이번 청와대 개편에서 가장 눈에 띄는 것은 임종인 안보특보의 임명일 것이다. 임 특보는 수학과를 졸업하고 그동안 정보보호와 네트워크 보안 분야의 전문가로서 연구와 자문, 교육에 전념했던 대학교수였다. 그런 그가 안보특보에 임명된 것은 단순히 임 교수 개인의 문제가 아니라 이제야 비로소 청와대가 국가 안보의 범위를 제대로 파악한 것으로 이해해야 한다. 안보는 나라가 존재하는 한 반드시 지켜 내야 할 절대 가치다. 굳이 국권을 상실했던 일제 식민지 시절을 들먹이지 않더라도 국가를 잃은 국민은 문화와 역사, 언어마저 빼앗긴 처참한 신세를 면할 수 없다. 이렇게 국권 수호와 직결되는 안보가 정보화의 진전에 따라 전통적 의미의 안보에 사이버 공간에서의 안보가 추가됐다. 그럼에도 오랫동안 우리나라의 안보 컨트롤타워는 전통적 의미의 안보에 얽매여 사이버 안보의 중요성을 간과해 왔다. 그 결과 지난 수년간 우리는 북한의 소행으로 추정되는 다수의 사이버 공격에 노출되면서 적지 않은 피해를 입었다. 2009년의 7·7 디도스 사태 때는 청와대와 백악관을 비롯한 한·미 47개의 홈페이지가 공격을 받아 일부 서비스가 중단됐다. 2011년에는 농협의 금융전산망에 침투해 각종 자료를 삭제하고 시스템을 파괴시켜 금융 업무에 치명적 피해를 입혔다. 2013년에는 언론사와 금융사의 전산망이 해킹돼 시스템이 파괴되고 업무가 마비되는 피해가 발생했다. 이러한 공격이 치밀하게 계획되고 순차적으로 시행되면서 국가 전반의 인프라를 마비시키고 특히 국방통신망에 치명적 타격을 입히면서 동시에 물리적 공격을 감행한다면 어떻게 될 것인가? 오래전 개봉된 영화 ‘다이하드 4’에서는 불과 몇 명 안 되는 조직원을 가진 인물이 뉴욕시 전체를 마비시키고 지하철을 비롯한 기간시설을 순식간에 파괴하는 것을 보여 준다. 이런 일들이 더이상 영화 속 상상의 산물이 아니라 우리가 방심하면 언제든 발생할 수 있는 현실이 됐다. 이석기류의 종북주의자들이 극소수여서 국가 파괴 세력으로 보기 어렵다는 주장은 사이버 공간을 이용한 테러가 한두 사람에 의해서도 얼마든지 국가 전복 수준으로 가능하다는 것을 모르는 무식의 결과다. 이제 사이버 위협은 개인정보 유출의 수준을 넘어 국가 안보와 직결되는 심각한 문제이고, 이에 대한 적절한 대응은 물리적 안보 대응과 동일한 무게로 받아들여져야 한다. 이러한 의미에서 정보보안 전문가가 안보특보에 임명된 것은 분명 환영할 일이지만 이것만으로 사이버 안보가 완성될 것으로 기대할 수는 없다. 더욱 심각한 것은 지난 대통령 선거를 거치면서 사이버 안보의 중심 역할을 해 왔던 국가정보원의 사이버테러 대응 능력이 심각한 제한을 받게 된 사실이다. 북한의 해킹 능력을 비롯한 사이버전 수행 능력은 매우 높은 것으로 평가되고 있고, ‘우리민족끼리’나 ‘내나라’ 등 종북 성향 사이트나 국내 포털에서의 댓글 활동 등 사이버 공간에서의 심리전이 기승을 부리고 있다. 최근 북한의 인터넷 연결에 문제가 발생하면서 종북 성향 발언이나 댓글이 눈에 띄게 줄어들었다는 것을 보면 국경 없는 사이버 공간에서 북한에 의한 심리전이 활발히 전개되고 있다는 것은 의심의 여지가 없다. 국가정보원을 비롯한 국가기관의 선거 개입은 분명 있어서는 안 될 반민주적 행위였기에 그 책임자들은 엄벌에 처하고 다시는 이런 일이 발생하지 않도록 조치를 취해야 한다. 그러나 이를 이유로 국정원의 사이버테러 대응 능력을 치명적으로 약화시키는 우를 범해서는 안 된다. 현재 공공, 민간, 국방 등 분야별로 나뉘어 있는 사이버테러 대응 체제도 차제에 유사시 신속하고 효율적인 통합적 대응이 가능하도록 정비해야 한다. 언급만으로도 마음 아픈 세월호 참사를 통해 우리는 국가 재난 발생 시 컨트롤타워의 부재가 얼마나 심각한 결과를 초래했는지를 뼛속 깊이 경험했다. 유사한 참사가 사이버 공간에서 일어나지 않으리라는 보장은 어디에도 없다. 임 특보의 임명을 계기로 전통적 안보 개념에 정보화 시대의 안보 개념을 융합시켜 사이버 안보 시대의 효율적 대응 체제를 정비해야 한다. 아울러 일반 국민의 정보보호 및 보안 의식을 획기적으로 증진시켜 국민 모두가 사이버 안보에 대한 경각심을 갖도록 해야 할 것이다.

온라인상에서도 급진 수니파 무장 세력인 ‘이슬람국가(IS)와의 전쟁’이 벌어지고 있다. 미국의 온라인 전문가들이 IS와 연계된 트위터 계정 등을 폐쇄하기 위해 총력전을 펼치고 있는 것이다. AFP통신에 따르면 미국의 싱크탱크 브루킹스연구소에서 이슬람 극단주의 단체들의 소셜네트워크서비스(SNS) 활동을 감시하는 J M 베르거 연구원과 온라인 전문가 조너선 모건은 28일(현지시간) 지난해 IS와 연계된 트위터 계정 1만 8000개가 폐쇄됐다며 “이들을 포함해 IS 지지자들이 사용하는 트위터 계정 수는 적어도 4만 5000개에 이른다”고 밝혔다. 베르거 연구원은 이날 미 하원 외교위원회에서 “지난해 IS가 사용하고 있는 것으로 확인된 트위터 계정 800여개를 폐쇄했다”며 “이는 같은 기간 사용이 중단된 지하디스트(이슬람 성전 전사) 계정에 비하면 빙산의 일각에 불과하지만 IS에 상당한 피해를 주게 될 것”이라고 말했다. IS는 자신들의 메시지 전달이나 선전활동 등에 페이스북이나 트위터, 유튜브와 같은 SNS를 적극 활용해 왔다. SNS는 사용 방법이 간편한 데다 파급력이 크기 때문이다. 하지만 지난해 8월 미국 기자 제임스 폴리의 참수 동영상이 온라인을 통해 공개된 이후 페이스북과 트위터 등 SNS 기업과 유튜브는 이 같은 내용의 게시물에 대한 엄격한 규제를 시작했으며 테러와 관련된 내용을 담은 계정을 폐쇄하고 있다. 구글은 그러나 자사 동영상 사이트 유튜브에 1분마다 300시간 분량의 영상이 올라오기 때문에 테러 관련 영상을 모두 확인하고 걸러내기는 역부족이라고 시인했다. 김규환 선임기자 khkim@seoul.co.kr

