이미지 크게보기 그래픽 = 전승훈 기자 jeon@

- 스마트폰 해킹으로 본 北의 사이버테러 실태

北 정찰총국 산하 각종 작전국 주도
사이버전지도국·11군단 등도 가담

정부 주요인사 스마트폰 20% 감염
전화번호·통화내역 등 정보 절취해

전자기파로 국가통신망 교란 우려

발신 불명의 문자 메시지안에 URL
함부로 클릭하면 악성코드 설치돼

디지털식 스마트폰은 도청 안되지만
자동 녹음한 뒤 해커 서버 송신 가능

사이버테러법 19代 국회선 물건너가

북한이 4차 핵실험과 장거리미사일 실험 도발을 강행한 후 국제사회가 전보다 강력한 대북 제재에 나서자 사이버테러로 맞서는 강대강 구도를 이어가고 있다. 사이버테러는 한국 정부의 주요 외교안보 인사들의 스마트폰을 해킹하고 주요 국가전산망 공격을 준비하는 정황이 드러나는 등 상당히 심각한 수준인 것으로 드러났다. 이 때문에 정부의 대책 마련이 요구되는 상황에서 국회에 계류 중인 사이버테러방지법에 대한 논란도 불거지고 있다. 점점 진화되는 북한의 사이버테러 방법과 조직, 대응 방안 등을 알아본다.

1. 북한 사이버테러 사태는

최근 국가정보원과 국무조정실, 국방부 등 14부처가 참석한 ‘국가사이버안전 대책회의’에서 지난 2월 말부터 3월 초 사이 북한이 정부 주요 인사 스마트폰 중 20% 가까이를 악성 코드에 감염시켜 전화번호와 통화내역 등 각종 정보를 절취하고 심지어 실시간으로 음성통화 내용까지 확보했다는 점이 드러났다. 특히 해당 스마트폰에 담긴 또 다른 주요 인사들의 전화번호가 추가로 유출돼 2차 피해도 우려되고 있다.

또 북한은 인터넷뱅킹이나 인터넷상 카드결제 시 사용되는 보안소프트웨어 제작업체의 내부 전산망도 일부 장악하고, 금융권 보안솔루션 공급업체의 전자인증서도 탈취한 것으로 나타났다. 이는 금융 전산망 대량파괴를 목표로 한 준비작업으로 파악됐다. 2013년에도 언론·금융사 전산장비를 파괴한 ‘3·20 사이버테러’가 발생했다. 정부는 감염 스마트폰에 대한 악성코드 분석과 차단, 해킹 경로 추적 등 긴급대응에 나섰다.


2. 주도하는 조직은

북한의 사이버테러는 상당히 세분화된 조직들에 의해 체계적으로 이뤄지고 있다. 가장 주도적인 조직은 정찰총국 산하 다양한 작전국들이다. 육·해상 정찰국, 해외정보국(옛 35실), 기술정찰국 등이 있다. 또 별도 조직으로 사이버전지도국(121국), 11군단이 있다. 총참모부 내 사이버전담부서, 노동당 내 통일전선부와 문화교류국은 다양한 사이버심리전을 병행한다.

이들은 주요 대상국인 미국과 한국의 인터넷이 상당히 발달돼 많은 정보가 있다는 특징을 악용해 저비용 고효율인 사이버 집중 공격을 벌이고 있다. 121국은 중국 선양(瀋陽), 베이징(北京) 등에 위치한 무역회사로 위장해 사이버테러를 감행하고 있다. 11군단에는 10개 직할 여단 4만여 명의 후방테러, 게릴라전 수행 가능 인력이 있고 문화교류국은 수백 개의 간첩망을 확보하고 있는 것으로 알려졌다.


3. 규모 점점 확대되고 능력도 진화

북한에서 사이버테러를 담당하는 인원은 점점 증가해 현재 6800여 명에 이르는 것으로 알려졌다. 자유민주연구원의 분석 결과에 따르면 북한의 사이버테러 담당 인력 중 단순 기술 인력이 아닌 실제 작전에 투입되는 정예요원만 1700여 명에 달한다. 고급인력을 사이버테러 쪽으로 더 투입하다 보니 점점 더 고강도의 공격이 시도되고 있다. 올 2월 들어 북한의 해킹이 하루 18시간씩 기존보다 10배 강한 고강도 공격을 자행하고 있는 것으로 나타났다.

국내 보안업체들은 2월에만 북한 의심 악성코드가 평상시보다 최대 10배까지 늘었다고 판단하고 있다. 북한은 지난해 사이버테러에 활용되는 좀비PC를 6만여 대 만들었는데, 올해는 벌써 1월에만 1만여 대의 좀비PC를 관리하고 있는 것으로 파악됐다. 특히 북한이 최근 전자기파(EMP) 공격 등을 통해 국가정보통신체계를 교란시키려는 시도들도 우려되고 있다.


4. 주요 국가기관 테러 사례

북한은 그동안 2009년 청와대 등 정부기관을 대상으로 한 △7·7 사이버대란 △2011년 디도스 공격과 농협 전산망 공격 △2013년 3·20 사이버 테러 및 6·25 디도스 공격 △2014년 한국수력원자력 해킹 △2015년 서울메트로 해킹 △올해 1월 청와대 사칭 이메일 발송 등의 굵직굵직한 사건을 일으켰다.

