‘위성개발 관여’ 북한 해킹조직 김수키 첫 독자제재

■ 윤 정부 출범뒤 8번째 대북제재
북한 위성발사체 발사 이틀만에
“전세계 우주 첨단기술 절취해”
한미 정부는 합동 권고문 발표
“네트워크·서버 보안 강화를”

서북도서 합동훈련 서북도서방위사령부가 지난달 30일부터 1일까지 사흘간 백령도와 연평도 등 서북도서 일대에서 합동 도서방어 종합훈련을 실시했다고 2일 밝혔다. 사진은 해병대 신속기동부대가 서북도서로 증원되고 있는 모습. 해병대사령부 제공

정부가 2일 북한 정찰총국 산하 해커 조직 ‘김수키’를 대북 독자제재 명단에 추가했다. 한편 한·미는 이날 합동 권고문을 통해 “김수키는 전 세계 정부·정치계·학계·언론계 주요 인사를 대상으로 사이버 공격을 감행해 탈취한 외교 정책 등 정보를 북한 정권에 제공하고 있다”며 주의보를 내렸다.

김수키에 대한 우리 정부의 독자제재는 북한이 지난달 31일 군사정찰위성 탑재 발사체 ‘천리마 1형’을 발사한 지 이틀 만에 이뤄진 것이다. 외교부는 이날 “김수키를 비롯한 북한 해킹 조직들은 전 세계를 대상으로 무기 개발 및 인공위성, 우주 관련 첨단기술을 절취해 북한의 소위 ‘위성’ 개발에 직간접적인 관여를 해왔다”고 밝혔다.

국내는 물론 해외에도 널리 알려진 대표적 해킹 집단 김수키를 독자제재 대상에 지정한 건 한국 정부가 처음이다. 이번 제재는 또 윤석열 정부 출범 이후 여덟 번째 대북 독자제재 조치이자 네 번째 사이버 분야 독자제재다. 정부는 지난해 10월 이후 개인 43명과 기관 45개를 독자제재 대상에 올렸다.

한·미 정부는 이날 국문 23쪽 분량의 합동 권고문에서 “김수키는 사람의 신뢰·사회적 관계를 이용해 비밀 정보를 획득하는 기법으로 사이버 공격을 감행한다”고 강조했다. 이어 “출처가 확인되지 않은 이메일 등에 대한 주의 강화와 강력한 암호 설정 및 다단계 인증 등 계정 보호 조치를, 시스템 관리자들에 대해서는 서비스·네트워크·서버 등에 대한 보안 강화 조치들을 권고한다”고 덧붙였다.

지난 4월 공개된 유엔 안전보장이사회 산하 대북제재위원회 전문가패널 보고서에 따르면 김수키는 군사, 에너지, 인프라 분야에서 활동하는 업체들의 기밀정보를 노렸다. 김수키는 ‘애플시드’라는 이름의 백도어 멀웨어(악성 소프트웨어)를 구매주문서나 신청서 등으로 위장, 군기지 보수업체와 원전 관련 회사 등에 배포한 뒤 피해자 계정 정보 및 컴퓨터 폴더와 파일까지 빼낸 것으로 파악됐다.

김유진 기자 klug@munhwa.com