업비트·빗썸·코인원·코빗·고팍스 등 5대 가상자산거래소가 금융보안원 사원으로 가입, 이용자 가상자산 보호를 금융권 수준으로 강화한다. 코인 거래소가 금융보안원 사원으로 가입하는 건 이번이 처음이다. 보안 관점에선 제도권 금융사 지위를 인정받는다는 의미다. 금융위원회는 15일 권대영 사무처장 주재로 금융감독원, 금융보안원, 금융결제원, 한국거래소 등 금융보안 유관 기관들과 함께 금융권 금융보안 강화 간담회를 개최했다. 이날 간담회에는 이석우 두나무 대표, 이재원 빗썸 대표, 이성현 코인원 대표, 오세진 코빗 대표, 조영중 스트리미 대표, 디지털자산거래소 공동협의체(DAXA) 김재진 부회장이 참석했다. 이날 간담회를 계기로 5개 원화 가상자산사업자는 금융보안원 사원으로 가입했다. 금융보안원은 “금융보안원에서 제공하는 보안관제, 이상거래 정보공유, 침해사고 예방과 대응 등 금융권 수준의 다양한 보안 업무를 지원받게 됐다”고 소개했다. 금융보안원은 가입 금융사의 회비로 운영되는 비영리 사단법인으로 디도스(DDoS)·해킹 등 금융사에 대한 사이버 공격을 24시간 탐지·공유해주는 통합 보안관제가 주 업무다. 주요 금융사들은 모두 가입했으며 현재 회원사는 은행 19곳, 금융투자사 36곳, 보험사 42곳을 포함해 총 200곳이다. 가상자산거래소의 가입은 이번이 처음이다. 금융보안원은 회원사 가입 규정을 개정해 가상자산 거래소가 금융보안원에서 금융보안 서비스를 받을 수 있게 했다. 권 사무처장은 간담회 축사에서 “가상자산 생태계 육성을 위한 스테이블코인 규제 체계 마련, 사업자·진입 요건 세분화 등을 포함한 ‘가상자산 2단계법’ 마련을 추진하는 상황에서, 가상자산사업자의 자체 노력에 더해 2중-3중의 물샐틈없는 보안 체계 구축은 제도개선의 선결 요건”이라고 강조했다. 그러면서 “이번 가상자산사업자의 금융보안원 사원 가입은 전문적인 보안 시스템이 마련되는 기반이 조성된 것”이라고 평가했다.

KT는 기업 보안 서비스 ‘클린존’과 ‘인공지능(AI) 메일 보안’의 기능을 강화했다고 14일 밝혔다. 두 기능 모두 추가 장비 설치나 IT 인프라 변경 없이 사이버 공격에 대응할 수 있는 ‘서비스형 보안’ 상품이다. 클린존은 DDoS(디도스) 공격이 발생하면 유해 트래픽은 차단하고 정상 트래픽만 기업 서버로 전달해 서비스가 정상적으로 운영하도록 지원한다. KT는 매년 증가하는 사이버 침해 사고와 고도화된 해킹 공격 추세에 대비하기 위해 클린존 방어 용량을 기존 대비 2배 이상 증설할 계획이다. 디도스 탐지 정보 등을 확인할 수 있는 고객 전용 모니터링 대시보드도 3분기 내 추가 도입한다. AI 메일 보안은 이메일을 통한 스팸메일, 피싱, 랜섬웨어 등 다양한 사이버 공격으로부터 기업의 중요 정보를 보호하고 안전한 디지털 비즈니스 환경 구축을 지원하는 서비스다. KT는 3분기 내 AI 메일 보안에 AI 거대 언어 모델(LLM)을 접목해 위협메일 차단 리포트 기능을 강화할 계획이다. 이외에도 지난해 12월 안드로이드용으로 선보인 스마트 보안 기능 ‘안심 QR’을 아이폰 운영체제(iOS)까지 확대한다.

전국의 광역·기초 자치단체들이 매일 해커들과 보이지 않는 전쟁을 벌이고 있다. 지자체 홈페이지에 침투하거나 서버에 악성 코드를 심으려는 시도가 잇따라서다. 13일 서울신문 취재를 종합하면 17개 시도와 226개 시군을 가리지 않고 정보와 시스템 권한 탈취, 홈페이지 변조, 악성코드를 설치하려는 해킹 시도가 끊임없이 이어지고 있다. 전북도의 경우 올해 4월 기준 약 15만여건, 하루 평균 1250건의 사이버 공격을 탐지해 차단했다. 지난 한 해 동안 50여만건의 공격 시도가 있었다. 지난해 분산서비스거부(디도스) 공격으로 홈페이지가 마비됐던 부산은 올해 6만 3511건, 지난해 17만 4124건의 공격이 감지됐다. 충북도 올해 4월까지 22만 6000건, 하루 평균 1883건의 사이버 공격이 탐지됐다. 충남도와 15개 시군에는 지난해 각각 26만건과 470만건의 사이버 공격이 있었다. 강원도 역시 올해 사이버공격을 13일 현재 32만건을 차단했다. 지난해에는 90만건을 받았다. 인천은 올해 1956건, 지난해 5747건의 해킹 시도를 탐지했다. 해커들은 개인정보와 직무상 기밀 정보를 탈취하거나 홈페이지 변조를 통해 실력을 과시하기 위해 해킹을 시도하는 것으로 알려졌다. 전북도 김광호 사이버보안팀장은 “일단 침투해 자료를 확보한 다음 쓸 가치를 판단하기도 한다”고 했다. 이에 지자체들은 24시간 실시간 모니터링과 보안관제 시스템을 운영하고 있다. 최근 SK텔레콤 해킹 사건 발생 이후 사이버 보안과 개인정보 보호 강화를 위해 선제적이고 다층적인 대응체계를 가동하고 있다. 우선 국정원 사이버안보센터가 국내 최상단 방어막을 가동하고 2차로 행정안전부·한국지역정보개발원이 부문 보안관제센터를 운영한다. 3단계로 17개 광역지자체 단위 보안관제센터에서 시군 단계까지 사이버 공격을 막아낸다. 지자체 보안시스템은 행안부 사이버 침해 대응지원센터와 연결돼 있다. 이와 함께 홈페이지에 개인정보가 포함된 파일 게시를 원천 차단하고, 업무용 PC 내 개인정보 파일은 암호화해 유출 사고에 대비하고 있다. 사이버 공격에 대한 실전 대응 역량도 강화했다. 국정원과 함께 해킹 대응 모의훈련을 주기적으로 시행한다. 이달 중 국가 및 공공기관 간 협의회를 개최해 정보보안 수준 향상 및 용역업체 보안관리 방안을 논의할 예정이다. 김 팀장은 “17개 시도에 하루 1000건 이상씩의 사이버 공격이 끊임없이 탐지된다”면서 “국가기관과 함께 침입방지, 침입 차단, 방화벽 설치 등 철저하게 방어하나 완벽한 보안은 존재하지 않아 긴장을 늦출 수 없다”고 말했다.

