해킹 피해 는 누구 나 당할 수 있 다 . 전문가 가 아니 더라도 해킹 프로그램 만 있 으면 누구 나 할 수 있 는데 다 , 불순 한 의도 를 갖 고 인터넷 망 을 교란 할 경우 대중 공황 상태 를 불러일으킬 수 도 있 다 . 최근 들 어 중국 등 해외 에서 침투 하 는 해킹 사례 가 많 아 진 것 도 흘려버릴 수 없 는 대목 이 다 . ◇ 피해 사례 특징 = 국정원 분석 에 따르 면 최근 해킹 은 불 특정 다수 에서 특정 소수 로 공격 대상 이 바뀌 는 추세 다 . 또 지난해 부터 개인 정보 를 노린 중국 발 해커 의 활동 이 두 드 러 진 것 도 특징 . 해커 들 이 주로 노리 는 사이트 는 개인 정보 가 많이 들 어 있 는 취업 사이트 나 대형 포털 사이트 , 언론사 사이트 등 이 어서 해킹 파괴력 은 더욱 커졌 다 . 지난달 26 일 LG 전자 홈페이지 가 뚫려 입사 지원자 개인 정보 가 인터넷 으로 유출 됐 다 . LG 전자 측 은 주민 등록 번호 와 이름 , 주소 등 신상 정보 는 보안 관리 프로그램 으로 DB 화 해 유출 되 지 않 았 다고 밝혔 지만 피해자 들 은 집단 소송 을 준비 하 고 있 다 . 올해 초 에 는 취업 정보 전문 사이트 J , R 등 2 곳 과 헤드 헌팅 회사 사이트 1 곳 , 대학교 · 구청 · 신문사 의 취업 관련 사이트 , 노인 취업 훈련 사이트 , 여성 일자리 박람회 사이트 , 텔레마 케 터 전문 취업 정보 사이트 등 총 10 여 곳 이 해킹 을 당했 다 . 해커 들 이 취업 사이트 를 노리 는 이유 는 회원 가입 과 이력서 등록 등 으로 방대 하 고 상세 한 개인 신상 정보 를 보유 하 고 있 기 때문 이 다 . 또 취업 사이트 는 대학교 및 관계 기관 , 기업 사이트 에서 링크 서비스 하 는 사례 가 많 기 때문 에 악성 프로그램 유포 가 쉽 다는 점 도 표적 이 되 는 이유 다 . 지난해 에 는 대형 포털 사이트 인 SK 커뮤니케이션 즈 의 네이트닷컴 과 한국 MSN 뉴스 사이트 가 해킹 당해 악성 코드 를 유포 시켰 다 . 올해 에 는 SBS 홈페이지 와 조선일보 동아일보 미 주판 , 경제 신문 , 스포츠 신문 , 온라인 경제 뉴스 사이트 등 9 ∼ 10 개 의 언론사 웹 사이트 들 이 최근 중국 해커 로 추정 되 는 공격자 에 의해 줄줄이 해킹 당해 악성 코드 가 유포 되 는 초유 의 사건 이 발생 했 다 . 사회 적 이슈 가 많 은 언론사 사이트 는 상대 적 으로 방문자 수 가 많 다는 점 을 악용 한 것 으로 분석 된다 . 언론사 와 포털 의 검색 사이트 를 해킹 , 방문자 들 이 검색어 를 치 거나 통합 검색창 에 방문 하 는 것 만 으로 악성 코드 에 감염 되 도록 해 해킹 수법 도 갈수록 지능 화 되 고 있 다 . ◇ 중국 · 중동 발 해킹 = 중국 은 한국 을 노리 는 해커 들 의 온상 이 다 . 정통부 산하 한국정 보보 호진 흥원 ( KISA ) 이 올 들 어 해커 들 의 해외 IP 를 조사 한 결과 중국 이 70 % 이상 을 차지 했 다 . 특히 지난 7 월 에 는 82 % 에 이르 렀다 . 