군 당국은 6일 발간한 ‘2014 국방백서’를 통해 김정은 국방위원회 제1위원장 집권 4년차에 접어든 북한의 핵무기와 미사일 능력이 미국 본토를 위협할 수준으로 고도화됐음을 공식 인정했다. 이는 세 차례의 핵실험을 실시했던 북한이 추가 핵실험을 한 차례 더 실시한다면 미국, 러시아 등 기존 핵보유국처럼 핵탄두 소형화 달성을 입증할 수 있다는 점에서 비대칭 전력 위협이 극대화된 것으로 풀이된다. 북한은 김정은 시대 들어 재래식전력의 열세를 만회하기 위해 핵과 미사일을 다루는 전략로켓사령부를 전략군으로 격상시키는 등 비대칭전력 강화에 집중하고 있다. 특히 북한 ‘대포동 2호’ 미사일의 사거리가 1만여㎞인 반면 우리 군 미사일 ‘현무3’의 최대 사거리는 1500㎞에 불과하다는 점에서 격차가 두드러진다. 국방부는 ‘2012 국방백서’에서는 북한의 핵 위협에 대해 “1980년대 이후부터 5㎿ 원자로의 가동 후 폐연료봉 재처리를 통해 핵 물질을 확보했고, 축적된 기술을 기반으로 2006년 10월과 2009년 5월 두 차례의 핵실험을 감행했다”고 언급했을 뿐 기술적 평가에 대해서는 신중한 입장을 보였었다. 하지만 이번 국방백서에선 2013년 2월 3차 핵실험을 계기로 북한 핵무기가 실질적인 군사적 위협으로 부상했다는 평가를 반영해 “북한의 핵무기 소형화 능력도 상당한 수준에 이른 것으로 보인다”는 표현을 넣었다. 북한은 사거리 300~500㎞의 스커드와 1300㎞의 노동, 사거리 3000㎞ 이상의 무수단 미사일 등을 보유하고 있다. 사거리 1만㎞ 이상의 대포동 2호 미사일은 아직 개발 중인 것으로 파악되나 실전 배치는 시간문제라는 분석이 나온다. 다만 이 미사일들에 핵탄두를 장착하려면 탄두 중량을 500~1000㎏ 이내로 줄여야 한다. 미국은 탄두 중량을 110㎏까지, 러시아는 255㎏까지, 중국은 600㎏까지 소형화시키는 데 성공했다. 군은 북한군의 소형화 능력에 대한 첩보는 없지만 북한이 이미 2006년 이래 세 차례나 핵실험을 실시했기 때문에 한 번만 더 추가 핵실험을 강행하면 이를 입증할 수 있을 것으로 판단한다. 군 당국은 2년 전 백서에서 “2009년 4월과 2012년 4월에도 대포동 2호를 추진체로 하는 장거리 미사일을 발사했으나 실패했다”고 기술했지만 이번 백서에서는 “총 다섯 차례의 장거리 미사일 발사를 통해 미국 본토를 위협할 수 있는 능력을 보유한 것으로 추정된다”고 구체적으로 기술했다. 국방부 관계자는 “북한이 2012년 12월에 발사한 ‘은하 3호’로켓이 궤도 진입에 성공했기 때문”이라고 설명했다. 한편 백서는 북한의 또 다른 비대칭전력인 사이버전 인력에 대해 “북한은 현재 6000여명의 사이버전 인력을 운영하고 있고, 남한 내부의 심리적·물리적 마비를 위해 군사작전 차질 유발 등 사이버전을 수행하고 있다”고 명시했다. 하종훈 기자 artg@seoul.co.kr

국방부 보통군사법원이 지난 대선 때 국군사이버사령부의 정치 관련 댓글 작성 의혹으로 기소된 연제욱(소장), 옥도경(준장) 전 사이버사령관에 대해 각각 집행유예와 선고유예를 선고했다. 국방부 보통군사법원은 30일 1심 선고공판에서 연 전 사령관에 대해 정치 관여 혐의를 인정해 금고 8개월에 집행유예 2년을 선고했다고 밝혔다. 정치 관여 혐의로 기소된 옥 전 사령관과 박모 전 사이버사 심리전단장은 선고유예 판결을 받았다. 정치 관여 및 허위 공문서 작성 혐의로 기소된 심리전단 소속 정모(4급 군무원)씨에게는 징역 1년 6개월에 집행유예 3년이 선고됐다. 군사법원은 연 전 사령관에 대해 “정치적인 행동으로 군에 대한 신뢰를 저하시켰다. 국가기간의 군사작전이라도 정치에 개입하는 것은 부적절하다”면서 “하지만 북한이 사이버 공간에서 활동하고 있다는 걸 고려할 때 사이버전 수행은 필요하고 초범이라는 점과 30년 군 복무한 점을 참작했다”고 선고 이유를 밝혔다. 군사법원은 옥 전 사령관에 대해서는 지난해 6월 국방부 정책기획관실의 지시에 따라 국내 사이버 대응 작전 중단을 부대원들에게 지시했고 정치 관련 댓글 작성에 적극적으로 관여하지 않았다는 점을 고려해 선고유예 판결을 내린 것으로 전해졌다. 국방부 검찰단은 예상보다 낮은 형량이 선고됨에 따라 항소할 예정이다. 군 검찰은 사이버사령부가 인터넷에 게시한 78만여건의 댓글 가운데 지난 대선 전후로 특정 정당이나 정치인들의 의견을 비판하거나 지지한 ‘정치글’이 1만 2800여건에 달하는 것으로 확인했다. 하종훈 기자 artg@seoul.co.kr

