“북한 사이버 심리전 차단할 국가사이버안보법 제정해야”

“북한의 비대칭 전력 중 가장 저비용·고효율인 것이 사이버전력입니다. 정치권은 이를 차단할 법적 근거인 국가사이버안보법을 제정해야 합니다.”

유동열 자유민주연구원 원장은 23일 ㈔통일미디어가 서울 중구 한국프레스센터에서 개최한 ‘북한의 사이버 공격: 실태 소개와 대응방안’ 국제회의에서 “북한 사이버 심리전으로 인해 허위정보와 역정보가 퍼지고 남·남 갈등이 증폭돼 정부의 국정시책 시행에 걸림돌이 된다”며 이같이 주장했다.

유 원장은 “북한 해커들이 특정 인터넷 사이트 게시판에 메시지를 묻어두는 ‘사이버 드보크’(Syber Dvoke) 방식으로 연락하거나, 기밀 정보를 이미지 파일이나 한글 파일 등에 암호화해서 숨기는 ‘스테가노그라피’(Staganography) 수법으로 지령을 하달하고 보고하고 있다”며 “이들이 벌어들이는 돈은 연간 1조 원에 달할 것”이라고 전했다. 국무위원회(구 국방부) 산하 총참모부·정찰총국, 조선노동당 산하 통일전선부와 문화교류국 등에서 국내 여론을 교란할 목적으로 대남 사이버 심리전을 담당하는 사이버공작 요원은 약 20개 조직에서 활동하며 총 6800여 명으로 추산되고 있다.

‘북한의 방글라데시 은행 공격사례를 통해 본 시사점’을 주제로 발표한 마부버 라만 알람 BIBM(Bangladesh Institute of Bank Management) 부교수는 “국제적 제재로 인해 재정적으로 어려운 북한의 은행 사이버 공격은 좋은 수입원이 될 것”이라며 “사이버 안보는 혼자 도모하기 어렵기에 모든 은행은 물론 국제적 공조도 필요하다”고 강조했다. 실제로 작년 2월 북한은 방글라데시중앙은행 송금망을 해킹해 필리핀의 한 은행으로 8100만 달러(약 915억 원)를 불법 송금하는 데 성공했다. 해킹 직후 필리핀 카지노 여러 곳에 돈세탁 정황이 포착돼 금융 당국이 회수에 나섰지만, 작년 11월까지 겨우 1500만 달러를 회수하는 데 그쳤다.

문종현 이스트시큐리티 이사는 “북한의 사이버 공격은 국방·안보·외교·대북 및 탈북 단체 등에 집중된다”며 “특히 한국에서 통일 관련 활동을 활발하게 하는 북한이탈주민을 표적으로 하는 경우가 많다”고 분석했다. 그는 “최근 은행 해킹 등 공격 유형이 변화하기도 했지만, 여전히 사이버 간첩 활동도 은밀하게 지속되고 있다”면서 “이들의 활동 반경은 상상을 초월하기 때문에 반드시 주의해야 한다”고 당부했다. 문 이사는 “국방·사행성 도박 게임류 등 우리나라의 다양한 분야를 해킹 시도한 악성 프로그램에서 ‘선군만세’ 등 북한식 한글 표기와 한글 작전명 등이 표시된 소스 코드들이 발견됐다”며 “이런 문제점이 있다는 것을 인지한 뒤에는 한국식 표현으로 변경해 정교한 활동을 벌이는 경우도 있다”고 말했다.

마틴 윌리엄스 노스코리아테크 편집장은 “북한 해커들은 북한 정권에 의해 중학교부터 성인이 될 때까지 계획적으로 교육받는다”며 “이러한 시스템은 다른 나라에서 올림픽 출전을 위해 선수들을 골라 훈련하는 것과 마찬가지로 철저하다”고 말했다.

이세빈 순천향대 사이버보안연구센터 연구원은 “북한에서 자체적으로 개발했다고 선전하는 태블릿PC ‘묘향’은 북한 주민들의 정보접근을 통제하기 위해 외부에서 유입된 정보를 차단하고 외부로 공유되는 정보에 대한 북한 당국의 감시 및 추적기능이 존재한다”고 언급했다.

김수민 기자 human8@