경찰이 6·3 대선을 대비해 16만여명을 투입하기로 했다. 선거 당일에는 최고 단계 비상근무 체제인 ‘갑호비상’을 발령한다. 이호영 경찰청장 직무대행은 8일 서울 서대문구 경찰청에서 전국 경찰지휘부 화상회의를 주재하며 이렇게 밝혔다. 경찰은 후보자 안전을 위한 전담 경호대와 선거운동, 투·개표소 경비 등에 16만 8000명을 동원해 우발 상황에 대비한다. 후보자나 선거 관계자에 대한 중대한 폭력 행위는 구속 수사한다. 경찰은 선거 운동을 개시하는 오는 12일부터 경계를 강화하고 전국 경찰서에서 ‘선거경비통합상황실’을 24시간 운영한다. 아울러 사전 투표일인 오는 29일~30일엔 경계 강화 체제를 한단계 높일 계획이다. 선거 당일에는 경찰력을 100% 동원할 수 있는 갑호비상을 발령한다. 또한 후보자 등록이 시작되는 오는 10일부터 선거범죄 단속체제도 2단계로 높인다. 현재는 전국 278개 경찰서에 24시간 ‘선거사범 수사상황실’을 설치한 상태다. 경찰은 ▲금품수수 ▲허위사실 유포 ▲공무원 선거 관여 ▲선거폭력 ▲불법단체 동원 등 5대 선거 범죄에 대해서는 배후자까지 철저 수사할 계획이다. 딥페이크를 이용한 선거범죄, 디도스(DDoS·분산서비스거부) 공격 등 정보통신망을 이용한 불법 행위는 시도경찰청 사이버수사대가 직접 수사한다. 정치적 중립 위반 등을 예방하기 위해 선거 기간인 오는 12일부터 선거일까지 전국 경찰서에 ‘의무 위반 근절 경보’를 발령한다. 이호영 직무대행은 “빈틈없는 경비·경호와 엄정한 법 집행을 통해 이번 선거가 역대 어느 선거보다 공정하고 안정적으로 치러지도록 해달라”고 말했다.

16~27일 본경선 기간 ‘권역별 순회’18일 합동토론회… 최종 후보는 27일文 만난 김경수 “아쉽지만 힘 모아야” 더불어민주당이 21대 대통령 선거 후보를 선출하기 위한 경선 과정에 전국을 권역별로 나눠 순회하는 절차를 밟기로 결정했다. 권리당원과 일반 국민 여론조사를 50%씩 반영한 ‘국민참여경선’ 룰(규칙)이 최종 확정되면서 민주당의 경선 구도는 ‘1강 2약’으로 압축됐다. 민주당 선거관리위원회는 14일 국회에서 첫 회의를 열고 16일부터 27일까지 진행하는 본경선을 권역별 순회 경선으로 실시한다고 밝혔다. 박범계 당 선관위원장은 약 2시간동안 이어진 선관위 회의를 마치고 기자들과 만나 “안심번호를 받는 기간이 열흘 정도 된다는 점을 감안하면 21~27일 가운데 이틀간 국민선거인단 투표가 진행될 예정”이라며 “(기간을) 넓게 잡은 것은 그간 ‘디도스(DDos) 공격’도 있었고, 이틀간의 국민선거인단 투표 날짜를 정확히 알려 주기 어렵다는 변수를 가정한 것”이라고 설명했다. 민주당 선관위는 15일 하루 동안 후보 등록을 받는다. 기탁금은 예비후보의 경우 1억원, 본경선 후보 3억원으로 후보별로 최대 4억원을 납부해야 한다. 권역별 경선 투표 일정은 16~19일 1차 충청권, 17~20일 2차 영남권, 23~26일 3차 호남권, 24~27일 4차 수도권·강원·제주에서 진행된다. 각 권역의 투표 마지막 날마다 후보들의 합동 연설회를 개최하고 투표 결과를 발표하기로 했다. 후보들 간 합동 방송토론회는 18일에 개최된다. 최종 후보는 27일에 결정된다. 경선룰이 확정되면서 민주당 대선 주자들은 저마다 입장을 발표했다. 김동연 경기지사는 “무거운 마음이지만 당원의 결정에 따른 경선 룰을 수용하겠다”고 밝혔다. 반면 김두관 전 경남지사는 페이스북에 “김대중·노무현 정신을 배제한 민주당 경선 참여를 거부한다”고 올렸다. 김경수 전 경남지사는 이날 문재인 전 대통령을 예방한 뒤 ‘경선 미참여’에 대한 질문에 “당 차원에서 이런 일이 생기지 않도록 잘 관리해 줬으면 하는 아쉬움이 있다”면서도 “조기대선의 시대정신은 모든 세력이 힘을 모아 정권을 교체하고 내란을 종식시키는 것”이라고 말했다. 이재명 전 대표는 페이스북에서 “민주당을 힘 있게 견인하고 있는 김경수 전 지사, 김동연 지사 두 분과 함께 경쟁할 수 있어 영광”이라며 “4기 민주정부 탄생을 위해 혼신의 노력을 다해 대선에 임하겠다”고 통합을 강조했다. 이어 “어려운 용단을 내려준 조국혁신당에 진심으로 감사의 마음을 전한다”고 덧붙였다. 비명(비이재명)계 반발 수습 메시지를 내는 동시에 진보진영 연대를 추진하겠다는 의미로 풀이된다.

