[ 서울 신문 ] ‘ 세계 는 사이버 전쟁 중 이 다 ’. 해커 들 의 공격 에 각국 정부 당국 들 이 전전긍긍 속 에서 대응책 마련 에 부심 하 고 있 다 . 그런 가운데 에서 도 미 국방부 와 국무부 가 해커 들 에 뚫리 는가 하 면 영국 , 독일 , 프랑스 의 정부 및 주요 기간 전산망 들 을 해커 들 이 휘젓 고 다니 고 있 어 보안 에 빨간 불 이 켜진 상태 다 . 더욱 치열 하 게 전개 되 고 있 는 총성 없 는 전쟁 , 지구촌 사이버 대결 상황 을 주요 국 사례 를 통해 살펴봤 다 . ■ 중국 - 1997 년 해커 부대 창설 사이 버전 이미 선진국 ｜ 베이징 이지운 특파원 ｜“ 중국 이 세계 적 으로 해커 공격 의 주요 발원지 임 에 는 분명 하 지만 , 중국 이 라고 사이버 전쟁 에서 일방 적 인 승리자 일 수 는 없 다 . ” 23 일 베이징 의 한 전문가 는 “ 세계 적 인 사이버 전투 는 중국 과 미국 을 축 으로 이뤄지고 있 다 . ” 면서 “ 중국 - 미국 간 의 사이 버전 은 상상 을 초월 할 정도 로 치열 하 다 . ” 고 소개 했 다 . “ 유럽 등 으로부터 받 는 공격 도 적 지 않 지만 중국 으로서 는 양 적 으로 나 질 적 으로 나 역시 미국 이 가장 큰 경계 대상 ” 이 라는 것 이 다 . “ 한국 은 중국 , 미국 이 연습 상대 나 놀이터 쯤 으로 여기 고 있 는 상대 ” 라고 한다 . 다만 중국 의 피해 사례 는 거의 알려 지 지 않 고 있 다 . “ 중국 정부 가 공개 를 하 지 않 고 있 기 때문 ” 이 다 . 서방 국가 · 언론 들 은 중국 이 ‘ 해킹 부대 ’ 를 육성 , 다른 나라 들 의 기밀 을 빼 가 고 있 는 것 으로 확신 하 고 있 다 . 지난해 6 월 미 국방부 해킹 사건 이후 미국 언론 들 은 관리 들 의 말 을 인용 , “ 중국 인민해방군 이 배후 ” 라고 보도 했었 다 . 이후 총리 실 , 외무부 , 경제 기술 부 등 독일 의 3 개 정부 기관 의 전산망 에 스파이 프로그램 인 ‘ 트로이 목마 ’ 가 발견 됐 을 때 도 이 해킹 부대 가 범인 으로 지목 되 면서 중 · 독일 간 외교 문제 로 까지 비화 될 뻔 했 다 . 중국 은 1991 년 걸프 전 이후 사이 버전 의 중요 성 을 인식 , 1997 년 문제 의 해커 부대 를 창설 한 것 으로 전해진다 . 미국 의 정보 조사 센터 ( CIR ) 보고서 는 “ 중국 은 21 세기 사이버 기술 전쟁 에 있 어 이미 선진국 ” 이 라고 평가 한 바 있 다 . 해킹 의 대상 은 ‘ 정보전 ’ 측면 에서 시도 되 는 국가 기관 뿐 아니 라 고급 기술 을 보유 하 고 있 는 일반 기업 도 해당 된다 . 홍콩 명보 ( 明 報 ) 에 따르 면 중국 의 해커 들 은 지난해 미 휴스턴 에 설립 한 세계 적 인 에너지 그룹 로얄 더치 쉘 사 내부 전산망 에 사이버 공격 을 가했 다 . jj @ seoul . co . kr ■ 미국 - 작년 국방부 해킹 ‘ 충격 ’ ‘ 사이버 지휘 부대 ’ 창설 ｜ 워싱턴 김균 미 특파원 ｜ 미국 은 최근 중국 의 사이버 공격 태세 를 새로운 군비 경쟁 으로 규정 하 고 대책 마련 에 나섰 다 . 사이버 공간 에서 의 해킹 을 막 기 위해 루이지애나주 박스 데일 공군기지 에 ‘ 사이버 지휘 부대 ’ 를 창설 했 다 . 통신 보안 과 시설 감시 , 도메인 장악 같 은 방어 기술 을 개발 하 고 있 다 . 