“국내 해킹 시도 하루 평균 118만 건”…민관군 사이버안보 공동대응

올들어 지난달까지 국내를 겨냥한 국제 해킹 조직의 공격 시도가 하루 평균 118만여 건에 이르고, 이 가운데 절반 가량이 북한의 공격으로 파악됐다고 국가정보원이 밝혔습니다.

국정원은 오늘(22일) 과학기술정보통신부·국방부 등 관계 부처와 안랩·이스트시큐리티 등 IT 보안업체 전문인력이 함께 일하는 국가사이버안보협력센터를 언론에 공개하며 이같이 전했습니다.

국정원은 북한이 유엔 대북제재가 시작된 2017년 이후 외화벌이를 위해 사이버 공격에 본격적으로 나섰는데, 가상자산 투자 열풍과 맞물리며 국내 가상자산 거래시스템을 대상으로 한 공격이 이뤄지고 있는 것으로 분석했습니다.

북한은 지난해부터 탈중앙화금융(DeFi) 서비스 공격에 집중하면서, PC 기반의 전통적인 악성코드 유포 수법도 꾸준히 활용하는 것으로 국정원은 판단했습니다.

북한의 탈중앙화금융 서비스 해킹 등에 따른 해외 피해액은 올해 8천억 원 규모에 이르는 것으로 국정원은 추산했습니다.

국정원은 이같은 분석을 토대로 내년 5대 사이버안보 위협 전망을 내놨습니다.

국정원은 우선, 첨단기술ㆍ안보현안 절취 목적의 사이버 첩보 활동이 심화될 것으로 내다봤습니다.

또, 사회 혼란 목적의 해킹 가능성이 우려되고, 공공ㆍ기업 대상 랜섬웨어 피해 확산 등 사이버 금융범죄가 빈발할 것으로 예상했습니다.

아울러 용역업체 우회 등 민간 서버를 악용한 공급망 해킹이 지속되고, 사이버공격 억지 정책 회피를 위한 다양한 해킹 수법이 출현할 것으로 전망했습니다.

이같은 사이버 위협에 대비해 정부는 지난달 30일 경기 분당시 판교테크노밸리에 국가사이버안보협력센터를 개소하는 등 민·관·군 합동 대응에 나서고 있습니다.

협력센터는 ▲민관군 합동대응팀, ▲기술공유실, ▲안전진단실, ▲합동분석실 등으로 구성돼 관련 부처와 민간 기업에서 파견된 전문가들이 정보를 공유합니다.

현재 9곳의 정부 부처와 5개 민간 기업 인력이 상주하고 있는데, 앞으로 참여 부처와 기업을 40여 개까지 늘릴 계획이라고 국정원은 설명했습니다.

백종욱 국정원 3차장은 "국정원 등 국가기관들과 함께 근무하며 정보공유 폭이 확대돼 민간분야 사이버 위협 대응 역량이 향상되고 있다"고 평가했습니다.

백 차장은 또, 사이버 위협 대응 역량을 강화하기 위해 대통령실을 국가사이버안보의 컨트롤타워로 하는 '국가사이버안보기본법'을 지난달 정부 입법으로 입법예고했다고 소개했습니다.

해당 법안에 대한 일각의 우려와 관련해선 "민간의 사생활 침해가 우려될 조문이 하나도 없다"며 "다른 나라들은 법으로 사이버안보에 대응하는데 우리나라는 법이 없어서 대응을 못 한다면 말이 안 되는 일"이라고 말했습니다.

그러면서, 국회를 계속 설득해 나가겠다고 덧붙였습니다.

김수연 기자 (sykbs@kbs.co.kr)

KBS