우크라이나가 기습공격으로 장악했던 러시아 쿠르스크 지역의 대부분을 잃은 이유에 대해 다양한 분석이 나오고 있다. 지난 17일(현지시간) 미국 언론 포브스는 러시아가 새로운 드론 전술로 쿠르스크의 승리를 확정 지었다고 보도했다. 앞서 우크라이나군은 지난해 8월 6일 러시아 접경지 쿠르스크주에 대한 기습공격으로 일부 지역을 점령하고 러시아군 수백 명을 포로로 잡는 큰 전과를 거뒀다. 그러나 뉴욕타임스(NYT) 등 외신은 8개월이 지난 현재 우크라이나군이 점령했던 최대 1295㎢의 영토가 78㎢로 94%나 줄어들었다고 보도했다. 이처럼 쿠르스크에서 우크라이나군이 수세에 몰리게 된 원인으로 가장 먼저 꼽히는 것은 북한군 투입이다. ‘디도스(DDOS) 공격’이라고 표현할 정도로 북한군의 인해전술이 우크라이나군을 수세에 몰아넣은 것. 이 같은 북한군 돌격 뒤에 이어지는 것이 바로 러시아의 드론 공격이다. 특히 우크라이나군이 재밍(jamming, 전파방해)으로 드론을 무력화한 것에 교훈을 얻은 러시아군은 ‘광섬유 드론’을 첨병으로 내세워 톡톡한 전과를 올리고 있다. 10만명 이상의 팔로워를 보유한 러시아 군사블로거 러시안 엔지니어는 “러시아군이 쿠르스크에 광섬유 드론을 집중시켜 부대는 공격하지 않고 우크라이나의 물류 지원을 파괴하는 데 활용했다”라면서“전선에 식량, 연료, 탄약을 가져오는 차량을 공격하고 병력 순환과 부상자 대피를 방해해 우크라이나군을 고립시켰다”라고 밝혔다. 실제로 우크라이나의 한 소대 지휘관은 NYT와의 인터뷰에서 “드론이 밤낮으로 우리를 사냥했으며 재보급이 부족해 탄약이 거의 고갈됐다”고 증언했다. 이번 전쟁에서 새롭게 주목받고 있는 광섬유 드론은 낚싯줄처럼 가는 광케이블을 달아 최대 10㎞를 비행할 수 있다. 이는 주파수를 방해해 드론을 무용지물로 만드는 것에 대한 대응으로 광섬유를 연결한 드론은 신호 손실이나 전자적 감청과 관련된 위험을 벗어나 원활하고 안전한 통신을 할 수 있다. 이에 우크라이나군은 광섬유 드론에 대응하기 위해 도로 양쪽에 말뚝을 세워 그 위를 그물로 덮는 고육지책을 내놓기도 했다. 한편 쿠르스크에서 패퇴 위기에 몰린 우크라이나는 전장에서는 물론 협상 테이블에서도 이를 활용할 카드를 잃게 된 상황이다. 볼로디미르 젤렌스키 우크라이나 대통령이 종전을 위한 잠재적 협상 목적으로 쿠르스크 영토 반환을 카드로 사용할 계획이었기 때문이다.

이준석 개혁신당 의원이 “서부지법 폭동과 동덕여대 사태는 수법과 본질이 동일하다”고 주장한 것에 대해 고민정 더불어민주당 의원이 동덕여대 사태를 ‘폭동’으로 규정할 수 없다는 입장을 밝히며 설전을 벌였다. 고 의원은 지난 5일 페이스북에 “이준석 의원이 서부지법과 동덕여대에서 일어난 사태를 동일한 ‘폭동’으로 규정하는 글을 보았다. 그의 ‘폭력적 사고방식’에 동의하지 않는다”고 적었다. 앞서 이날 이 의원은 민주당이 동덕여대 학생들을 만나 간담회를 가진 데 이어 향후 기자회견과 토론회를 할 계획이라고 전해진 데 대해 “동덕여대 사태의 본질은 소통의 부재가 아니라 소통을 시도하기도 전에 반지성·반문명적 행위로 본인들의 의견을 표출한 ‘야만적 폭력’에 있다”면서 “본인들의 의견이 관철되지 않자 극단적 폭력을 선택한 서울서부지법 폭동 사태와 문명적 방법이 아닌 방법으로 공공의 재물을 손괴한 동덕여대 사태는 수법과 본질이 동일하다”고 주장했다. 고 의원은 “‘서부지법 폭동’의 목적은 윤석열 구속에 대한 사법부의 판결을 뒤엎는 것”이라며 “법원은 수많은 조직 폭력 사건과 살인 사건 등을 판결해왔는데, 왜 누구도 사법부를 뒤엎으려 하지 않았을까. 우리 사회가 넘지 말아야 할 선이 있다. 서부지법 폭동은 목적도, 방식도 모두 비이성적이고 반헌법적이었기 때문에 ‘폭동’으로 규정하는 것”이라고 했다. 고 의원은 동덕여대 사태에 대해서는 “공학 전환에 대한 반대 의견을 학교 당국에 전달하기 위함이었다. 그 행위의 정도가 적절했는지 여부는 찬반양론이 존재한다. 나조차도 반대 의견을 전달하기 위한 행동이라고 해서 모든 것이 용인될 수 있다고는 생각하지는 않는다”면서도 “다만 누구도 그 사태를 폭동이라 규정하지 않는다. 이유는 시위의 방식은 비판할 수 있으나, 시위의 목적은 비판할 수 없기 때문”이라고 주장했다. 그러면서 “서부지법 폭동을 민주화 운동이 아니냐 묻는 학생들이 생겨나고 있다고 한다. 말로 행한 왜곡과 혐오가 얼마나 이 사회를 병들게 하는지 우리는 목도하고 있다”며 “이준석의 말 또한 이와 다르지 않다. 그가 퍼뜨리는 혐오와 갈라치기 바이러스가 위험한 이유”라고 덧붙였다. 이에 이 의원은 고 의원의 글을 SNS에 공유하고 재차 반박에 나섰다. 이 의원은 “학교 기물을 파손하고, 취업 박람회장을 파괴하고, 교직원 업무 마비를 위해 포탈 서버를 디도스(DDoS·분산서비스거부) 공격하고, 대학 건물 점거로 수업과 학사 일정을 마비시켰으며, 졸업 연주회를 하는 것을 막아서 같은 학내 구성원을 겁박한 행위를 폭동이 아니면 뭐라고 불러야 하냐”라고 반박했다. 이 의원은 이어 “폭동을 폭동이라고 부르지 못하는 이유는 폭동이 아니라서가 아니라 민주당이 성별에 따라 다른 잣대를 들이대고 있기 때문”이라며 “윤석열 대통령이 아무리 목적을 부인하고 경고만 하려고 했다고 주장해도 내란이 아닐 수 없고, 존경하는 고 의원님이 아무리 우격다짐해도 폭동이 아닐 수 없는 것”이라고 덧붙였다. 이에 고 의원도 다시 맞받아쳤다. 고 의원은 “그들의 행위를 용인한다고 하지 않았다. 다시 한번 읽어보라”며 “그들의 잘못은 잘못대로 비판받거나 필요하다면 처벌받을 수도 있다. 다만 조직 폭력배도 하지 않는 법원에 대한 폭력 행위를 동덕여대 사태와 비교하는 것은 맞지 않다는 것”이라고 강조했다.