통신 보안 , 시설 감시 , 인프라 보안 등 도 담당 한다 . 육 · 해 · 공군 , 해병대 , 국가 안 보국 에 사이버 공격 조직 운영 은 물론 매년 국토 안 보부 주관 으로 사이버 전쟁 모의 훈련 도 실시 하 고 있 다 . 국토 안 보부 산하 에 는 사이버 보안 및 통신 실 이 설치 돼 있 다 . 사이버 공격 위협 분석 및 취약점 보완 , 사이버 위협 경고 전파 , 사이버 공격 대응 활동 조정 임무 를 맡 고 있 다 . 이 같 은 움직임 은 미국 의 주요 정부 기관 들 조차 해커 들 의 공격 으로부터 안 전하 지 못하 다는 판단 때문 이 다 . 백악관 과 국방부 , 국토 안 보부 , 항공우주국 ( NASA ) 등 이 주요 공격 목표 가 돼 방어 에 골머리 를 앓 고 있 다 . 지난해 6 월 자신 만 만 하 던 국방부 전산망 이 해킹 당해 충격 을 줬 다 . 이메일 을 통한 해킹 이 었 다 . 국방부 동아 태국 이 집중 적 인 공격 을 받 았 다 . 심지어 로버트 게이츠 국방 장관 의 컴퓨터 까지 해커 들 의 침입 이 있 었 다 . 국방부 는 이 사건 이후 혹시 있 을지 모를 피해 방지 를 위해 미국 전역 의 500 만 대 컴퓨터 단말기 와 연결 된 전산망 을 일 주일 간 중단 시켰 다 . 국방부 는 이후 이메일 을 통한 정보 교환 을 금지 하 는 등 대대 적 인 보안대 책 을 마련 했 다 . 국방부 측은 “ 기밀 자료 들 은 안전 한 것 으로 확인 됐 다 . ” 고 밝혔으나 극비 로 분류 되 지 않 은 상당 량 의 정보 와 컴퓨터 패스워드 등 이 유출 된 것 으로 알려졌 다 . 당시 미 정부 는 중국 을 해킹 배후 로 지목 했었 다 . kmkim @ seoul . co . kr ■ 일본 - 경찰청 사이버 포스 센터 주요 기관 24 시간 감시 ｜ 도쿄 박홍기 특파원 ｜ 일본 경찰청 사이버 포스 센터 는 전국 경찰서 와 연결 된 침입 탐지 시스템 을 가동 , 24 시간 주요 기관 들 에 대한 해킹 여부 를 감시 하 고 있 다 . 정보 통신 기관 이나 은행 · 증권 거래소 등 금융 기관 , 철도 · 항공 , 전력 · 가스 등 의 기반 시설 을 지키 고 있 는 것 이 다 . 또 일반 적 인 해킹 등 의 사이버 범죄 에 대한 수사 뿐 만 아니 라 예방 , 대응책 도 마련 하 고 있 다 . CFC 는 지난 2005 년 4 월 관방 장관 산하 에 설립 된 정보 보안 대책 센터 ( NISC ) 하부 기관 이 다 . NISC 는 전자 정부 의 정보 보안 확보 와 함께 중요 기반 시설 에 대한 사이버 테러 대책 등 을 총괄 하 고 있 다 . 또 기본 전략 수립 · 국제 전략 · 정부 기관 종합 대책 · 사안 별대 응 · 주요 인프라 대책 등 의 팀 을 뒀 다 . 센터 는 2000 년 에 신설 됐 던 정보 보안 대책 추 진실 이 개편 된 정부 차원 의 사이버 테러 에 대한 위기관리 기구 다 . 일본 정부 는 사이버 테러 의 방지 를 위해 해커 의 접촉 을 감지 해 침입 을 막 는 검색 방지 기술 , 해커 의 정체 를 추 척하 는 시스템 , 컴퓨터 바이러스 의 인지 및 해제 기술 , 데이터 의 암호 화 개발 등 에 힘쓰 고 있 다 . 일본 은 지난 2005 년 11 월 . 방위청 ( 현 방위성 ) 과 경찰청 등 의 컴퓨터 시스템 에서 해킹 흔적 을 발견 한 이후 바짝 긴장 하 게 됐 다 . 