작년 北소행 공공해킹 4.7억건… 김정은이 직접 진두지휘

조선업체 4곳 자료 절취 확인
가상자산 등 금전 탈취하기도

AI가 생성한 이미지

"남북관계가 경직되고 대남 비난 강도가 높을 때 북한의 사이버공격이 잇달아 발생했음을 잊지 않고 경계해야 한다. 중국의 인지전 양상도 우려된다."

백종욱 국정원 3차장은 24일 경기 성남 판교 국가사이버안보협력센터에서 열린 기자간담회에서 이같이 밝혔다.

국정원에 의하면 지난해 공공분야를 대상으로 한 해킹은 하루 평균 162만건이 탐지됐다. 2022년보다 36% 증가한 규모다. 그중 공격 주체로 북한이 80%를 차지했다. 북한의 공격을 연간 환산하면 약 4억7000만건에 달한다. 중국은 5%에 불과했으나 사건별 피해규모·중요도·공격수법 등을 감안한 공격 피해의 심각도를 반영할 경우 북한 68%, 중국 21%로 두 나라가 공공 해킹의 89%를 차지했다.

북한 해킹조직은 김정은의 지시와 관심에 따라 공격 목표를 변경하는 행태를 보이고 있다. 과거에는 특정 계획이 공개된 이후 활동했는데 지금은 수시로 김정은의 지시를 받아 행동에 옮긴다. 작년 초 국내 농수산 기관 3곳을 집중 공격했고 8~9월에는 국내 조선업체 4곳을 해킹해 자료를 절취했으며 10월에는 무인기 엔진 자료를 수집한 사례가 확인됐다.

북한은 또한 지난 4년간 한국을 포함해 전세계 25개국 방산 분야를 공격했으며 러시아 방산업체를 대상으로도 수차례 해킹을 시도했다. 북한이 개발한 전차와 지대공 미사일 등이 러시아 산과 매우 유사한 점을 고려하면 절취한 설계도면을 무기 개발에 활용했을 가능성이 있다는 게 국정원의 판단이다. 국정원은 미국과 정보를 공유해 북한의 방산기술 해킹을 차단할 계획이다.

북한은 또한 가상자산으로 금전탈취 대상을 확대하고 있으며 IT 외화벌이 조직이 대북제재와 코로나 팬데믹으로 일감이 줄자 해킹에 투입되고 있다. 이 조직은 신분증과 이력서를 위장해 취업하거나 수주한 뒤 개발한 소프트웨어에 악성코드를 은닉해 가상자산 탈취하거나 랜섬웨어를 직접 개발·유포해 금전을 갈취하고 있다. 링크드인 등 구인 사이트에 허위로 정보를 올려 선진국 등 전 세계적으로 퍼져 활동하는 것으로 분석된다.

국정원 관계자는 "북한 해커들은 은행 보안 시스템이 강화되자 가상자산거래소를 공격하다가, 이 역시 힘들어지자 개인의 가상자산까지 범위를 넓혔다"고 설명했다.

국정원은 북한의 도발과 위협이 어느 때보다 높은 상황이라고 판단하고 있다. 최근 한·미·일, 북·중·러가 서로 연대하면서 진영 블록화가 심화하면서 김정은이 "기회 시 완전 초토화", "전쟁 발생 시 대한민국 점령, 평정, 수복" 등 발언 수위를 높이고 있다. 북한은 정부 흔들기 목적의 사이버 도발, 선거 개입과 정부 불신 조장을 위한 영향력 공작, 사이버 정보전 등을 펼칠 것으로 분석된다.

백 3차장은 "남북관계가 경색 국면일 때 수차례 파괴적인 사이버 도발을 한 과거 사례가 있고 북한에서 해킹 인프라를 강화한 동향이 포착됐다"며 "금융, 에너지 등 기반시설과 대민행정 서비스를 마비시킬 가능성이 있는 만큼 철저한 대비가 필요하다"고 밝혔다.

더욱이 올해가 우리나라 국회의원 선거, 미 대통령 선거 등을 비롯해 전 세계 50개국 이상에서 선거를 치르는 '슈퍼 선거의 해'인 만큼 북한과 중국이 가짜뉴스를 유포하거나 선거시스템을 해킹하는 시도를 할 여지가 있다. 특히 국론 분열을 노리는 공격이 더욱 심해질 것으로 점쳐진다.

북한이 사이버공격에 AI(인공지능)를 더 적극적으로 활용할 가능성도 점쳐진다. 피싱사이트나 악성코드 제작이 가능한 AI 도구들이 등장해 각종 범죄 기술에 악용될 것으로 예상된다.

백 3차장은 "북한의 AI 개발은 초기 단계로 보이며 어떻게 활용할지 검토하는 단계"라며 "이미 상용화된 AI 챗봇들을 활용하거나 북한 자체의 AI를 만들기 위한 준비를 할 수도 있다"고 경고했다.

김영욱기자 wook95@dt.co.kr