한화시스템이 자체 개발한 ‘선박용 사이버 보안 솔루션’이 아시아 국가 최초로 미국선급협회(ABS) 인증을 받았다. 미 해군 함정과 상선이 요구하는 사이버 보안 기술과 솔루션을 갖췄다는 뜻으로, 한화가 미국 선박 보안 시장에 진출할 발판을 마련했다는 평가가 나온다. 한화시스템은 자사 사이버 보안 솔루션 ‘시큐에이더’가 미국선급협회(ABS)에서 ‘E27 TA(선박 기자재 사이버 보안 형식 승인)’ 인증을 획득했다고 21일 밝혔다. 시큐에이더는 해킹·디도스 공격·랜섬웨어 등 첨단 사이버 공격으로부터 선박이 사용하는 데이터와 네트워크를 방어하는 보안 솔루션이다. 선박 운용 저하 없이 사이버 상황을 실시간으로 분석해 이상을 감지하고 실시간으로 원격 대응할 수 있다. 순수 국내 기술로 자체 개발된 점이 특징이다. 미국선급협회 E27 인증은 선박 기자재의 사이버 보안성 확보를 위해 설계·생산·운영 및 유지보수 단계까지 41가지 요구사항을 모두 충족해야 발급받을 수 있다. 한·중·일 3국 중 선박용 사이버보안 솔루션 인증을 획득한 사례는 이번이 처음이라고 한화시스템은 설명했다. E27 TA 인증을 받은 선박 기자재는 세계 최대 해운사인 덴마크 머스크 등 미국선급협회(ABS)가 인증한 다양한 글로벌 조선소 및 해운 선사에 수출·공급될 수 있다. 국제선급협회(IACS)는 지난해 7월부터 건조되는 모든 선박에 사이버 보안 인증을 적용하도록 의무화하기도 했다.

홍준표 대구시장은 25일 자신을 ‘레밍(나그네쥐) 1호’라고 직격한 유승민 전 국민의힘 의원을 향해 비판을 쏟아냈다. 홍 시장은 이날 페이스북에서 유 전 의원을 향해 “그자는 늘 사욕과 분풀이 정치를 하는 사람이라서 어떤 음해를 하더라도 나는 괘념치 않는다”며 “나는 언제나 같이 내 길만 간다”고 했다. 홍 시장은 지난 12일 월간조선과의 인터뷰에서 윤석열 대통령 탄핵 찬성 여론에 동조한 한동훈 전 국민의힘 대표와 일부 의원 등을 싸잡아 레밍에 빗댔다. 홍 시장은 ‘빠르면 주말(14일) 탄핵 될 수 있을 텐데’란 질문에 “탄핵 될 거다. 지금 한동훈과 레밍들이 탄핵에 찬성하고 있잖으냐”라며 “탄핵 되면, 우리 당이 해야 할 일은 당을 재정비하는 것”이라고 했다. 그러자 유 전 의원은 지난 23일 MBC라디오 ‘권순표의 뉴스 하이킥’에 출연해 “대구시장하시는 분이 레밍이라고 하던데, (탄핵에 반대한) 그것이 레밍이고 그분이 레밍 1호”라고 말했다. 이에 홍 시장은 “그간 내가 한동훈의 실체를 공격해 왔는데 최근 이를 반격하는 한동훈 레밍들의 반발 정도야 흔쾌히 받아 주겠다”면서 “한모(한동훈)와 유모(유승민)는 둘 다 자기 주군의 탄핵을 초래한 배신자일 뿐이다”고 했다. 그는 유 전 의원에게 “시샘을 부리든지 앙탈을 부리든지 마음대로 해 보라”며 “그런다고 레밍이 소신 있는 정치인이 되지 않고, 배신자가 소신 있는 정치인이 되지 않는다”고 했다. 그러면서 “레밍은 레밍일 뿐이고 배신자는 영원히 그 굴레를 벗어날 수 없을 것”이라고 했다. 홍 시장과 유 전 의원의 악연은 13년을 거슬러 올라간다. 2011년 한나라당(국민의힘 전신) 7·4 전당대회에서 홍 시장은 당 대표로, 유 전 의원은 최고위원으로 뽑혔다. 그러나 친이명박계 대표주자였던 홍 시장과 친박근혜계를 대표했던 유 전 의원은 당 쇄신안을 놓고 대립했다. 급기야 서울시 무상급식 주민투표 패배·최구식 의원 비서관의 디도스 파문 등으로 당이 흔들릴 때 유 의원은 당시 남경필·원희룡 최고위원들과 동반 사퇴해 사실상 홍준표 대표체제를 무너뜨렸다. 2017년 19대 대선 때도 홍 시장과 유 전 의원은 보수를 대표해 출마해 적통 논쟁을 벌였다.

위성방송을 수신하는 셋톱박스 24만대에 디도스(DDos) 공격용 프로그램을 탑재해 수출한 코스닥 상장사가 경찰에 적발됐다. 국내 제조사가 제품에 디도스 공격 기능을 심어 수출한 사례가 확인된 건 이번이 처음이다. 28일 경찰청 국가수사본부 사이버테러수사대는 셋톱박스를 제조하는 코스닥 상장사 A사의 대표 등 임직원 5명과 법인을 최근 서울동부지검에 송치했다. 이들은 해외 수입업체 B사의 요청에 따라 2019년부터 지난 9월까지 공격 대상을 특정하면 대량의 트래픽을 일으켜 마비시키는 디도스 공격 프로그램을 전달하고 유포한 혐의(정보통신망법 위반)를 받는다. 앞서 지난 7월 인터폴로부터 관련 첩보를 입수한 경찰은 유럽에서 유통 중인 중고 셋톱박스에서 디도스 공격 기능을 확인하고 업체를 압수수색했다. 경찰의 수사 결과, A사는 이듬해 11월쯤 ‘경쟁업체로부터 디도스 공격을 받고 있다’면서 ‘재공격을 위한 디도스 공격 기능을 추가해달라’는 B사의 요청을 받았다. 이에 A사는 기존에 제조·수출한 제품 약 14만대에는 2019년 1월부터 올해 9월까지 펌웨어 업데이트를 통해 직접 만든 디도스 공격용 악성 프로그램을 설치한 혐의를 받는다. 또한 2019년 3월부터 2021년 11월까지 B사에 수출한 9만 8000대는 제품 출하 단계부터 악성 프로그램을 깔았다. 경찰은 A사가 2017년부터 거래한 주요 고객사 B사가 중국 등 다른 저가 경쟁업체로 이탈을 막기 위해 B사의 요구를 들어준 것으로 보고 있다. A사가 수출한 셋톱박스는 B사가 넷플릭스 등 OTT(온라인동영상서비스)나 위성방송을 무료로 볼 수 있는 애플리케이션을 추가한 뒤 유럽이나 북아프리카 등 지역에서 팔린 것으로 파악됐다. 정보통신망법 위반 소지나 저작권법 위반 가능성에 대해선 A사는 알지 못했다는 입장이다. 경찰은 셋톱박스 9만 8000대의 매출액을 범죄 수익금으로 보고 이달 초 법원에 기소전 추징보전을 신청했다. 법원이 이를 받아들이면서 A사는 지난해 매출액 20% 수준인 자산 61억원이 가압류된 상태다. 경찰은 검거하지 못한 B사 관계자 1명을 지명수배하고 국제공조 수사를 이어갈 예정이다. 경찰청 관계자는 “제품을 수출할 때 해외 업체의 요구를 무조건 수락하면 처벌받을 수 있다”면서 “디도스 공격에 사용된 장비가 한국산이라는 오명이 씌워진 국제적 사이버 범죄에 엄정 대응하겠다”고 밝혔다.