더욱이 이 기간 해킹 피해자 중 60 % 이상 이 민간 기업 들 인 것 으로 조사 됐 다 . KISA 는 해커 가 일반 네티즌 들 의 접속 이 많 은 기업 사이트 를 침투 해 주로 악 성 코드 유포 지 , 경유지 사이트 로 악용 하 고 있 는 것 으로 분석 했 다 . 주목 할 만 한 점 은 중국 발 해킹 표적 이 온라인 게임 서버 로 까지 이어지 고 있 다는 점 . 최근 중국 해커 는 국내 모 게임 업체 에서 운영 하 는 웹 서버 의 디렉 토리 리스팅 취약점 을 악용 해 게임 서버 와 DB 서버 에 불법 접속 한 것 으로 확인 됐 다 . 중국 해커 들 이 한국 사이트 를 노리 는 이유 는 돈 이 되 기 때문 이 다 . 한국 은 주민 등록 번호 로 실명 인증 을 받 기 때문 에 해킹 에 성공 하 면 이름 , 나이 , 성별 은 물론 주민 등록 번호 , 전화 번호 , 주소 등 다양 한 정보 를 얻 을 수 있 다 . 이 를 이용 해 국내 게임 사이트 에 가입 해 게임 아이템 을 팔 면 중국 현지 에서 팔리 는 가격 보다 10 배 이상 을 받 을 수 있 다 . 지난번 리니지 사태 가 대표 적 인 사례 다 . 반면 미국 등 에서 는 인터넷 사이트 회원 가입 때 나이 , 성별 , 이메일 등 최소한 의 정보 만 물 어 보 지 실명 인증 을 요구 하 지 않 는다 . 해킹 의 실익 이 없 는 것 이 다 . 그동안 엔 게임 ID 도용 만 문제 가 됐 지만 앞 으로 는 금융 거래 , 쇼핑몰 등 으로 확산 될 가능 성 도 크 다 . 정부 기관 웹 사이트 는 이슬람 발 해커 들 에 의해 줄줄이 뚫렸 다 . 국가 정보원 산하 국가 사이버 안전 센터 는 지난해 10 월 부터 올해 3 월 까지 일어난 정부 기관 홈페이지 변조 사건 74 건 가운데 57 건 이 이 들 에 의해 일어난 것 이 라고 밝혔 다 . 특히 이라크 전쟁 발발 3 주년 인 지난 3 월 한 달 간 국내 주요 공공 기관 36 곳 이 당했 다 . 이슬람 발 해킹 은 주로 경제 적 이유 로 행해 지 는 중국 발 해커 와 달리 이란 핵 문제 와 이라크 파병 등 과 관련 된 정치 적 목적 에서 저질러 지 고 있 는 것 으로 분석 된다 . ◇ 해킹 은 어떤 폭발력 이 있 나 = 인터넷 은 국가 기본 인프라 나 마찬가지 다 . 행정 서비스 , 통신 , 교통 , 전력 , 금융 등 기본 산업 이 인터넷 망 을 통하 지 않 고 는 기능 을 발휘 할 수 없 기 때문 이 다 . 따라서 인터넷 망 에 침투 해 정보 를 유출 · 변조 하 는 것 은 국가 안보 와 직결 된다 . 따라서 해킹 을 단순히 개인 의 경제 적 욕구 차원 을 넘 어 안보 차원 에서 접근 해야 한다는 시각 도 많 다 . 중국 은 1997 년 사이버 부대 를 창설 했 고 북한 도 몇 개 도시 에 사이버 부대 를 운영 하 고 있 다 . 지난해 국내 무기 체계 의 산실 인 국방과학연구소 가 해커 의 공격 을 받 았 을 때 발신지 는 중국 이 었 다 . 이 상호 경기 대 교수 는 “ 향후 해킹 은 현재 의 금전 적 이득 을 목적 으로 한 단순 의도 의 적대 행위 를 넘 어 중요 포털 사이트 공격 을 통해 대중 공황 상태 를 조장 하 는 다른 차원 의 범죄 로 발전 할 가능 성 이 매우 크다 ” 고 경고 했 다 . 탐사 기획 팀 < GoodNews paper ⓒ 국민 일보 . 무단 전재 및 재 배포 금지 >