우리는 한국이라는 지리적 공간에 대부분 머무르고 있지만 인식의 범위와 영역, 삶의 방식 등은 점차 글로벌화돼 가고 있다. 그 사례들은 적지 않다. 다자 간 무역 및 양국 간 자유무역협정(FTA)이 일상화되고 있는 국제 통상 흐름은 우리의 일상 경제 소비에 영향을 끼친다. 국가 간 인력 교류도 급속도로 확대되고 있다. 국제결혼을 비롯해 이민자, 노동자, 관광객, 유학생들과 같이 다른 국가에서 경험하는 삶의 공간이 넓어지고 있다. 게다가 국가 간 인터넷이나 방송 등을 통한 정보와 콘텐츠 교류도 과거와는 비교할 수 없을 정도로 급증하고 있다. 국경을 초월해 국가 간 이루어지는 다양한 글로벌 네트워크들이 우리 일상생활에 적지 않게 영향을 미치고 있다. 이와 같이 자본, 인력, 지식, 커뮤니케이션, 문화 등 특정 국가에 특유한 가치와 자산이 교통 및 통신을 통해 다른 국가의 것들과 섞이고 새롭게 가치와 자산을 창출하는 일련의 과정이 바로 글로벌라이제이션이다. 그 특징 중 하나는 세계 모든 국가들이 서로 의존관계가 심화되고 있다는 것이다. 특히 글로벌 경제 네트워크가 구축되면서 한 국가의 경제적 변화가 다른 국가에 미치는 영향의 범위가 커지고 있다. 1990년대 후반 우리가 경험했던 IMF 사태나 2000년대 후반 글로벌 금융 위기 역시 경제적 글로벌화에 따른 산물이다. 전 세계 국가들이 하나의 글로벌 체계로 편입되고 있는 듯하다. 글로벌 체계에 적응하고 생존하기 위해 우리는 교육이나 경제, 정치, 문화적 체계들을 글로벌 수준에 맞추려고 노력하고 있다. 그러나 우리 신문들은 이러한 글로벌 흐름을 따라가기보다는 여전히 자국 뉴스 생산에만 집중하고 있다. 그만큼 우리 신문에서는 글로벌 뉴스 비중이 높지 않다. 기사 통합검색 시스템인 카인즈를 통해 최근 1년간 국내 일부 종합 일간지들의 국가별 제목 작성 건수를 대략 살펴보면 뉴스 보도 대부분 미국이나 중국, 일본 등 3국에 집중돼 있다. 서울신문도 이들 3국을 중심으로 국제 기사들이 많았다. 그러나 12월 한 달 동안 게재된 3국 대상 뉴스들을 대략적으로 살펴보면 기사 건수에 비해 이들 국가의 정치, 경제, 사회, 문화 등을 심층적으로 이해할 만한 뉴스 보도들은 접하기 어려웠다. 중국의 경우 차이나 머니와 중국 내 정치 역학 정도를 다룬 뉴스가 주목할 만했다. 미국 관련 뉴스에서는 북한과의 사이버전쟁 가능성, 한·일 관계 개선이 미국 정책에 미치는 영향 정도가 볼만한 뉴스였다. 일본 관련 뉴스에서는 아베가 이끄는 자민당의 총선 승리 보도 등이 많았다. 우리에게 중요한 3국 뉴스 대부분 전문적이거나 심층적 분석에 기반을 둔 보도는 많지 않았다. 게다가 이들 국가를 제외한 나머지 국가들에 대한 심층 뉴스 보도는 크게 부족해 보였다. 최근 신문사 대부분이 경영 부담으로 해외 특파원 파견 규모를 줄이고 있다. 그마저도 한 특파원이 이질적인 여러 국가들을 다루도록 함으로써 해외 특파원의 전문성이나 심층성은 많이 부족해 보인다. 비용이 많이 든다면 해외 거주 교포나 유학생들을 활용한 통신원 제도를 활성화하거나 다른 뉴스 기관들과의 공동 뉴스 제작, 또는 글로벌 뉴스통신사와 언론사들의 뉴스를 국내에 잘 소개하는 것으로도 충분할 수 있다. 현재의 자국 뉴스 편중 및 우리 시각에서 살펴본 뉴스 보도만으로는 글로벌 네트워크 체계가 야기하는 거대한 변화를 제대로 이해하기 어렵다. 글로벌 심층 뉴스 비중을 늘려야 할 이유다.

국방부 보통군사법원은 30일 국군사이버사령부 정치관련 댓글 작성 의혹으로 기소된 연제욱(소장)·옥도경(준장) 전 사이버사령관에 대해 각각 집행유예와 선고유예를 선고했다고 국방부가 밝혔다. 보통군사법원은 이날 1심 선고공판에서 연 전 사령관에 대해 정치관여 혐의를 인정, 금고 8개월에 집행유예 2년을 선고했다. 보통군사법원은 연 전 사령관에 대한 선고 이유에 대해 “정치적인 행동으로 군에 대한 신뢰를 저하시켰다. 국가기간의 군사작전이라도 정치에 개입하는 것은 부적절하다”며 “그러나 북한이 사이버 공간에서 활동하고 있는 점을 참작할 때 사이버전 수행은 필요하다. 초범이고 30년 군 복무를 참작했다”고 밝혔다고 국방부의 한 관계자는 전했다. 역시 정치관여 혐의로 기소된 옥 전 사령관과 박모 전 사이버사 심리전단장은 선고유예 판결을 받았다. 보통군사법원은 옥 전 사령관에 대해서는 작년 6월 국방부 정책기획관실의 지시에 따라 국내 사이버 대응작전의 중단을 부대원들에게 지시했고 정치 관련 댓글 작성에 적극적으로 관여하지 않은 점을 고려해 선고유예 판결을 내린 것으로 전해졌다. 정치관여 및 허위공문서작성 혐의로 기소된 심리전단 소속 정모(4급 군무원)씨에게는 징역 1년6개월에 집행유예 3년이 선고됐다. 국방부 검찰단은 예상보다 낮은 형량이 선고되거나 선고유예 판결이 나옴에 따라 항소할 예정이다. 전역을 앞둔 연제욱·옥도경 전 사이버사령관은 서울고등법원에서, 군무원 신분을 유지하는 박씨와 정씨는 국방부 고등군사법원에서 2심 재판을 받게 된다. 앞서 29일 검찰은 국가정보원 심리전단에 사이버 여론 조작을 지시해 대선에 개입한 혐의(공직선거법·국가정보원법 위반)로 기소된 원세훈 전 국정원장에게 징역 4년과 자격정지 4년을 구형했다. 서울고법 형사6부(김상환 부장판사) 심리로 이날 열린 원 전 원장 등의 항소심 결심공판에서 검찰은 “국정원이 민주적 의사 표현의 장인 사이버 토론 공간에서 일반 국민인 것처럼 가장해 선거 여론을 인위적으로 조장한 것은 반헌법적 행태”라며 1심과 같은 징역 4년에 자격정지 4년을 구형했다. 앞서 1심 재판부는 원 전 원장에게 징역 2년6월에 집행유예 4년, 자격정지 3년을 선고한 바 있다. 온라인뉴스부 iseoul@seoul.co.kr

“영화 ‘인터뷰’(The Interview)를 온라인에서 볼 방법을 아시나요?” 이런 게시물을 한국의 사회관계망서비스(SNS)에서 적잖게 볼 수 있다. 콘텐츠를 연구하는 학자뿐 아니라 관련한 기자, 호기심 많은 지식인이 큰 관심을 보이고 있다. 영화 ‘인터뷰’는 북한 김정은 노동당 제1비서의 암살을 다룬 미국 영화사의 코미디 영화다. 우여곡절을 겪으며 크리스마스인 그제 미국에서 개봉되면서 전 세계적인 관심사가 됐다. 발단은 소니사 해킹이었다. 북한은 해킹이 자신들의 소행이 아니라고 부인하고, 대신 영화를 개봉하면 영화관에 테러를 하겠다고 위협했다. 대표의 이메일 계정이 해킹돼 전 세계와 영화업계에 망신살이 뻗쳤던 소니사는 관객을 대상으로 한 테러 위협에 굴복해 영화 상영을 포기했다. 이번엔 버락 오바마 미국 대통령이 발끈했다. 북한에 대한 사이버 보복이 이뤄졌다. 이틀 동안이나. 정말 미국 정부가 했느냐고? 그 사실을 미국 정부가 확인해 주지는 않는다. 다만, 미국 정부가 보복했을 것으로 추정되고 있다. 대통령의 엄호와 표현의 자유를 신봉하는 미국인들의 지지로 영화는 극장 개봉과 인터넷 비디오 상영 사이트에서 동시에 풀렸다. 시더인터뷰(www.seetheinterview.com)와 ‘구글 플레이’와 ‘유튜브 무비’, ‘엑스박스 비디오’ 등에서 5.99달러를 내면 주문형 비디오인 VOD로 볼 수 있게 됐다. 영화 ‘인터뷰’가 홍보되는 과정을 보면 네거티브 마케팅의 강렬한 효과를 감탄하지 않을 수 없다. 하이라이트는 확인되지 않은 북·미 간의 사이버전쟁 논란이다. 미국 영화평론가들은 이 영화가 B급인 데다 코미디치고는 너무나 재미가 없다고 낮은 평점을 주었다. 해킹이나 테러 위협이 없었더라면 영화는 개봉 직후 사장됐을 가능성이 크다. 북한이 지정학적으로 어디에 있는지 모를 미국인조차 보고 싶은 영화가 됐다니 아이러니다. 미국이 쿠바와의 국교정상화를 선언해 북·미 관계 정상화의 기회가 열릴까 주목했는데 이 영화로 다 날아간 것이 아닌가 싶다. 별 관심이 없다가 권력자가 ‘금지’를 선언하면 청개구리 심보가 발동한다. 2008년 국방부가 장병의 금서 목록에 영국 대학 교수 장하준의 ‘나쁜 사마리아인’을 넣었고, 그 후 50만부가 팔렸다고 한다. 1990년대 말 마광수의 ‘즐거운 사라’나 장정일의 ‘네게 거짓말을 해봐’는 음란 도서로 찍히고서 저자와 책이름이 더 유명해졌다. D H 로렌스의 ‘채털리 부인의 사랑’이나 제임스 조이스의 ‘율리시스’, 블라디미르 나보코프의 ‘롤리타’, 헨리 밀러의 ‘북회귀선’ 등도 한때는 금서였다. 지금 읽으면 그 선정성이 싱겁기조차 한데 말이다. 문소영 논설위원 symun@seoul.co.kr