러시아가 한국이 우크라이나에 살상 무기를 공급하면 강력히 대응하겠다는 경고를 내놓은 가운데, 이미 한국을 겨냥한 러시아의 해킹 공격이 시작됐다는 주장이 나왔다. 24일(이하 현지시간) 영국 가디언은 팻 맥패든 랭커스터 장관이 25일 런던에서 열리는 북대서양조약기구(NATO) 사이버안보회의에서 발표할 연설문을 선 공개했다. 랭커스터 장관은 특정 부처를 이끌지 않는 장관직으로, 내각부에서 총리에 이은 서열 2위 고위직이다. 맥패든 장관은 이번 연설에서 “크렘린궁과 연계된 ‘비공식적’ 핵티비스트(정치·사회적 목적을 가진 해커) 단체가 전 세계에서 점점 더 빈번하고 세밀한 공격을 자행하고 있다”고 지적했다. 이어 “적대성의 규모 측면에서 NATO 회원국들은 러시아의 사이버 위협을 과소평가해서는 안 된다. 위협은 실질적”이라면서 “이러한 공격에는 최근 러시아가 북한군 파병에 대해 대응한 한국을 표적으로 삼은 것도 포함된다”고 덧붙였다. 맥패든 장관의 발언에 등장하는 ‘한국을 표적으로 삼은 공격’은 이달 초 한국 정부의 부처와 주요 기관에서 잇따라 발생한 디도스 공격(분산서비스 거부)을 가리킨 것으로 보인다. 지난 7일 오후 3시 21분께 서울중앙지방법원, 서울고등법원, 서울가정법원, 서울행정법원 등 일부 법원의 홈페이지가 디도스 공격으로 접속이 차단됐다. 이와 관련해 하루 뒤인 8일 한국 국가안보실 역시 법무부, 국방부 등 정부 부처에 대한 사이버 공격이 친러 해커들의 소행이라고 발표했었다. 맥패든 장관은 “핵티비스트 같은 러시아의 해커단체들은 크렘린궁(러시아 대통령실)의 직접 통제를 받지는 않지만, 블라디미르 푸틴 러시아 대통령의 기조에 반하는 활동을 하지 않는 한 사실상 면죄부를 받고 있다”고 주장했다. 그는 이번 연설에서 러시아의 극비 조직인 ‘29155 부대’에 대해서도 언급할 예정으로 알려졌다. 29155 부대는 러시아 군정보기관인 정찰총국(GRU) 산하 특수부대로, 영국과 유럽에서 극비 암살 또는 사이버 공격을 수행해 왔다. “한국 살상무기 우크라 공급시 모든 방법으로 대응”한편, 한국을 향한 러시아의 공개 경고는 북한군의 러시아 파병 이후 조 바이든 미국 행정부를 시작으로 영국과 프랑스가 자국산 장거리미사일을 이용한 러시아 본토 파병을 잇따라 허가하는 가운데 나왔다. 앞서 윤석열 대통령은 지난 7일 기자회견에서 “지금까지는 인도주의·경제적 지원을 우크라이나에 제공했지만 북한군 파병이라는 변수가 생기면서 상황이 달라졌다”면서 “(북한군이) 현대전 경험을 쌓게 되면 우리 안보에 치명적 문제가 될 수 있기 때문에 종전과 같은 인도주의 관점의 지원에서 이제는 북한군의 관여 정도에 따라서 단계별로 지원방식을 바꿔 나간다”고 말했다. 이어 “무기 지원이라는 것도 배제하지 않는다는 것”이라고 재차 강조해 우크라이나에 살상무기를 지원할지 여부에 관심이 쏠렸다. 2주가 흐른 24일, 안드레이 루덴코 러시아 외무차관은 타스통신에 “한국산 무기가 러시아 시민을 살상하는 데 사용되면 양국 관계가 완전히 파괴될 수 있다는 점을 한국이 깨달아야 한다”고 경고했다. 그는 “우리는 물론 필요한 모든 방법으로 이에 대응할 것이고, 이것이 한국 자체의 안보를 강화하는 데 도움 되지 않을 가능성이 크다”면서 “한국 정부가 단기적이고 기회주의적인 외부의 유혹에 따라 움직이는 것이 아니라 장기적인 국익을 우선으로 고려하기 바란다”고 덧붙였다.

서울시의회 정준호 의원(더불어민주당·은평4)이 지난 19일 제327회 정례회 제3차 본회의 시정질문을 통해 서울시가 하드웨어 해킹 가능성을 사전에 차단해 선제적이고 회복력 강한 사이버 보안체계를 구축해야 한다고 강조했다. 최근 친러 해커조직의 무차별 디도스 공격으로 법원과 한전, 도로교통공단 홈페이지가 일시적으로 마비된 가운데, 이들은 서울시, 인천시 등 지방자치단체와 국방부 등 정부 부처, 서울교통공사와 같은 공공기관을 공격 대상으로 지목한 것으로 알려졌다. 정 의원은 “이번 공격이 서울시와 산하기관의 실제 피해로 연결되지는 않았지만, 주요정보통신기반시설에 대한 공격은 국가 안보와 시민의 생명 및 안전에 심각한 위협을 초래하는 사안이므로 더 강력한 사이버 보안 강화 대책이 필요하다”고 말했다. 특히 정 의원은 지난 제321회 정례회(2023년 11월) 시정질문을 통해 서울이 소프트웨어 보안 수준에 비해 하드웨어 해킹에 대비한 보안책이 부족함을 지적, 서울시 행정에 있어 하드웨어 보안을 강화해 달라고 요청해왔다. 그러나 서울시 디지털도시국이 제출한 2025년 정보보안과 사업추진계획을 살펴보면, 서울시는 여전히 행정망 악성코드 유입차단, 방화벽 설치, 유해사이트 차단시스템 도입, 바이러스 백신 및 패치관리시스템 운영 등 소프트웨어 보안 취약점 개선에만 중점을 둔 사업을 추진할 계획이며, 하드웨어 해킹에 대비한 사업 계획은 전무한 실정이다. 정 의원은 “미국 국립표준기술연구소(NIST)는 하드웨어 구성요소의 출처를 확인하고 무결성을 검증하고 있으며, 일본은 미국 회사 제품이라도 중국에서 조립했다면 통제하는 방식으로 하드웨어 보안 강화책을 펼치고 있다”고 언급하며, 공급망이 철저히 검증된 하드웨어를 구입하거나 개발사가 하드웨어의 무결성을 입증하도록 하는 제도적 장치 마련의 필요성을 다시 한번 강조했다. 이어 “국정원도 내년부터 보안 통제 항목에 ‘하드웨어 자재명세서(H-BOM)’를 포함하는 것을 검토하고 있으며, 보안등급이 높은 순으로 국산 또는 우방국 하드웨어를 도입하도록 유도할 계획이라고 밝힌 만큼 서울시가 글로벌 스마트시티로서 선제적으로 하드웨어 보안 강화책을 마련해달라”고 촉구했다.

