이미지 크게보기 문재인 대통령이 지난 4월 9일 경남 사천시 한국항공우주산업(KAI) 고정익동에서 열린 한국형전투기 보라매(KF-21) 시제기 출고식에서 기념연설하는 장면. 문 대통령 동선이 지난 3월 북한에 해킹당했을 가능성에 대해 조사가 진행 중이다.뉴시스

靑 주관으로 文대통령까지 참석…野 “사이버테러 비상사태 선포를”
北 소행으로 3·5월 두 차례 추정…의혹 사실 땐 경호에도 큰 허점
항공기 전자전(EW) 장비 자료 유출 시 치명적 타격

한국항공우주산업(KAI)이 올해 3월과 5월 두 차례 북한 소행으로 추정되는 해킹 공격을 당했으며 문재인 대통령이 참석한 우리 군의 첫 국산전투기 ‘KF-21 보라매’ 전투기 출고식 관련 세부 일정과 동선이 담긴 극비문서 유출 정황에 대해 수사를 진행 중인 것으로 알려졌다.
2일 정부 소식통에 따르면 올해 3월과 5월 해킹 공격으로 KF-21 보라매 전투기뿐만 아니라 한국형 다목적 기동헬기인 수리온 헬기 관련 기술도 상당수 유출된 것으로 전해졌다. 특히 올해 4월 9일 문 대통령이 참석한 KF-21 출고식과 관련한 행사 준비 자료도 모두 탈취된 것으로 알려졌다.

수사를 통해 3월 해킹이 사실로 드러날 경우 지난 4월 9일 청와대 주관으로 경남 사천 KAI 생산공장에서 열렸던 KF-21 보라매 전투기 시제 1호기 출고식 행사 내용도 사전 유출됐을 수 있다는 의혹이 제기될 수 있다. 이 자료는 문재인 대통령의 참석 일정과 동선이 포함된 기밀문서로 전해졌다. 군 소식통은 “KF-21 출고식 준비 자료들도 유출된 것으로 보고 있다”며 “해킹 세력이 문 대통령의 세부 일정과 동선을 사전에 파악했을 가능성이 크다”고 전했다. 당시 문인 대통령은 출고식 행사에 참석 “우리 손으로 만든 첨단 초음속 전투기로, 세계 8번째 쾌거”라고 밝혔다.

정부 소식통은 2일 “KAI 해킹 소식이 알려진 뒤 청와대도 분주해진 것으로 안다”면서 “이번 해킹이 대통령 주관 KF-21 출고식 행사 직전에 이뤄졌다면 대통령 경호나 보안에 큰 허점을 드러낸 것으로 볼 수 있다”고 말했다. 방위사업청은 KAI 해킹 시점이 언제인지에 대해 입을 다물고 있다.

해킹된 무기체계 자료 가운데 항공기 전자전(EW) 장비 관련 자료 유출이 가장 치명적일 수 있다는 분석도 제기되고 있다.방산업계 관계자는 “전투기 설계도면 유출 등은 크게 문제되지 않는다. 설계도면을 가졌다고 해서 전투기를 만들거나 전투기의 문제점을 파악하기란 쉽지 않다”면서 “해킹된 무기체계 가운데 가장 우려스러운 것은 항전장비 자료의 유출”이라고 말했다. 그는 “항공기 전자전 장비를 해킹당했다면 우리가 만든 항전장비가 모두 무용지물이 될 수 있다는 것을 의미한다”면서 “이를 재설계할 경우 소스코드를 새로 부여해야 해 막대한 비용 문제가 발생하는 등 타격이 불가피하다”고 전했다.

이와 관련해 국민의힘 하태경 의원은 KAI를 해킹한 공격 세력이 가설사설망(VPN)을 통해 침입해 내부 직원의 비밀번호를 알아내 접근한 것으로 파악하고 있다고 말했다. 이는 5월 북한 ‘킴수키(kimsuky)’로부터 해킹당한 것으로 알려진 한국원자력연구원 해킹사건 수법과 유사하다. 특히 하 의원은 KAI가 해외 유력 방산 업체와 군사 핵심 기술을 공유하고 있는 만큼 외교 문제로 번질 가능성을 제기하고 나섰다. 그는 “정부가 사태의 심각성을 고려해 국가 사이버테러 비상사태를 선포해야 한다”고 주장했다.

미국의 사이버 보안업체 ‘파이어아이’는 지난달 30일(현지시간) 자유아시아방송(RFA)에 “6월 초부터 한국의 국방 우주 분야 업체들에 대한 사이버 공격 활동을 인지하고 있었다”며 해킹 배후로 북한의 해커조직 ‘안다리엘(Andariel)’을 지목했다.

정충신 선임기자

이미지 크게보기 하태경 국민의힘 의원이 1일 서울 여의도 국회 소통관에서 한국항공우주산업(KAI) 해킹 사고 등과 관련해 정부에 국가 사이버 테러 비상사태 선포를 촉구하고 있다. 연합뉴스