할리우드 영화 한 편이 미국을 발칵 뒤집어 놓았다. 제작사인 소니 픽처스가 북한 노동당 김정은 제1비서의 암살을 다룬 ‘인터뷰’를 상영 취소하면서다. 당장 북한과 ‘테러 위협에 굴복한’ 소니사에 대한 비판론이 들끓고 있다. 급기야 버락 오바마 대통령까지 나서 북의 소행으로 추정되는 소니사 해킹 사건을 ‘사이버 반달리즘’이라고 규정하고 나섰다. 반달리즘은 다른 문화에 대한 편견에 따른 문명 파괴 행위를 일컫는다. 이슬람 극단주의 세력 탈레반이 아프가니스탄의 바미안 석불을 짓뭉갰듯이 말이다. 5세기 초 로마를 초토화한 반달족의 약탈·파괴 행위에서 유래한 용어이지만 오바마는 반달리즘의 사이버 버전을 언급한 셈이다. 다만 오바마는 소니사 해킹을 전쟁 행위로는 간주하지는 않는다면서 군사적 옵션은 일단 배제했다. 그런데도 북한 국방위원회는 그제 “백악관과 펜타곤(국방부), 미 본토를 겨냥한 초강경 대응전을 벌일 것”이라고 격렬하게 반응했다. 사실 인터뷰는 미 영화 평단에서도 완성도가 높지 않다는 평가를 받고 있다. 주연·감독·각본 등 1인 3역을 맡은 세스 로건조차 “김정일을 다루려다 갑자기 죽자 아들 김정은으로 모델을 바꿨다”고 고백할 정도로 급조한 인상도 든다. 그렇고 그런 오락영화일 뿐이지만, 북한의 민감한 반응으로 외려 세계적 주목을 받게 된 모양새다. 살아 있는 권력을 조롱하는 영화를 아무렇지 않게 제작하는 미국 문화와는 전혀 다른 북한의 ‘최고 존엄’을 건드리는 통에 큰 ‘사고’를 친 격이다. 소니사 해킹 사건의 파장이 어디까지 미칠 것인가. 오바마는 사이버 반달리즘에 상응하는 ‘비례적 대응’을 공언했다. 그 일환으로 미 국무부가 북한을 테러지원국으로 재지정하는 방안도 검토하고 있단다. 뉴욕타임스는 오바마가 언급한 대북 상응 조치와 관련, 북한의 언론매체 연결망을 교란하는 컴퓨터 정보전과 북한 주민들에 대한 정보작전 등이 취해질 가능성을 내다봤다. 앞서 미국 뉴욕 소재 인권단체 ‘인권재단’은 인터뷰의 DVD를 풍선에 매달아 북한에 살포하겠다고 밝혔었다. “역사적 사건엔 역사의 진로를 사람들이 의도하지 않은 방향으로 돌리는 성질이 있다.” 영국 사학자 버터필드의 경구다. 하찮은 사건이 역사의 물꼬를 왕왕 바꾸기도 한다는 뜻이다. 북한 당국자들이 소니사의 전산망을 해킹하는 ‘충성 범죄’를 저지른 게 사실이라면 그들도 예상하지 못한 일이 벌어지고 있는 꼴이다. B급 코믹영화 한 편이 세계사에서 유례없는, 70년 세습독재를 감내 중인 북한의 보통 사람들을 흔들어 깨우는 마법의 주문이라도 된다면 이번 사건의 에필로그는 해피엔딩이라고 해야 할까. 구본영 논설고문 kby7@seoul.co.kr