최근 법원 홈페이지가 디도스 공격 피해를 본 가운데 서울교통공사도 연간 2억건에 다르는 해킹 공격을 받는 것으로 나타났다. 11일 서울시의회 국민의힘 윤영희 시의원(비례)이 서울교통공사로부터 제출받은 자료에 따르면 2019년부터 2024년 9월 기준 사이버공격 발생 건수는 12억 6588건에 달했다. 연도별로 2019년 1억 8425건, 2020년 2억 8162건, 2021년 9756만건, 2022년 1억 5747만건, 2023년 2억 8362건, 2024년 9월 말 2억 6133건이다. 공격유형별로 ▲디도스 공격 12억 3115만건 ▲웹 공격 3366만건 ▲스캔 공격 70만 건 ▲악성코드 35만건이다. 국내·외 유입트래픽 발생 건수는 2024년 기준 국내 2613만건, 국외 2억 3519건이다. 국외의 경우 북한, 러시아, 중국 등이 있었다. 다행히 해킹 공격으로 개인정보 유출 피해는 보지 않은 것으로 나타났다. 윤 의원은 “최근 해킹과 스미싱 등 사이버공격 수법이 갈수록 지능화되고 있다”며 “국가 주요 안보 시설인 서울교통공사는 정보 보호에 만전을 기해야 한다”고 말했다. 참고로 해킹 발생 현황에서 연도별(2019~2024.9) 공격유형별 발생건수는 다음과 같다.

“디도스 의심… 오후 3시 탐지·차단”판결문·사건진행 확인 등 시민 불편전자소송·법원 내부망은 정상 작동5일 합참·與홈페이지 등 공격 받아과기부 “공격 주체, 친러 단체 추정” 전국 법원 홈페이지가 7일 오후 디도스(분산서비스거부·DDoS)로 의심되는 공격을 받아 일시적으로 접속이 중단됐다. 이에 따라 법원 홈페이지를 통한 판결문 열람이나 소송 당사자들의 사건 진행 확인이 어려워지는 등 대국민 서비스가 일부 차질을 빚었다. 지난 5일 국방부 등 행정부와 국민의힘 홈페이지가 디도스 공격으로 마비된 지 이틀 만에 사법부 공격까지 이어지면서 국가기관에 대한 사이버 공격의 우려가 높아지고 있다. 이날 오후 한때 법원 홈페이지에 접속을 시도하면 아무런 화면이 뜨지 않은 채 장기간 접속이 안 되거나, 기다린 끝에 접속이 되더라도 응답 시간이 오래 걸려 내부 기능을 정상적으로 이용할 수 없는 상황이 발생했다. 이런 상황은 각 법원 홈페이지마다 1~2시간가량 이어지다 복구됐다. 법원행정처는 “디도스로 의심되는 공격이 있었으나 법원은 자체 사이버안전센터와 데이터센터를 두고 있어서 홈페이지에 대한 의심 공격을 차단했다”며 “오후 3시 21분쯤 공격 탐지를 시작해 즉시 차단했다”고 밝혔다. 이어 “특정 사이트에 대한 접속 폭주로 후순위 이용자의 접속이 일시 지연되는 상황이 간헐적으로 발생했다”고 덧붙였다. 디도스 공격은 웹사이트나 온라인서비스에 대량의 트래픽을 발생시켜 서비스를 마비시키는 사이버 공격 방식이다. 사건검색 등 대국민 서비스를 제공하는 법원 홈페이지 접속이 일시 중단됨에 따라 소송 당사자들과 민원인들이 불편을 겪었다. 다만 전자소송이나 법원 내부망, 인터넷 등기소 등에는 문제가 없는 것으로 파악됐다. 법원행정처는 “법원 내부망은 인터넷과 차단돼 있어 공격 대상이 아니고 원활하게 서비스 중”이라고 설명했다. 하지만 일각에서는 전자소송 홈페이지의 접속이 제대로 이뤄지지 않았다는 이야기가 나왔다. 서초동의 한 변호사는 “전자소송 기록을 보기 위해 접속했는데 끊김 현상이 있어서 컴퓨터를 껐다 켰다 반복했다”고 말했다. 지난 5일에도 국방부와 합동참모본부, 환경부, 행정안전부 산하 국가정보자원관리원, 국민의힘 홈페이지가 디도스 공격을 받아 접속되지 않다가 복구됐다. 과학기술정보통신부는 공격 주체가 단일한 친러 성향의 해킹 그룹으로 추정된다고 밝혔다. 앞서 법원 전산망에 대한 북한 해킹조직의 침투로 2년 넘게 개인정보가 유출된 사실이 지난해 말 뒤늦게 알려지면서 논란이 불거진 바 있다. 경찰청 국가수사본부가 정부 합동조사를 진행한 결과 북한 해킹조직 ‘라자루스’로 추정되는 집단이 2021년 1월부터 지난해 2월까지 대법원 전산망에서 개인정보 등 총 1014GB(기가바이트)의 자료를 빼낸 것으로 드러났다. 법원행정처 관계자는 “국가정보원, 국가수사본부 등과 긴밀히 공조하며 대응 중”이라며 “디도스 공격이 이번같이 큰 규모로는 올해 처음이고 근래에도 많지는 않았다”고 말했다.

