北, 정상회담 국면에도 사이버해킹…대북제재 속 궁여지책

가상통화거래소·ATM 해킹시도…돈줄확보 차원

핵·미사일→사이버해킹으로 비대칭전력 강화

남북·북미 정상회담 국면 속에도 북한의 사이버 해킹 공격은 계속되고 있다.(자료사진) ⓒ데일리안

가상통화거래소·ATM 해킹시도…돈줄확보 차원
핵·미사일→사이버해킹으로 비대칭전력 강화

남북·북미 정상회담 국면 속에도 북한의 사이버 해킹 공격은 계속되고 있다. 최근에는 가상통화 거래소 해킹 시도까지 포착되며 그 대상과 수법이 날로 확대되는 모양새다.

이는 국제사회의 전방위적인 대북제재가 턱 밑까지 오면서 북한 정권이 느끼는 압박이 그 어느 때보다 커졌다는 방증으로 해석된다. 세계 정보기관은 북한이 강력한 제재에 직면하면서 외화벌이를 위해 가상통화 거래소와 금융기관을 공격하는 데 집중하고 있다고 지적했다.

북한은 이미 지난해 해킹으로 획득한 가상통화 숫자가 최소 1만여개에 달하며, 이를 통해 한화 2000억 원 이상의 수입을 올린 것으로 전해졌다.

미국 자유아시아방송(RFA)은 미 국가안보국(NSA) 리실라 모리우치 전 동아시아태평양 사이버안보담당관을 인용해 북한이 지난해 채굴이나 해킹 등으로 획득한 가상통화 수는 최소 1만1000여개이며, 지난해 12월 비트코인 가격이 최고치였을 때 현금화했다면 2억1000만달러(한화 2265억원)에 달했을 것으로 보고 있다.

북한은 이미 지난해 해킹으로 획득한 가상통화 숫자가 최소 1만여개에 달하며, 이를 통해 한화 2000억 원 이상의 수입을 올린 것으로 전해졌다.(자료사진) ⓒ연합뉴스

리실라 모리우치 전 사이버안보담당관은 북한이 가상통화를 어떻게 확보했는지 구체적 근거를 제시하지는 않았지만 "북한이 핵미사일 개발로 국제사회의 제재가 심화되자 정권을 지탱하기 위해 이 같은 자금 마련책을 강구했을 것"이라고 분석했다.

북한의 사이버 첩보와 공격활동은 다양한 형태로 전개되고 있다. 최근에는 소니픽처스 영화사를 해킹한 북한 연계 조직 '라자루스'의 수법과 유사한 악성코드가 발견되기도 했다.

미 외교 전문지 포린폴리시(FP)는 미 국토안보부(DHS)가 지난해 말 낸 보고서를 인용해 "북한이 '스매싱코코넛'이라고 불리는 파괴력이 강한 신종 악성코드를 유포한 것으로 보인다"며 "이런 악성코드가 발견된 것은 2014년 소니 해킹 이후 처음"이라고 전했다. 악성코드 유포자가 북한이라고 단정할 수는 없으나, 기술적인 유사점이 많아 북한이 개발했을 것으로 보고서는 추정했다.

세계 보안업체 시만텍의 에릭 젠 분석관은 "북한은 최근 외화벌이를 위해 비트코인 거래소와 금융기관을 공격하는데 집중해왔으며, 정치적 동기 등에 따라 미래에 해킹 공격을 준비할 수 있다"고 전했다.

북한은 이미 노동당 공작기구들에 사이버테러 전담 부서를 운영하며 해킹 전력을 강력한 비대칭 전력으로 활용하고 있다.(자료사진) ⓒ연합뉴스

북한은 이미 노동당 공작기구들에 사이버테러 전담 부서를 운영하며 해킹 전력을 강력한 비대칭 전력으로 활용하고 있다. 지난 2009년 정부기관과 금융사, 포털 사이트 등을 공격한 7.7 디도스(DDoS·분산서비스거부)대란을 일으킨 이래 불과 몇 년 새 청와대를 뚫을 만큼 해킹 능력이 비약적으로 발전한 모습이다.

실제 북한은 우리 국방망 해킹에 앞서 대한항공 등 국내 주요 업체를 해킹해 자료를 탈취하고 정부 외교안보부처 공무원과 전문가 90명을 상대로 이메일 해킹을 시도한 바 있다. 이밖에도 2015년 서울메트로 해킹사건, 2014년 12월 한국수력원자력 해킹 및 청와대 사이버 공격, 2013년 6.25 사이버 공격 및 320 사이버 테러, 2011년의 농협 전산망 마비 등 금융·통신 등 민간 분야를 포함한 다양한 사이버테러를 감행하고 있다.

특히 국제사회의 초강력 제재로 손발이 묶인 북한이 자금줄을 찾기 위해 해킹 활동을 강화할 것으로 관측된다.

정부의 요직에서 근무했던 한 안보전문가는 "사이버테러는 예방 및 신속한 대처가 가장 중요한데, 현재 민간과 국가 정보가 분리돼있어 종합적 분석이 어려운 탓에 신속한 대처에 구멍이 생길 수밖에 없다"며 "신속성을 확보하려면 현재 흩어진 정보의 공유와 공조가 필요하다"고 조언했다.