미국 연방수사국(FBI : Federal Bureau of Investigation)이 지난 주말 소니 픽쳐스에 대한 해킹 사건을 북한의 대응으로 규정하고, 이후 버락 오바마(Barack Obama) 미국 대통령이 북한에 대한 '비례적 대응'을 공언한 직후 북한 인터넷이 10시간여 완전히 다운되는 사태가 벌어졌다. 북한의 인터넷 사이트들은 23일 오전 01시경부터 접속이 불안정해기 시작했고, 이후 새벽 시간대에 조선중앙통신과 노동신문 등 북한에 서버를 두고 있는 대외 선전용 매체의 모든 접속이 불가능해졌다. 이후 완전 다운 10시간여만인 23일 오전 11시40분께 북한 사이트들은 모두 정상화됐다. 북한 인터넷 접속 불가능 상황에 대해 미국의 IT전문 매체들과 연구소들 역시 일제히 "현재 북한의 인터넷 다운 상황은 그들이 사용하는 라우터가 분산서비스거부 공격을 받았을 때 나타나는 상황"이라고 분석하면서 북한의 인터넷망이 공격받았을 가능성에 대해 언급하고 나섰다. 소니 픽쳐스 해킹 사건에 대한 보복으로 미국이 대북 사이버 공격에 나선 것이다. -미국의 사이버전 전력 전문가들은 이번 사태가 오바마 대통령의 비례적 대응 발언 직후 발생한 정황으로 미루어 미국 사이버사령부가 개입했을 가능성을 점치고 있다. 물론 미국 정부는 공식적으로 북한에 대한 사이버 공격 사실을 부인하고 있다. 백악관 국가안보회의 베르나뎃 미핸(Bernadett Meehan) 백악관 국가안보회의 대변인은 "북한 인터넷이 다운됐다면 그 사실은 그 나라 정부에 가서 논평을 구하길 바란다"면서 이번 사태에 미국이 연관이 없다고 못 박았다. 그러나 미국은 세계 최대 규모의 사이버전 부대를 보유하고 있고, 연방정부 예산자동삭감(Sequestration) 상황에서도 사이버전 전력만큼은 예산을 늘려가며 전력을 강화해가고 있는 추세이기 때문에 이번 사태를 미국이 주도했다면 미군 사이버사령부 전력이 동원되었을 가능성이 가장 높을 것으로 평가되고 있다. 전통적으로 미국의 사이버전 수행은 국가안보국(NSA : National Security Agency)가 맡아왔다. 메릴랜드(Maryland) 소재 포트 미드(Fort Meade)에 위치한 NSA 본부에는 중앙안보원(Central Security Service) 본부와 사이버사령부(Cyber Command)가 함께 자리잡고 있는데, NSA에는 38,000여 명, CSS 25,000여, 사이버사령부에는 약 5,000여 명의 전문 요원들이 근무하고 있다. NSA와 CSS는 요원 대부분이 석사급 이상 학위를 가진 엘리트 요원으로 알려졌고, 예하에 13개 사이버전 수행팀을 운용하고 있는 것으로 전해졌으나, 정보기관이기 때문에 구체적인 조직 현황과 인력운용에 대한 정보는 잘 알려진 바가 없으나, 사이버사령부는 그 조직과 인력 규모가 비교적 잘 알려진 편이다. 지난해 미 국방부는 기존에 900여 명 규모였던 사이버사령부를 4,900여 명 수준으로 확대하는 계획을 발표했고, 장기적으로는 육군과 해군, 공군과 마찬가지의 별도의 군(軍)으로까지 격상시킬 계획이 있음을 발표했다. 이 계획에 따라 3개의 사이버전 수행 부대가 창설되었는데, 이 가운데 북한을 공격했을 가능성이 유력한 부대가 있다. 사이버사령부의 전투부대는 유형별로 3가지로 분류된다. 미군 전산망 보호 임무를 담당하는 사이버 보호부대(CPF : Cyber Protection Forces)와 전력망이나 발전소 등 국가의 주요 인프라 전산망 방어 임무를 맡는 NMF(National Mission Forces), 적대 세력에 대한 공세적 사이버 작전을 펼치는 CMF(Combat Mission Forces)가 그것이다. CMF에는 전통적 개념의 물리적 전투가 발생하기 앞서 적의 전산망에 사이버 공격을 가해 지휘통제시스템을 사전에 무력화하거나, 전면적인 물리적 전투 행위가 발생하지 않더라도 적국에 대한 사이버 공격을 수행하는 임무가 부여되어 있기 때문에 이번 대북 사이버 공격에 이 부대가 동원되었을 가능성이 가장 크다. 사이버 공격을 통해 시스템을 파괴하거나 정보를 빼내는 형태의 공격이 아닌 단순 서버 마비 수준의 공격이었기 때문에 흔히 사용되는 분산서비스거부(DDoS : Distributed DoS) 형태의 공격이 실시되었고, 이번 공격 이후 북한의 복구 역시 어렵지 않을 것으로 보이는데, 문제는 이번 공격이 미국에 의해 이루어진 것이라면, 북한이 미국에 대한 사이버 보복공격에 나설 가능성이 크다는 것이다. -북한의 사이버 전력 수준은? 우리 정보당국은 북한이 김정은 시대 들어서 비대칭 전력 강화의 일환으로 사이버 전력을 급속도로 강화하고 있으며, 사이버 공격 능력 수준에서는 미국과 중국에 이어 세계 3위 수준에 도달한 것으로 평가하고 있다. 특히 지난 2012년 8월, 김정은의 지시로 '전략사이버사령부'를 창설했는데, 이는 정찰총국 산하 사이버전 전력을 독립ㆍ확대시킨 것으로 파악되고 있다. 2012년 전략사이버사령부 창설 이후 북한의 사이버전 인력은 불과 2~3년 만에 기존의 3,000여 명 수준에서 6,000여 명 수준으로 증가했으며, 특히 공격을 전담하는 전문 해커의 수가 1,200여 명을 넘는다는 분석도 있다. 북한의 전략사이버사령부는 지난 1998년 설립된 121소(所)에서 출발한다. 121소는 김정일의 전폭적인 지원 하에 매년 그 조직을 확대해 왔으며, 2012년에 정찰총국 산하 전자정찰국 사이버전지도국(121지도국)으로 개편되었다가, 당과 군의 다른 사이버전 조직을 넘겨 받아 전략사이버사령부로 확대 개편된 것으로 알려졌다. 121지도국 당시 편제로는 전산망에 대한 공격이나 해킹을 통한 첩보 수집 활동을 담당하는 전문 해커 부대인 91소와 31소, 남한의 인터넷에서 이른바 '댓글부대'로 활동하는 사회일반인터넷심리전 담당부대인 32소, 정보수집을 담당하는 자료조사실과 기술정찰조, 남한 정부와 군 기관에 대한 전문적인 사이버 공격 방법을 개발하고 실행하는 110호 연구소 등으로 구성되어 있으며, 현재는 이들이 명칭을 바꾸고 조직이 더욱 확대 개편되었을 것으로 평가된다. 북한이 이처럼 급속도로 사이버전 전력을 강화할 수 있는 것은 오래전부터 해커 양성에 많은 노력을 기울여 왔기 때문이다. 북한은 평양에 있는 금성제1고등중학교는 물론 김책공업대학교와 미림자동화대학 등에 전문 해커 양성 과정을 개설하고 매년 50~100여명 규모의 해커를 양성하고 있으며, 영국과 중국 등 선진국에 유학생을 파견하여 최신 전산 공격 기술 획득에도 많은 공을 들이고 있다. 북한은 이밖에도 별도의 연구소를 설립해 해킹을 통한 정보 절취, 디도스 공격을 통한 서버 무력화 또는 파괴, 악성코드와 바이러스를 이용한 시스템 파괴 등 다양한 사이버 공격 수단을 보유하고 발전시켜 나가고 있으며, 북한의 이러한 사이버전 수행 능력은 지난 2009년 7.7 디도스 대란 당시 청와대와 국회, 주요 포털 사이트 마비 사태나 2013년 주요 언론사와 농협 등에 대한 APT(Advanced Persistent Threats) 공격 등에서 입증된 바 있어 실제 미국에 대한 사이버 전면전에 나설 경우 강력한 파괴력을 발휘할 것으로 우려된다. -본격 발발땐 미국 피해 막대? 문제는 북한과 미국 사이에 본격적인 사이버 전쟁이 발발할 경우 미국이 입을 피해가 너무도 극심하다는 것이며, 경우에 따라서는 물리적인 공격과 같은 확전의 형태로 이어질 수 있다는 것이다. 북한은 1,100여개가 조금 넘는 수준의 IP를 사용하고, 워낙 폐쇄된 사회이기 때문에 인터넷에 대한 통제와 차단이 어느 정도 가능하지만, 미국은 인터넷 망 자체가 정치ㆍ사회ㆍ경제적으로 워낙 광범위하게 영향을 미치기 때문에 인터넷 공격에 대해 대단히 취약한 상황이다. 영화 다이하드(Die Hard 4.0)에서 묘사되었듯이 이른바 '파이어 세일(Fire Sale)'이 일어날 가능성도 배제할 수 없다. 영화 속에서는 전직 정부요원이 국가 기간망을 해킹, 자신의 통제 하에 두고 발전소 가동을 중단시키는 등의 방법으로 막대한 사회혼란을 유발시킨 뒤 금융기관 전산망에 침투, 천문학적인 돈을 빼앗으려는 시도가 묘사된다. 문제는 영화 속에 묘사된 이러한 장면들이 실제로 일어날 수 있는 일이라는 것이다. 지난 2011년 미국 일리노이주 스프링필드에 있는 공공수자원관리시스템이 러시아 해커들에게 공격당한 뒤 통제권을 빼앗긴 일이 있었다. 당시 해커들은 이 시스템의 SCADA(Supervisory Control And Data Acquisition)에 접근, 관리 제어권을 획득한 뒤 펌프 가동에 부하가 걸리게 해 일대의 식수 공급을 마비시켰으며, 당국은 펌프가 고장 난 원인이 해킹에 의한 것이라고는 생각지도 못했다가 사고 원인을 조사한 뒤에야 해킹 공격이 있었다는 사실을 알았다. 최근 한국수력원자력 설계도 유출 사건에서도 볼 수 있듯이 해커들의 공격 대상이 수자원관리시스템이 아니라 원자력 발전소나 공항 등이었다면 문자 그대로 대재앙이 일어날 수도 있다. 해커들이 원자력 발전소 제어 권한을 획득해 냉각장치를 멈추면 후쿠시마 원전 사태와 마찬가지로 연료봉이 녹아내리면서 심각한 방사능 유출 사태가 벌어질 수도 있고, 해커들이 항공관제시스템에 접근해 제멋대로 관제 명령을 내리게 되면 곳곳에서 항공기 충돌과 추락 사고가 일어날 수 있다. 미국은 각지의 발전소나 공항, 금융기관 등 지켜야 할 전산시설이 너무도 많지만, 북한이 언제 어느 경로를 통해 어떤 방식으로 공격을 가해올지 모든 루트를 완벽하게 방어할 수 없다. 사이버 공격이라는 것이 대규모 병력이 움직이는 것이 아니라 컴퓨터만 있으면 미국 내 가정집이나 호텔방에서도 이루어질 수 있기 때문이다. 실제로 지금까지 북한에 의해 자행되어 왔던 사이버 공격은 북한 내부가 아니라 중국이나 동남아시아 일대에서 시작되는 경우가 많았기 때문에 이들 국가들과의 협조 없이 북한의 사이버 공격에 효과적으로 대응하는 것은 불가능에 가깝다. 이 때문에 이번 미국의 대북 사이버 공격에 대해 북한이 대규모 사이버 보복에 나서 미국 국가 기간시설이나 금융시설 등에 큰 타격이 발생할 경우 미국이 북한에 대한 물리적인 공격, 즉 군사행동에 나설 가능성을 배제할 수 없어 이번 미ㆍ북 사이버전 양상이 실제 전쟁으로 확대될지 여부를 놓고 많은 우려가 모아지고 있다. 이일우 군사 통신원(자주국방네트워크 사무국장)