오후 3시 21분 공격 탐지...일시 지연 등 마비소송 당사자 등 불편...“제출 기한 놓칠 수도”5일 국방부·합참 등도 디도스 공격 전국 법원 홈페이지가 7일 오후 디도스(분산서비스거부·DDoS)로 의심되는 공격을 받아 일시적으로 접속이 중단됐다. 이에 따라 법원 홈페이지를 통한 판결문 열람이나 소송 당사자들의 사건 진행 확인이 어려워지는 등 대국민 서비스가 일부 차질을 빚었다. 지난 5일 국방부 등 행정부와 국민의힘의 홈페이지가 디도스 공격으로 마비된 지 이틀 만에 사법부 공격까지 이어지면서 국가기관에 대한 사이버 공격의 우려가 높아지고 있다. 이날 오후 한때 법원 홈페이지에 접속을 시도하면 아무런 화면이 뜨지 않은 채 장기간 접속이 안 되거나, 기다린 끝에 접속이 되더라도 응답 시간이 오래 걸려 내부 기능을 정상적으로 이용할 수 없는 상황이 발생했다. 전국 최대 법원인 서울중앙지법 홈페이지는 오후 5시 기준 ‘사이트에 연결할 수 없다’는 안내 문구만 떴다. 법원행정처는 “디도스로 의심되는 공격이 있으나 법원은 자체 사이버안전센터와 데이터센터를 두고 있어서 홈페이지에 대한 의심 공격을 차단 중”이라며 “오후 3시 21분쯤 공격 탐지를 시작해 즉시 차단했다”고 밝혔다. 이어 “특정 사이트에 대한 접속 폭주로 후순위 이용자의 접속이 일시 지연되는 상황이 간헐적으로 생기고 있다”고 덧붙였다. 디도스 공격은 웹사이트나 온라인서비스에 대량의 트래픽을 발생시켜 서비스를 마비시키는 사이버 공격 방식이다. 다만 전자소송이나 법원 내부망, 인터넷 등기소 등에는 문제가 없는 것으로 파악됐다. 법원행정처는 “법원 내부망은 인터넷과 차단돼 있어 공격 대상이 아니고 원활하게 서비스 중”이라고 설명했다. 사건검색 등 대국민 서비스를 제공하는 법원 홈페이지 접속이 일시 중단됨에 따라 소송 당사자들과 민원인들이 불편을 겪었다. 일각에서는 전자소송 홈페이지도 접속이 원활치 않았다는 이야기도 나온다. 서초동의 한 변호사는 “항소장 제출 기한이 오늘이었는데 홈페이지 마비로 제출하지 못했더라면 구제받기 어려웠을 것”이라고 말했다. 지난 5일에도 국방부와 합동참모본부, 환경부, 행정안전부 산하 국가정보자원관리원, 국민의힘 홈페이지가 디도스 공격을 받아 접속되지 않다가 복구됐다. 과학기술정보통신부는 공격 주체가 단일한 친러 성향의 해킹 그룹으로 추정된다고 밝혔다. 앞서 법원 전산망에 대한 북한 해킹조직의 침투로 2년 넘게 개인정보가 유출된 사실이 지난해 말 뒤늦게 알려지면서 논란이 불거진 바 있다. 대법원은 지난해 2월 내부 전산망에 악성코드를 탐지해 차단했음에도, 해킹 공격 사실을 신고하는 등 후속 조치는 밟지 않고 국가정보원의 기술 지원만 요청했다. 지난해 11월 언론에 유출 사실이 알려지면서 대법원은 뒤늦게 개인정보보호위원회에 신고했다. 이후 경찰청 국가수사본부는 지난 5월 정부 합동조사 결과 북한 해킹조직 ‘라자루스’로 추정되는 집단이 2021년 1월부터 지난해 2월까지 대법원 전산망에서 개인정보 등 총 1014GB(기가바이트)의 자료를 빼낸 사실을 발표했다. 천대엽 법원행정처장은 지난 3월 사법부 전산망 해킹과 관련해 사과하며 “보안역량 강화를 위한 종합대책 수립을 진행하고 있다”고 밝힌 바 있다. 법원행정처는 “사법부도 국가정보원, 국가수사본부 등의 기관과 긴밀히 공조하며 대응 중”이라며 “디도스는 이번같이 큰 규모로는 올해 처음이고 근래에도 많지는 않았다”고 말했다.

7일 오후 전국 법원 홈페이지에 대한 접속이 일시적으로 중단됐다. 현재 외부에서 접속을 시도하면 ‘로딩 중’ 상태로 장시간 머무르고, 기다린 끝에 접속이 되더라도 응답 시간이 오래 걸려 내부 기능을 정상적으로 이용할 수 없다. 전국 최대 법원인 서울중앙지방법원 홈페이지 역시 ‘사이트에 연결할 수 없다’는 안내 문구만 나온다. 접속이 중단된 건 사건 검색 등 대국민 서비스를 제공하는 법원 홈페이지이다. 전자소송이나 법원 내부망, 인터넷 등기소 등에는 문제가 없는 것으로 전해졌다. 법원행정처는 외부에서 분산서비스거부(DDoS·디도스) 공격이 시도된 것으로 의심해 선제적으로 접속을 차단하는 조치를 하고 있다. 디도스 공격은 웹사이트나 온라인 서비스에 대량의 트래픽을 발생시켜 서비스를 마비시키는 사이버 공격 방식이다. 앞서 지난 5일에는 국방부, 합동참모본부, 환경부, 행정안전부 산하 국가정보자원관리원, 국민의힘 홈페이지가 디도스 공격을 받았다.

북한이 핵·미사일 위협의 강도를 높이는 마당에 국방부와 합참 홈페이지가 디도스 공격을 받았다는 소식에 걱정이 앞선다. 우크라이나 전쟁 이후 사이버 공격 능력과 드론 전술은 현대전의 승패를 가름하는 양대 요소로 떠올랐다. 그런 만큼 러시아에 파병된 북한 특수부대가 드론 전술을 실전에서 체험하는 것은 우리에게 커다란 위협이다. 엎친 데 덮친 격으로 세계 최고 수준의 해킹 실력을 가진 북한의 사이버 공격까지 막아내야 하는 우리의 냉엄한 안보 현실이 또 한번 일깨워지는 사건이다. 디도스 공격이란 컴퓨터 서버나 네트워크 장비에 과도한 트래픽을 만들어 데이터 전송을 방해하는 해킹 기술이다. 러시아는 2022년 우크라이나를 침공하기에 앞서 외무부와 안보국 등 정부기관 70곳에 사이버 공격을 가해 12곳 이상 웹사이트를 다운시켰다. 러시아는 이후에도 우크라이나 금융기관을 해킹해 온라인 뱅킹을 마비시키고 있다. 2008년 조지아 침공 때도 정부기관 사이트를 먼저 공격해 국가 기능을 정지시키고 항복을 받아 냈다. 사이버 공격은 이제 병력을 투입하는 실전과 병행하는 필수적 전쟁 수단으로 자리잡았다. 국방부와 함참 홈페이지는 그제 한때 접속이 불안정했지만 이후 정상화됐다고 한다. 국방부는 해커가 내부망에는 침입하지는 못했다고 설명했다. 하지만 그것만으로도 마비되는 기능은 적지 않다. 우리의 해킹 대응 능력이 아직 든든하다고 할 수 없는 이유다. 디도스 공격에 대비해야 한다는 한국인터넷진흥원(KISA)의 권고도 있었다. 군은 북한과 러시아의 소행일 가능성에 무게를 둔다. 국방부와 합참 홈페이지 피습은 핵·미사일 대응뿐만이 아니라 사이버 대응 능력도 그에 못지 않게 중요하다는 사실을 새삼 일깨웠다. 정부와 군은 해킹 방어 능력을 북한의 공격 기술 이상으로 키워야 한다는 각오를 다지지 않으면 안 된다. 국민의 생명을 지키는 절대적 요소로 떠오른 ‘사이버 안보’에 배전의 역량을 기울이기 바란다.

