“北해커들, ICBM·극초음속 무기 개발 러 방산업체 해킹…유출여부 촉각”

러시아 극초음속 미사일 치르콘. 사진 유튜브 캡처

북한 해커집단이 러시아 주요 미사일 개발업체의 방화벽을 비밀리에 뚫는 데 성공한 사실이 뒤늦게 확인됐다고 7일(현지시간) 로이터 통신이 보도했다.

로이터 통신은 보안 전문가들과 함께 기술적 증거를 분석한 결과 “스카크러프트와 라자루스로 불리는 북한 정부 연계 사이버첩보팀이 러시아 방산업체 NPO 마쉬노스트로예니야(이하 NPO 마쉬)의 산하 로켓 설계 부서 시스템에 침입할 수 있는 백도어를 비밀리에 설치한 사실을 알아냈다”고 전했다.

1944년 설립된 NPO 마쉬는 탄도 미사일과 순항 미사일, 대륙간탄도미사일(ICBM), 우주 발사체 개발 등에 관여했으며, 현재도 극초음속 미사일과 위성 기술, 차세대 탄도탄 개발에 주도적 역할을 하고 있다.

러시아군이 사용 중인 초음속 순항 미사일 P-800 오닉스도 이 회사 제품이다. 최근에는 마하 9(시속 약 1만1000km)의 속도로 1000km 이상 비행할 수 있는 극초음속 미사일 ‘치르콘’을 개발하기도 했다.

로이터가 입수한 이 회사 내부 자료에 따르면 북한 해커들은 2021년 말 이 회사 시스템에 침입하는 데 성공했고 이런 사실은 이듬해 5월이 돼서야 발각됐다.

북한 해커들이 실제로 자료를 빼낼 수 있었는지, 어떤 자료를 볼 수 있었는지는 알 수 없지만 “침입 이후 수개월 동안 북한 정권은 금지된 탄도미사일 프로그램과 관련해 여러 건의 진전을 발표했다”고 로이터는 짚었다.

북한 신형 고체연료 대륙간탄도미사일(ICBM) 화성-18형의 시험발사. 조선중앙통신=연합뉴스

미국 사이버안보기업 센티넬원의 보안 전문가 톰 헤겔은 북한 해커들이 NPO 마쉬 내부 이메일을 읽고 네트워크를 오가며 자료를 추출할 수 있었던 것으로 보인다고 말했다.

그는 북한 해커들의 침입을 조사하던 NPO 마쉬 직원이 실수로 유출한 회사 내부 통신자료를 입수해 이같은 사실을 확인했다고 한다.

전문가들은 만약 북한 해커들이 치르콘 미사일 등 최신 무기와 관련한 정보를 빼냈더라도 즉각적으로 같은 무기를 만들어낼 수 있는 것은 아니라고 말했다. 다만 무기 개발에 이를 참조하는 것만으로도 상당한 성과를 얻을 수는 있다는 것이 전문가들의 지적이다.

공교롭게도 북한 해커들이 NPO 마쉬 침입에 성공한 것과 비슷한 시점에 북한은 미사일 연료 앰플화에 성공했다고 밝혔다.

이지영 기자 lee.jiyoung2@joongang.co.kr