북한 인터넷 다운 북한 인터넷 다운 “미국 분노의 사이버전쟁 시작했나?” 충격 미국 정부가 소니 픽처스 엔터테인먼트 해킹 사건의 배후로 북한을 지목한 후 북한의 인터넷망이 22일(현지시간) 완전히 멈춰 미국 정부의 보복 가능성이 제기되고 있다. 미국 뉴햄프셔 주에 본사가 있는 온라인 인프라 관리업체 딘 리서치에 따르면 북한과 외부 세계를 잇는 인터넷 연결 상태의 품질이 최근 24시간 동안 계속 저하했으며 이날에는 완전한 불통 상태에 빠졌다. 이 회사 인터넷 분석실장인 덕 마도리는 북한 측 라우터에 소프트웨어 문제가 발생했을 가능성도 있고, 누군가가 북한에 대해 공격을 가하고 있어서 북한이 온라인 상태를 유지하는 데 어려움을 겪고 있을 가능성도 있다고 설명했다. 그는 북한의 이번 인터넷 불통 사태가 시간이 갈수록 나아지지 않고 오래 지속되고 있다는 점에서, 단기간 장애에 그쳤던 과거 사례와는 다르다고 전했다. 매사추세츠 주에 본사를 둔 아버 네트웍스도 이달 20일부터 북한의 인터넷 인프라에 대해 서비스거부(DoS) 공격이 이뤄지고 있음을 관찰했으며 이 공격이 이날에도 지속되고 있다고 설명했다. 북한의 인터넷망은 북한과 태국의 합작 기업인 ‘스타 조인트 벤처’라는 기관에서 관장하는 것으로, 중국 국영 ‘차이나 유니콤’의 망을 통해 연결된 것으로 알려졌다. 이번 불통 사태가 우연히 일어났을 가능성을 완전히 배제할 수는 없지만, 정황으로 보아 미국이 비공개로 보복 사이버 공격에 나섰을 가능성이 크다는 관측이 힘을 얻고 있다. 특히 이달 19일 버락 오바마 대통령이 북한을 소니 해킹의 배후로 지목한 후 ‘비례적 대응’에 나서겠다는 방침을 천명한데다가, 북한 인터넷망의 관문을 관리하는 중국에 사이버 안보와 관련한 협력을 요청한 후 이번 사태가 빚어진 점이 주목된다. 미국 정부의 사이버 공격 역량은 단연 세계 최고이며, 이란, 중국, 러시아 등에 대해 이를 실행한 적이 있다는 설은 전세계 보안업계에 파다하다. 다만 이런 사이버 공격이 사실이라고 가정하더라도 비밀 첩보전의 성격을 띠고 있으므로 공식적 확인이나 전모 파악은 불가능하며, 각종 정황과 미확인 소문에 의존할 수밖에 없다. 미국 국무부는 이에 대해 확인도 부인도 할 수 없다는 이른바 ‘NCND’ 반응을 보였다. 마리 하프 국무부 부대변인은 이날 정례브리핑에서 “가능한 대응 옵션들에 대한 세부적 실행 방안을 공개적으로 논의하거나 또 이런 종류의 보도들에 대해 어떤 방식으로든 언급하지는 않을 것”이라고 밝혔다. 그는 “우리가 대응조치를 이행하면 일부는 눈에 보이고 일부는 눈에 보이지 않을 수도 있다”고 덧붙였다. 이는 ‘사이버보복’ 처럼 눈에 보이지 않는 대응조치도 포함할 것임을 의미한 것으로 풀이된다 미치 매코널 미국 상원 공화당 원내대표는 이날 로이터와의 인터뷰에서 “북한의 소니 해킹은 반달리즘(파괴행위)보다 더 심각한 것”이라며 북한을 규탄했다. 이는 공화당 의원 일부가 오바마 대통령이 소니 해킹 사건을 “사이버 반달리즘”으로 규정한 것은 부족하다며 이를 ‘사이버 전쟁행위’로 규정해야 한다고 주장하는 등 강경 분위기를 반영한 발언이다. 그러나 매코널 원내대표는 구체적으로 어떤 조치를 취해야 하는지에 대해선 말을 아꼈다. 한편 북한이 운영하는 인터넷 사이트들이 23일 오전 1시(이하 한국시간)부터 완전 다운돼 접속이 불가능한 상태다. 이날 오전 10시 현재 북한의 공식 도메인 ‘.kp’를 사용하는 인터넷 사이트는 전혀 접속이 되지 않고 있다. 지금까지 접속이 안되는 것으로 확인된 북한 사이트는 관영 조선중앙통신, 노동당 기관지 노동신문, 라디오방송 조선의소리, 김일성종합대학, 고려항공, 대외용 웹사이트 내나라·류경·조선체육후원기금·프렌드·조선료리·조선민족보험총회사·조선교육후원기금·민족대단결 등이다. 반면 ‘.kp’ 도메인을 사용하지 않는 대남선전용 인터넷 매체인 우리민족끼리는 이날 오전 6시쯤부터 접속이 됐다 안됐다를 반복하며 불안정한 상태가 이어지고 있다. 온라인뉴스부 iseoul@seoul.co.kr