당시 피해 규모 는 알려 지 지 않 았 지만 후속 조치 로 주요 군사 기구 의 외부 연결망 을 아예 차단 했 다 . 해상자위대 는 지난해 7 월 이지스 함의 핵심 기밀 정보 가 외부 로 유출 되 는 사건 이 발생 한 이래 업무 용 데이터 의 반출 을 금지 한 데 다 개인 용 컴퓨터 에서 기밀 정보 를 지우 도록 했 다 . 나아가 오 는 2010 년 까지 해상자위대 의 컴퓨터 를 하드 디스크 뿐 만 아니 라 이동식 저장 장치 를 장착 할 수 있 는 기능 이 없 는 이른바 ‘ 깡통 컴퓨터 ’ 로 대체 키로 했 다 . 이 컴퓨터 는 기억 장치 가 없 기 때문 에 네트워크 를 통한 자료 내려받기 나 복사 등 이 불 가능 하 다 . hkpark @ seoul . co . kr ■ 독 · 영 · 불 잇따라 해킹 피해 사이버 범죄 와 의 전쟁 선포 ｜ 파리 이종수 특파원 ｜ 유럽 주요 국가 의 정부 기관 도 해킹 에서 안전 하 지 않 다 . 특히 지난해 에 독일 · 영국 · 프랑스 의 주요 정부 기관 들 이 잇따라 해킹 을 당해 충격 을 주 었 다 . 당시 언론 들 은 잇단 해킹 의 배경 에 중국 의 조직 적 인 개입 이 있 다고 보도 했 지만 각국 정부 는 중국 과 의 관계 악화 를 우려 해 공식 입장 을 밝히 지 않 았 다 . 프랑스 의 경우 지난해 9 월 총리 실 산하 국가 방위 총 사무국 ( SGDN ) 의 프랑시스 들롱 국장 이 “ 최근 몇 주 동안 정부 전산망 이 공격 당한 흔적 을 감지 했 다 . ” 고 밝혔 다 . 당시 들롱 국장 은 “ 일련 의 사이버 공격 에 앞서 미국 · 독일 · 영국 등 에서 벌어진 해킹 과 ‘ 같 은 진원지 ’ 에서 비롯 됐 다 . ” 면서 중국 이 개입 했 음 을 시사 했 다 . 그러 면서도 “ 이번 공격 의 배후 에 중국 정부 가 있 다고 단언 할 수 있 지 는 않 다 . ” 고 신중 하 게 대응 했 다 . 이 에 앞서 지난해 5 월 에 는 독일 의 정부 기관 들 도 해커 의 희생양 이 됐 다 . 당시 시사 주간지 슈피겔 은 “ 중국 해커 들 이 스파이 프로그램 을 이용 해 총리 실 , 외무부 , 경제 부 등 정부 주요 부처 컴퓨터 에 침투 했 다 . ” 며 “ 이번 공격 은 중국 군대 의 해커 들 에 의한 것 으로 파악 된다 . ” 고 보도 했 다 . 영국 역시 의회 와 외무부 등 정부 전산망 을 뚫 고 들어오 려는 중국 해커 들 의 공격 시도 에 수차례 시달렸 던 것 으로 확인 됐 다 . 일간 더 타임스 등 언론 은 해커 들 중 일부 는 중국 인민해방군 으로 추정 된다 . ” 고 보도 했 지만 영국 정부 는 공식 입장 을 밝히 지 않 았 다 . 정부 주요 기관 이 해킹 당한 사실 이 드러나 자 각국 은 관련 법 을 정비 하 면서 대책 마련 에 나섰 다 . 프랑스 의 SGDN 은 지난해 11 월 정부 기관 의 해킹 에 대비 해 안전도 를 대폭 강화 한 SIS 프로그램 을 정부 통신망 에 설치 했 다 . 또 지난 2 월 에 는 미디어 발 전국 과 합동 으로 ‘ 정보 안전 기구 ’ 를 운영 하 면서 사이버 범죄 를 예방 하 고 방어 하 는 방안 을 연구 하 고 있 다 . vielee @ seoul . co . kr “ 맛있 는 정보 ! 신선 한 뉴스 ! ”- Copyrights ⓒ 서울 신문사 . 무단 전재 및 재 배포 금지 -