특히 한수원 해킹의 경우 정찰총국 소속 해커들이 중국 서버를 이용해 우회적으로 10여 차례에 걸쳐 해킹 공격을 한 것인데, 원전 도면 및 설계도 등 각종 자료를 해킹하고 일부 직원들의 개인정보도 빼냈다.

그러면서 원전 가동중단을 요구하기도 했다. 지난 1월 청와대 사칭 이메일 발신지가 한수원 해킹 사건의 IP와 동일한 것으로 밝혀지기도 했다. 최근에는 SNS와 사물인터넷(IoT)을 활용한 방식으로 진화하고 있다.


5. 북한이 스마트폰 해킹한 방법은

북한의 스마트폰 해킹 방법은 ‘스미싱’이다. 국내에서도 매년 수만 건의 피해가 발생하는 스미싱은 스마트폰으로 발송된 문자메시지 안에 포함된 인터넷 주소(URL)를 클릭하면 스마트폰에 악성 코드가 설치되고, 동시에 범인에게 소액결제 인증번호가 전송돼 범죄자가 전자화폐 등을 구매하는 수법의 스마트폰 기반의 신종 금융사기다. 북한은 스미싱 수법으로 금융사기가 아니라 피해 스마트폰에 악성 코드를 심어 각종 정보를 빼 가는 것을 목적으로 했다.


6. 음성통화 실시간 엿듣기 가능한가

과거 아날로그 방식 휴대전화는 음성을 신호로 바꿔 전파에 실어날랐기 때문에 중간에 이를 가로채 엿듣기가 비교적 쉬웠다. 그러나 디지털 방식 휴대전화가 등장하면서 이 같은 방식은 기술적으로 매우 어려워졌다.

디지털 휴대전화는 음성을 신호로 바꾼 후 이를 다시 디지털화·암호화한 뒤 보내는 동시에 여러 개로 쪼개(코드분할) 복수의 기지국을 거쳐 전달하는 특성으로 인해 엿듣기가 거의 불가능하기 때문이다.

다만 사용자가 통화할 때마다 이를 자동 녹음한 뒤 해커의 서버로 송신하게 명령을 내릴 수 있다. 이 경우 실시간에 가깝게 음성통화를 엿들을 수 있다.


7. 모바일 해킹 증가하고 있나

한국인터넷진흥원에 따르면 전체 악성 코드 유형 가운데 지난해 10월까지 미미하던 모바일기기 관련 정보유출 비중은 같은 해 11월과 12월 2% 수준으로 늘었다가 올해 1월에는 전체의 6%로 늘어나며 그 비중이 확대되는 추세다.

모바일기기에서의 정보유출은 스마트폰 등이 악성 코드에 감염돼 단말기 내 문자와 이용자가 입력한 이름 및 파일 등의 정보가 유출되는 상황에 해당한다. 특히 국정원에 따르면 북한은 2월 말부터 3월 초 사이 정부 주요 인사 수십 명의 스마트폰을 공격해 20% 가까운 스마트폰을 악성 코드에 감염시켜 통화 내용과 문자메시지, 음성통화 내용 등을 알아낸 것으로 나타났다.


8. 보안 앱 설치하면 방지할 수 있나

해킹은 창과 방패의 대결이다. 스마트폰에 내장된 백신이 대부분의 악성 코드를 잡아 주지만 해커들은 끊임없이 백신에 걸리지 않는 악성 코드를 만들어 낸다. 보안업체들이 백신을 지속해서 업데이트하지만, 북한이 업데이트의 속도보다 빠르게 백신에 잡히지 않는 악성 코드를 만들어 낸다는 의미다. 더욱이 한 명이 뚫리면 해당 스마트폰에 저장된 본인의 정보뿐만 아니라 타인의 정보까지 빠져나갈 수 있다. 현재까지 드러난 방식의 북한 해킹 시도에 당하지 않는 방법은 의심스러운 URL이나 알 수 없는 출처의 앱을 받지 않는 것이다.


9. 사이버테러법의 역사와 쟁점

사이버테러방지법 입법의 역사는 10년 전으로 거슬러 올라간다. 2006년 12월 당시 17대 국회에서 공성진 당시 한나라당 의원이 대통령 소속의 국가사이버안전위원회를 설치하는 내용의 ‘사이버위기 예방 및 대응에 관한 법률안’을 발의했으나 별다른 관심을 받지 못하고 자동 폐기됐다. 18대 국회에서도 공 의원이 비슷한 법안을 발의했지만 임기 만료로 폐기됐다. 19대 국회에서는 서상기 새누리당 의원이 대표 발의한 ‘국가 사이버테러 방지 등에 관한 법률안’이 현재 국회 정보위원회에 계류 중이다. 하지만 더불어민주당이 이 법에 대해 안건 조정을 신청함에 따라 여야 동수의 안건조정위원회로 넘겨진 상태다. 최장 90일까지 계류할 수 있어 정상적인 방법으로는 19대 국회 내 처리 가능성은 사라진 상황이다.


10. 국제공조 방안

북한이 한국뿐 아니라 2014년 소니픽쳐스 해킹 등 미국, 중국 등 외국을 상대로도 사이버테러를 감행하고 있기 때문에 국제적 공조 대책이 필요하다는 지적도 나온다. 특히 북한이 동남아시아 서버를 통해 해킹을 시도하는 경우가 많아 협조가 절실한 상황이다. 최근 유엔을 중심으로 국가 간 사이버 안보 규범 문제가 논의되는 등 사이버안보 관련 국제규범이 강화되고 있는 추세이기도 하다.

유현진·임정환 기자 cworange@munhwa.com