콘텐츠바로가기

"북한 해킹은 외화벌이 수단"…한국 금융사 노린다

입력 2016-06-16 18:06:07 | 수정 2016-06-17 03:12:52 | 지면정보 2016-06-17 A2면
글자축소 글자확대
미국 보안업체 파이어아이 경고

북한 사이버요원 6800여명
최근 방글라데시·베트남 등 아시아 금융회사 표적 공격
SK·한진 등 한국 대기업 해킹…4만여건 내부 문서 빼가기도
한국 기업 정보보안 취약…'사이버테러방지법' 재부상
“북한은 사이버공격을 그들의 체제 유지 수단으로 삼고 있습니다. 최근엔 사이버테러를 새로운 외화벌이 수단으로 활용하면서 정보기술(IT) 의존도가 높은 한국 금융회사나 기업이 표적이 되고 있습니다.”

기사 이미지 보기

지난 15일 서울에서 열린 ‘2016 국제 사이버범죄 대응 심포지엄’에 참석한 미국의 세계적 보안기업 파이어아이의 브라이스 볼랜드 아태지역 최고기술책임자(CTO)는 “외화벌이가 절실한 북한이 경제적 목적으로도 해킹을 활용하고 있다”며 이같이 말했다. 볼랜드 CTO는 “주식시장을 교란할 수 있는 내부 투자정보를 거래하는 암거래시장이 커지고 있고, 랜섬웨어 등 해커가 금전을 요구하는 수단도 발달해 사이버테러를 외화벌이로 활용하기 쉬워졌다”고 설명했다. 그는 인터폴(국제형사사법기구) 사이버정책에 대한 자문을 제공하는 인터폴 글로벌 사이버범죄 전문가 그룹의 일원이기도 하다.

북한 해커 집단이 SK 한진 등 국내 대기업 전산망을 해킹해 4만여건의 내부 문서를 빼간 것이 드러나면서 북한의 사이버테러 확산 위협과 함께 국내의 낮은 보안 수준이 다시 도마에 오르고 있다. 볼랜드 CTO의 지적도 한국 정부와 기업들의 취약한 보안 수준에 대한 경고로 받아들여지고 있다.

북한은 해킹 등 사이버전을 위해 6800여명의 요원을 운용하는 것으로 국방부는 파악하고 있다. 북한군 내 최정예 요원 1800여명으로 구성된 정찰총국 산하 121국이 북한의 사이버공격을 주도하고 있다. 미국 민간단체인 ‘중요 기반시설 기술 연구소’가 세계 각국의 해커 조직을 정리한 보고서에 따르면 북한에서 사이버테러를 주도하는 정찰총국의 6개국 중 하나인 121국은 1998년 창설돼 사이버 정보작전 임무를 맡고 있다. 북한은 기술장교 육성기관인 김일 자동화대학(옛 미림대학)에 전자전 양성반을 두고 정책적으로 사이버전 인력을 양성해왔다.

올 들어 한국뿐 아니라 아시아 각국에서 발생한 사이버 공격의 배후엔 북한의 해킹 조직이 관련돼 있다는 분석이 나온다. 지난 2월 방글라데시 중앙은행에 이어 베트남 상업은행도 사이버공격을 당하는 등 아시아지역 금융회사가 표적이 됐다. 볼랜드 CTO는 “북한은 군사정보 등에 접근하기 위해 사이버공격 기술 역량을 높이는 데 많은 투자를 하고 있다”며 “한국도 공격자의 동기, 기법 등에 대한 철저한 분석을 통해 사이버공격을 사전에 막는 노력을 해야 한다”고 강조했다.

하지만 국내 기업은 여전히 정보보호 관련 투자에 소극적이다. 미래창조과학부에 따르면 지난해 기업의 전체 IT 예산 중 정보보호 부문이 차지하는 비중이 5% 이상인 기업은 1.4%에 불과했다. 미국(약 40%), 영국(약 50%) 기업들과 비교하는 것이 의미가 없을 정도다. 청와대 안보특보를 지낸 임종인 고려대 정보보호대학원 교수는 “사이버공격이 점점 고도화되고 있지만 법적 제한과 기술적 문제로 인해 대응 방법은 뒤처지고 있다”고 지적했다. 악성코드 확산 방지를 위해 민관 정보 공조 체제를 구축하는 것을 골자로 한 ‘사이버테러방지법’은 19대 국회에서 여야 간 정쟁에 휘말려 폐기됐다.

지난해 말부터 시행된 ‘정보보호산업진흥법’은 기업의 정보보호 투자 현황과 계획을 공시해 투자를 늘리겠다는 취지로 제정됐지만 아직까지 구체적인 공시 가이드라인도 마련되지 않았다. 김승주 고려대 정보보호대학원 교수는 “민간의 정보보호를 강제할 수단이 없어서 정보보안에 소홀한 경우에도 처벌할 수 없다”며 “그저 권고만 하는 수준의 법으로는 효과를 내기 어렵다”고 말했다.

■ 랜섬웨어

컴퓨터 사용자의 문서를 볼모로 잡고 돈을 요구한다고 해서 ‘랜섬(ransom)’이란 수식어가 붙은 악성코드다. 공격자가 인터넷 사용자의 컴퓨터에 잠입, 파일에 암호를 걸어 열지 못하도록 잠근 뒤 열쇠 프로그램을 전송해주는 대가로 금품을 요구하는 사이버 범죄 수법이다.

추가영 기자 gychu@hankyung.com

POLL

1년 뒤 아파트 가격, 어떻게 전망합니까?

증권

코스피 1,970.61
종목 검색

인기검색 순위

코스피/코스닥 인기검색순위
코스피 코스닥
SK케미칼 -2.76% 티엘아이 -4.43%
SK디앤디 +0.43% 옵트론텍 -3.87%
SK가스 -0.89% 미래나노텍 -2.86%
현대산업 +0.61% 에이텍 -4.92%
한화테크윈 -7.38% 대한뉴팜 -1.80%

20분 지연 시세

외국인 순매수

외국인 순매수 코스피
코스피
삼성전자 -1.26%
SK하이닉스 +0.45%
롯데케미칼 -0.44%
LG전자 +0.22%
현대제철 -0.58%
외국인 순매수 코스닥
코스닥
셀트리온 -1.78%
서울반도체 +0.34%
에스티아이 -3.40%
뉴트리바이... -2.05%
에스엠 -0.39%

20분 지연 시세

기관 순매수

기관 순매수 코스피
코스피
LG화학 +0.87%
SK하이닉스 +0.45%
현대중공업 +1.33%
삼성중공업 +3.19%
현대차 +1.14%
기관 순매수 코스닥
코스닥
디오 -1.97%
에스엠코어 +10.70%
비아트론 +0.67%
원익IPS -0.47%
메디톡스 +0.09%

20분 지연 시세

포토

HK여행작가 자세히보기 제6회 일본경제포럼 한경닷컴 로그인 이벤트