네이버 뉴스 일부 탭에서 검색 결과가 나오지 않는 ‘먹통 사태’가 6일 발생했다. 일각에선 미국 대선으로 인한 검색량 증가가 원인으로 지목됐으나 네이버 측은 “트래픽 급증과는 무관하다”고 했다. 네이버는 고객센터 공지사항을 통해 이날 오후 2시 28분부터 22분간 통합검색 뉴스탭 일부 검색 결과가 노출되지 않는 현상이 발생했다고 밝혔다. 실제 오류 발생 기간 네이버 통합 검색에 검색어를 입력한 뒤 뉴스탭을 누르면 검색 결과가 노출되지 않은 채 ‘●●●에 대한 검색 결과가 없습니다’라는 문구만 표시됐다. 네이버는 “지속적인 서비스 고도화에 노력해 재발 방지에 최선을 다하겠다”고 말했다. 오류 발생 원인에 대해 미 대선으로 동시 접속자 수가 폭주하면서 네이버 검색이 이를 감당하지 못한 게 아니냐는 의혹이 일었지만, 네이버는 “내부 시스템 설정 오류로 인한 장애”라면서 “디도스(분산서비스거부·DDoS)나 트래픽 급증과는 무관하다”고 선을 그었다. 그러면서 “트래픽 관문에 해당하는 게이트웨이 서버의 설정 오류로 뉴스 검색 트래픽을 받을 수 없어서 발생한 오류”라고 설명했다. 네이버와 카카오 등 국내 포털 사이트에서 내부 시스템 오류에 따른 불편함은 꾸준히 이어지고 있다. 네이버는 지난 9월 말 카페 서비스에서 일시적인 접속 오류가 발생하면서 이용자들이 게시글 조회나 작성을 하지 못했으며, 카카오는 지난 7월 카카오톡에서 약 81분간 접속 장애가 발생하기도 했다.

북한이 핵·미사일 위협의 강도를 높이는 마당에 국방부와 합참 홈페이지가 디도스 공격을 받았다는 소식에 걱정이 앞선다. 우크라이나 전쟁 이후 사이버 공격 능력과 드론 전술은 현대전의 승패를 가름하는 양대 요소로 떠올랐다. 그런 만큼 러시아에 파병된 북한 특수부대가 드론 전술을 실전에서 체험하는 것은 우리에게 커다란 위협이다. 엎친 데 덮친 격으로 세계 최고 수준의 해킹 실력을 가진 북한의 사이버 공격까지 막아내야 하는 우리의 냉엄한 안보 현실이 또 한번 일깨워지는 사건이다. 디도스 공격이란 컴퓨터 서버나 네트워크 장비에 과도한 트래픽을 만들어 데이터 전송을 방해하는 해킹 기술이다. 러시아는 2022년 우크라이나를 침공하기에 앞서 외무부와 안보국 등 정부기관 70곳에 사이버 공격을 가해 12곳 이상 웹사이트를 다운시켰다. 러시아는 이후에도 우크라이나 금융기관을 해킹해 온라인 뱅킹을 마비시키고 있다. 2008년 조지아 침공 때도 정부기관 사이트를 먼저 공격해 국가 기능을 정지시키고 항복을 받아 냈다. 사이버 공격은 이제 병력을 투입하는 실전과 병행하는 필수적 전쟁 수단으로 자리잡았다. 국방부와 함참 홈페이지는 그제 한때 접속이 불안정했지만 이후 정상화됐다고 한다. 국방부는 해커가 내부망에는 침입하지는 못했다고 설명했다. 하지만 그것만으로도 마비되는 기능은 적지 않다. 우리의 해킹 대응 능력이 아직 든든하다고 할 수 없는 이유다. 디도스 공격에 대비해야 한다는 한국인터넷진흥원(KISA)의 권고도 있었다. 군은 북한과 러시아의 소행일 가능성에 무게를 둔다. 국방부와 합참 홈페이지 피습은 핵·미사일 대응뿐만이 아니라 사이버 대응 능력도 그에 못지 않게 중요하다는 사실을 새삼 일깨웠다. 정부와 군은 해킹 방어 능력을 북한의 공격 기술 이상으로 키워야 한다는 각오를 다지지 않으면 안 된다. 국민의 생명을 지키는 절대적 요소로 떠오른 ‘사이버 안보’에 배전의 역량을 기울이기 바란다.

국방부 홈페이지에 대한 분산서비스거부(DDoS·디도스) 공격이 발생해 군이 대응에 나선 가운데, 이번 공격이 러시아나 북한발일 가능성이 제기됐다. 6일 국방부에 따르면 전날 오후 5시 30분쯤부터 국방부 인터넷 홈페이지에 디도스 공격이 가해졌다. 이날 오전 합동참모본부 홈페이지도 접속이 불안정한 상황이 발생해 사이버작전사령부 등이 디도스 공격 진행 여부를 확인 중이다. 디도스 공격은 과도한 트래픽을 순간적으로 발생시킴으로써 정상적인 데이터 전송을 어렵게 만들어 웹페이지를 다운시키는 해킹 기술이다. 군은 “즉각 디도스 대응 체계로 대응 중이며 현재 홈페이지는 정상 운용 중”이라고 밝혔다. 또한 군 관계자는 “공격이 이뤄지는 IP 주소는 차단한 상태”라며 “국방부에 대한 디도스 공격은 드문 일”이라고 전했다. 국방부는 디도스 공격 주체 파악에 주력하고 있는 것으로 알려졌다. 앞서 한국인터넷진흥원(KISA)은 지난 1일 북한군의 러시아 파병 등으로 인한 사이버 위협이 커지고 있다며 러시아 해킹 그룹 등에 의한 디도스 공격에 대비해 보안 대응을 강화해야 한다고 권고했다. 이에 이번 공격이 러시아나 북한발일 가능성이 제기됐다. 디도스 공격은 실제로 러시아의 우크라이나 침공 전쟁에서 자주 사용됐다. 지난해 12월 우크라이나의 결제 서비스가 디도스 공격을 받는 등 우크라이나 각종 정부·민간 기관이 러시아 해커들의 표적이 됐다. 지난 1일에는 우크라이나 정보 당국이 러시아 은행들에 디도스 공격을 가해 온라인 뱅킹을 마비시켰다고 주장했다.