한국수력원자력의 국내 원전 관련 기밀자료가 어제 새벽 인터넷에 또 공개됐다. 정부와 수사 당국의 추적을 비웃기라도 하듯 지난 15일 이후 벌써 네 번째다. 그런가 하면 나라 밖에서는 미국 정부가 최근 일어난 영화제작사 소니 픽처스 엔터테인먼트 해킹 사건의 배후로 북한을 지목하고, 상응한 보복을 가할 뜻임을 분명히 밝혔다. 내용과 주체에 있어서 두 사안이 서로 다르다지만 사이버 안보에 대한 우려와 경각심을 새삼 불러일으키는 일들인 것만은 분명하다 할 것이다. 먼저 국내 원전 해킹에 대한 대응이 시급하다. 자신을 ‘하와이에 있는 원전반대그룹 회장 미핵’이라고 밝힌 인물은 21일 새벽 트위터를 통해 고리·월성 원전의 냉각 시스템 도면, 밸브 도면 등 내부 자료를 4개의 압축 파일에 담아 공개했다. 이 인물은 크리스마스까지 고리 1·3호기와 월성 2호기의 가동을 중단할 것과 유출된 자료에 대한 금전적 보상을 요구했다. 이에 응하지 않으면 “아직 공개하지 않은 자료 10여만장도 전부 세상에 공개하겠다”는 협박도 곁들였다. 청와대나 정부청사처럼 ‘가급’ 국가 중요시설인 원전의 내부 자료가 정보의 바다에 둥둥 떠다닌 지 일주일이 돼 가건만 관계 당국의 대응은 한심하기 짝이 없다. 이들 자료가 실제 해킹에 의해 유출된 것인지, 아니면 누군가가 밖으로 빼돌린 자료를 파일로 변환해 인터넷에 띄운 것인지조차 파악하지 못한 상황이다. 특히 한수원은 상황이 처음 발생한 지난 9일 악성코드 메일을 확인하고도 인터넷 보안업체를 통해 백신을 확보하는 미온적 대처에 머물렀다. 검찰에 수사를 의뢰한 건 기밀자료가 두 번째로 인터넷에 공개된 뒤인 18일이 돼서였다. 이때까지 포털 측에 문제가 된 인터넷 블로그 폐쇄 요청도 하지 않아 원전 관련 자료들이 그대로 노출돼 있었다고 한다. 유출된 자료에 대해서도 신입 직원 교육용 자료일 뿐이며 기밀자료는 안전하게 보관하고 있다는 등의 군색한 변명만 늘어놓는 등 사건을 축소하기에 급급한 자세를 보이고 있다. 지난 9~10월 한빛원전과 고리원전에 대한 산업통상자원부의 보안감사를 통해 이들 원전 관계자의 아이디와 비밀번호가 유출되고, 이를 이용해 방사성 폐기물 관리업체가 멋대로 반출 허가서를 작성하는 등 상식적으로 이해할 수 없는 일들이 벌어진 사실이 확인됐건만 그 뒤로 대체 무슨 대책을 강구한 것인지 의문이 아닐 수 없다. 지금 나라 밖에서는 김정은 북한 제1국방위원장 암살을 다룬 영화 ‘더 인터뷰’ 제작을 둘러싼 논란 속에 제작사인 소니를 해킹한 세력으로 미 연방수사국(FBI)이 북한을 지목하면서 미국과 북한 간 긴장이 고조되고 있다. 버락 오바마 미 대통령이 직접 북한에 대한 ‘비례적 보복’을 천명하면서 미·북 간 사이버전 발발 가능성까지 예견되는 상황이다. 북한이 자신들과 무관하다며 발뺌하고 있으나 미국이 실제 보복에 나선다면 북 또한 언제든 미국이나 우리를 상대로 사이버 테러를 감행할 가능성을 배제할 수 없는 일이다. 북의 사이버전 능력은 이미 미국에 버금가는 수준으로 성장했다. 원전 자료마저 떠다니는 상황이라면 언제 어떤 사이버 공격에 우리 사회가 휘청거릴지 알 수 없는 일이다. 정부는 즉각 사이버테러 대비태세를 재정비, 만일의 사태에 대비해야 한다.

미국 연방수사국(FBI)이 ‘소니 픽처스 엔터테인먼트 해킹사건’의 배후로 북한을 지목한 가운데, 우리 국방부 홈페이지가 이틀 이상 접속되지 않아 사용자들이 불편을 겪었다. 군 당국은 국방정보시스템 서버 이전 작업에 따른 서버스 지연일 뿐이라고 밝혔지만 사전에 제대로 공지되지 않아 누군가의 해킹 시도를 은폐하려 하는 것 아니냐는 의혹이 남는다. 국방부 홈페이지는 지난 20일 오전부터 21일 오후까지 인터넷 사용자들이 접속을 시도해도 하얀 바탕화면만 나타나고 서버 점검 및 이전 등을 안내하는 임시 페이지조차 뜨지 않았다. 이에 따라 네티즌들을 중심으로 “국방부 홈페이지가 소니 픽처스처럼 북한에 해킹된 것이 아니냐”는 지적이 제기됐다. 국방부 관계자는 이에 대해 “홈페이지 접속 불통은 지난 19일 오후 6시 30분부터 22일 오전 6시까지 진행되는 국방전산정보원 전산센터 이전 때문”이라면서 “내부적으로 공지가 된 사항으로 북한의 해킹과는 무관하다”고 해명했다. 국방부는 지난 19일 오후부터 서비스 중단에 대해 사전에 공지했다고 주장한다. 하지만 홈페이지는 하얀 바탕화면만 보이도록 방치돼 있었고, 21일 오후까지 공지문이 나타났다 안 나타났다 하는 불안정한 상태가 계속됐다. 국방부는 취재진의 문의가 계속되자 이날 오후 홈페이지에 공지문을 다시 올렸다. 특히 올해 들어 국방부와 그 직할부대의 홈페이지를 겨냥한 해킹 시도가 1400여건을 넘어 지난해의 두 배 가까이 된다는 점에서 북한의 사이버전 위협에 취약한 전산시스템을 그대로 보여준 것 아니냐는 지적이 남는다. 한재희 기자 jh@seoul.co.kr

