈리아 해킹팀의 소스코드를 가져갔다는 이야기도 나오고 있는데, 사실일 경우 앞으로 북한이 이를 이용해 역해킹을 시도할 것으로 보인다”고 말했다.

최근 북한과 관계된 것으로 추정되는 해커가 최근 국내 인터넷망에 침입해 북한 문제를 다루는 인터넷 사이트 5곳을 해킹한 정황이 포착된 것과 관련해서도 유 원장은 “북한이 우리 공공영역 해킹에 앞서서 일종의 테스트를 한 것으로 보인다”고 분석했다. 최근 북한이 나날이 고도화되는 해킹 기술을 활용해 한국을 무차별 공격할 수 있다는 위기감도 높아지고 있다. 실제로 2009년 7·7 디도스 대란, 2011년 3·4 디도스 공격과 농협 전산망 마비, 2012년 중앙일보 해킹, 2013년 3·20, 6·25 사이버 테러에 이르기까지 북한의 사이버 공격은 한반도 사이버전의 서막에 불과하다는 게 정보당국의 판단이다.

손영동 사이버안보연구소장은 “2009년 7·7 디도스 공격 이후 벌어진 대부분의 사이버테러는 북한의 소행”이라며 “북한은 대남 사이버 공격뿐 아니라 사이버범죄에 직접 개입하고 있고 그 유형도 다양하다”고 밝혔다.

손 소장은 “우선 국내 쇼핑몰이나 백화점, 통신사 등에 가입된 개인정보를 무차별로 해킹해 범죄조직에 팔아넘기는 경우가 부지기수”라며 “몇몇 국내 업체는 북한 노동당 산하 ‘릉라도정보센터’ 소속의 해커와 접촉해 개인 정보를 포함한 각종 해킹 정보를 건네받아 스팸메일을 무차별 발송하고 불법 선물거래사이트를 운영해 수익금을 나누기까지 한 사실도 드러났다”고 밝혔다.

유현진·인지현기자 cworange@munhwa.com