■ 국가 사이버 안보 최전선 ‘ 국정원 국가 사이버 안전 센터 ’ 가 보 니 [ 동아일보 ] 고속 도로 에서 빠져 나와 산길 로 들어서 자 휴대 전화 의 인터넷 접속 이 끊어졌 다 . 조금 더 달려 버스 가 국가 정보원 건물 앞 에 멈춰 서자 검 은 양복 을 입 은 사람 들 이 기자단 을 맞 았 다 . 첫 인사 가 “ 휴대 전화 를 잠시 보관 해 달 라 ” 는 부탁 이 었 다 . 국정원 은 25 일 방송 통신 위원회 출입 기자 들 에게 국가 사이버 안전 센터 ( NCSC ) 를 공개 했 다 . 올해 6 월 동아일보 를 통해 NCSC 를 처음 공개 한 뒤 두 번 째 로 갖 는 공개 행사 였 다 . 사진 촬영 도 허가 되 지 않 았 고 기자 들 과 대화 를 나눈 사람 들 의 이름 도 알 수 없 었 다 . 공개 된 건 오직 국정원 직원 들 과 의 대화 내용 뿐 이 었 다 . 이 처럼 보안 에 민감 한 정보 기관 이 기자 들 을 불러 설 명회 까지 열 었 던 건 북한 의 사이버 테러 위협 때문 이 었 다 . ○ ‘ 농협 해킹 ’ 北 배 후설 근거 밝혀 NCSC 사고 대응 팀장 은 이날 브리핑 에서 “ 북한 은 정찰 총국 산하 에 1000 여 명 으로 조직 된 해킹 부대 를 운영 하 고 있 다 ” 며 “ 이 들 이 남한 에 대한 해킹 시도 , 정부 요인 에 대한 신상 정보 파악 , 국가 전산망 현황 파악 등 의 일 을 벌인다 ” 고 설명 했 다 . 일상 적 인 첩보 활동 처럼 보이 지만 이런 활동 이 결합 되 면 큰 위협 이 된다 . 한국 전산 시스템 의 ‘ 약한 고리 ’ 가 드러나 기 때문 이 다 . 우선 북한 측 은 다양 한 국내 민간 웹 사이트 에 대한 일상 적 인 해킹 시도 를 통해 관리 가 소홀 한 곳 을 찾 는다 . 또 정부 요인 의 신상 정보 를 통해 이렇게 관리 가 소홀 한 웹 사이트 를 접속 하 는 사람 을 파악 한다 . 그러 고 는 그 들 의 PC 에 악성 코드 를 심 어서 이 들 이 접근 권한 을 갖 고 있 는 국가 전산망 에 침입 을 시도 하 는 것 이 다 . 이 는 최근 세계 적 인 추세 가 된 ‘ 사회 공학 적 해킹 ’ 이 다 . 과거 에 는 복잡 한 기술 을 이용 해 보 안 프로그램 을 뚫 는 ‘ 기술 적 접근 ’ 이 해킹 의 기본 이 었 다 . 하지만 최근 에 는 보안 시스템 접근 권한 을 갖 고 도 보안 의식 은 취약 한 개인 이 주된 공격 대상 이 다 . 올해 4 월 일어난 농협 사이버 테러 가 이랬 다 . 북한 이 악성 코드 를 심 어 둔 웹 하드 서비스 에 농협 시스템 관리자 인 IBM 직원 이 접속 해 감염 됐 고 , 이후 북한 이 이 직원 의 노트북 을 통해 농협 시스템 파괴 명령 을 내린 것 이 다 . 하지만 농협 사태 당시 에 는 의문 이 남 았 다 . 수사 를 담당 했 던 검찰 은 국정원 의 협조 를 통해 “ 해킹 프로그램 이 유사 하 고 공격 에 쓰인 인터넷 주소 ( IP ) 가 같 았 다 ” 고 북한 배 후설 의 근거 를 밝혔 다 . 하지만 해킹 프로그램 은 쉽 게 복제 해서 쓸 수 있 고 , IP 는 경유 가 가능 하 기 때문 에 의혹 이 생겼 다 . 국정원 은 이날 브리핑 에서 이 에 대해 상세히 답했 다 . 우선 국정원 은 “ 남조선 정부 망 을 통째 로 장악 하 라 ” 는 북한 정찰 총국 의 문서 를 공개 했 다 . 이 지시 이후 2006 년 부터 정부 기관 에서 사용 하 는 ‘ 아래아한글 ’ 워드 프로세서 의 취약점 을 이용 한 국가 기밀 유출 시도 등 이 잇따랐 다 . 국정원 은 이때 부터 발전 한 북한 의 공격 수법 역사 를 알 고 있 다는 것 이 다 . 그 근거 로 2009 년 7 · 7 디 도스 ( DDoS · 분산 서비스 거부 ) 공격 과 지난해 G 20 정상 회의 직전 있 었 던 디 도스 공격 시도 , 올해 3 · 4 디 도스 공격 등 의 연결 고리 도 밝혔 다 . 공격 에 쓰인 IP 를 숫자 그대로 공개 했 고 , ‘ 좀비 PC ’ 를 만드 는 데 쓰인 악 성 코드 가 다른 해킹 에서 는 발견 되 지 않 은 ‘ 맞춤 형 ’ 악성 코드 인 데 다 해당 코드 와 별개 인 256 자리 의 암호 해독 열쇠 마저 동일 했 다는 사실 도 밝혔 다 . ○ 위협 보다 두려운 보안 불감증 이날 찾 은 NCSC 상황실 모니터 에 는 하루 약 2 억 5000 만 건 에 이르 는 국가 전산망 에 대한 해킹 시도 가 끊임없이 나타나 고 있 었 다 . 상황실 모니터 의 내용 설명 이 진행 된 20 분 동안 에 만 중국 으로부터 의 공격 이 2500 건 , 미국 으로부터 의 공격 이 1300 건 늘 었 다 . 국정원 측 은 “ 대부분 은 중국 과 미국 을 경유 한 신원 미상 의 공격 ” 이 라며 “ 위협 이 점점 심각 해진다 ” 고 말 했 다 . 국정원 은 최근 공무원 1 만 3000 여 명 에게 해킹 프로그램 이 담긴 e 메일 을 광고 메일 처럼 위장 해 보냈 다 . 일종 의 보안 테스 트였 다 . 그랬 더니 이 가운데 450 명 이 해당 e 메일 을 열 어 봤 다 . 국정원 관계자 는 “ 더 큰 문제 는 450 명 가운데 상당수 가 발신자 의 신원 이 확실 하 지 않 은 e 메일 을 기밀 정보 가 담긴 업무 용 PC 에서 열 어 봤 다는 것 ” 이 라며 “ 보안 불감증 이 가장 큰 문제 ” 라고 우려 했 다 . 김상훈 기자 sanhkim @ donga . com [ 화제 의 뉴스 ] - 우사인 볼트 , 전광판 에 실격 발표 되 자 … - 곽노현 “ 박명기 교수 자살 할까봐 2 억 줬 다 ” - 슬리퍼 차림 의 오세훈 “ 집 구하 러 가 야 … ” - ‘ 단대 오거리 추격전 ’ 도난 차량 에 실탄 쏘 … - [ 화보 ] ‘ 2011 미스 유니버스 ’… 세계 최고 미녀 는 누구 ? [ ☞ 모바일 서비스 바로 가 기 ] [ ☞ 오늘 의 동아일보 ] [ ☞ 동아닷컴 Top 기사 ] ⓒ 동아일보 & donga . com , 무단 전재 및 재 배포 금지