군 당국이 사이버전을 합동참모의장이 통제하는 군사작전으로 공식화하고 공세적 작전을 펼치기로 함에 따라 사이버사령부의 위상과 기능이 높아질 전망이다. 이는 지난 대선 당시 정치 관여 댓글 논란에 따른 오명에도 불구하고 북한의 위협이 도를 넘고 주변국들의 사이버전 수행 인력 확충이 심상치 않다는 판단에 따라 조직개편을 통해 대북 전문기관으로 쇄신하겠다는 의지로 풀이된다. 군 관계자는 24일 “정치적 중립을 지키기 위해 사이버사령부의 상시 모니터링 체제를 활성화하고 무기 개발 등 포괄적 사이버전 수행 능력을 강화할 것”이라고 밝혔다. 군 당국에 따르면 사이버사령부가 창설된 2010년부터 올해 10월까지 외부에서 국방부 직할부대와 각 군 컴퓨터에 해킹을 시도한 건수는 8000여건을 넘는 것으로 나타났다. 2010년에는 1061건의 해킹이 시도됐다. 정부 공공기관과 농협을 대상으로 대규모 디도스(분산서비스거부·DDoS) 공격이 발생한 2011년에는 2345건으로 두 배 이상 증가했다. 이후 2012년에 1941건, 지난해에는 1434건으로 주춤했지만 올 들어 10월까지 1782건으로 다시 급증했다. 통일부에서도 2011년 6월부터 올해까지 외부에서의 해킹 시도가 5000여회를 상회해 매년 1000여건 정도인 것으로 알려졌다. 정부 소식통은 “군에 대한 해킹 시도도 많지만 부처 규모가 작은 통일부도 만만찮다”고 말했다. 특히 북한은 최근 2년 사이 사이버전 인력 규모를 3000여명에서 5900여명으로 2배가량 늘린 것으로 평가된다. 전문 해커도 1200여명이 활동하고 있으며 상당수는 중국 등 제3국에 거점을 구축한 것으로 알려졌다. 2010년 사이버사령부를 창설한 미국의 사이버전 인력 규모는 8만여명이고 2016년까지 8600여명 더 늘릴 계획인 것으로 알려졌다. 중국도 같은 해 네트워크 군을 사이버사령부로 재창설해 사이버 전사만 5만여명에 이른다. 우리 사이버사령부 인원은 500여명 선으로 알려졌다. 사이버사령부는 공세적 작전을 위해 미국과 이스라엘이 이란 전산망을 무력화시키기 위해 개발한 ‘스턱스넷’ 컴퓨터 바이러스와 유사한 사이버 공격 무기 개발도 추진하고 있다. 이는 유사시 우리 전산망을 침입하는 도발 원점을 역으로 무력화시키기 위해서다. 신인균 자주국방네트워크 대표는 “단순히 인터넷을 기반으로 한 사이버전이 아닌 전자전에 대비한 공격작전 수립이 시급할 정도로 합참의 통제가 필요한 시점”이라며 “사이버전이 현대전에서 차지하는 비중이 육군 1개 사단보다 더 중요하기 때문에 현재 소장인 사이버사령관의 계급을 중장으로 높일 필요가 있다”고 주장했다. 하종훈 기자 artg@seoul.co.kr 문경근 기자 mk5227@seoul.co.kr

국방부가 국군사이버사령부의 사이버전을 군사작전으로 공식화해 합동참모의장이 작전을 통제할 수 있도록 추진할 방침이다. 우리 정부에 대한 북한의 사이버 위협이 높아진 데 따른 것으로 그동안 소극적 방호 위주로 이뤄진 사이버전을 적극적 대응작전으로 전환해 도발 원점에 대해 선제적으로 공격하려는 의도로 풀이된다. 국방부 관계자는 24일 “국방부 장관의 지휘를 받는 국군사이버사령부가 수행하는 사이버전을 합참의장이 작전 수행에 필요한 부분에 한해 조정·통제할 수 있도록 국군사이버사령부령 일부 개정령안을 입법예고했다”면서 “사이버작전은 지상, 해상, 공중에서 수행하는 물리적 작전과 연계되므로 이제 합참의장의 조정과 통제가 필요하다”고 밝혔다. 2010년 창설된 사이버사령부는 국방부 직할 부대로 법령상 국방부 장관의 통제를 받았다. 합참의장의 조정·통제를 받도록 하는 것은 사이버전을 실제 군사작전의 범주에 포함해 작전계획을 수립하고 정치적 중립을 지키기 위해 견제와 감시도 병행하겠다는 뜻이다. 군 당국은 지난 6월 합동사이버전 합동 교범을 발간했고 2016년까지 전자기 폭탄(EMP) 방어능력을 갖춘 사이버사령부 독립청사를 신축할 계획이다. 군 관계자는 “북한의 군 인터넷 홈페이지 침해 시도 행위도 월 4~5회에서 올해 6월 이후 월 20여회로 증가했다”고 설명했다. 북한은 2012년 8월 김정은 국방위원회 제1위원장의 지시 이후 전략사이버사령부를 창설한 것으로 알려졌다. 하종훈 기자 artg@seoul.co.kr

새누리당 광주시당 홈페이지가 해킹당하는 사건이 벌어짐에 따라 중앙당이 자체 확인에 나섰다. 해커는 “중앙당 홈페이지도 해킹해 1만여명의 회원정보를 입수했다”고 주장함에 따라 당은 정황 조사가 끝나는 대로 검경에 수사를 의뢰할 방침이다. 5일 새누리당 광주시당에 따르면 지난 4일 저녁 시당 홈페이지 게시판에 ‘광주시당’ 명의로 “햄스터단이 한국에 사이버전쟁을 선포한다”는 제목의 글이 올라왔다. 새누리당 광주시당은 즉각 홈페이지를 닫고 정확한 경위 파악에 나섰다.

국군사이버사령부 심리전단 요원들의 ‘정치 댓글’ 사건에 대해 군은 김관진 당시 국방부 장관은 무관한 일이었다고 19일 밝혔다. 더불어 지난 선거 국면에서 정치중립 의무 위반 논란의 중심에 함께 섰던 국가정보원과의 연계도 없었다고 확인했다. 국방부 조사본부의 한 관계자는 “일일 사이버동향과 북한의 대남 사이버전 대응 작전 결과는 김 전 장관에게 보고됐으나 사이버사 심리전단 요원들의 정치 관여 행위는 보고되지 않았다”고 말했다. 보고 내용을 선별해 보고했기 때문에 장관에게 지휘 책임을 물을 수 없고, 대통령령에 의한 예규에도 사이버 심리전의 지휘 통제 책임은 심리전단장이, 감독 책임은 사이버사령관이 각각 갖는 것으로 규정돼 있다는 설명이다. 하지만 사이버사 창설 이후 4년 가까이 되도록 장관은 물론 군 수뇌부 누구도 사이버사령부의 일탈 행위에 대한 이상 징후조차 인지하지 못했다는 것은 쉽게 이해가 되지 않는다. 군은 김 전 장관에 대한 조사도 진행하지 않았다. 조사본부는 국정원 추정 아이디 650여개와 심리전단 아이디 150여개를 분석한 결과 국정원 추정 아이디 380여개와의 리트위트 횟수가 1800여회(전체 리트위트 0.6%)로 나타났다고 밝혔다. 하지만 이러한 결과가 두 기관의 조직적 움직임이라고 결론 내리지는 않았다. 일부 상호 리트위트 가능성은 있지만, “국정원 요원 아이디로 단정할 수 없고 단지 추정일 뿐”이라는 게 조사본부의 설명이었다. 조사본부 관계자는 “지휘계선을 포함한 관련자들의 통화내역, 이메일, 관련문서, 출입현황 등을 분석하고 소환조사 등도 했지만 군 내외 지시나 국정원 등 타 기관과의 연계는 없었다”고 말했다. 안석 기자 ccto@seoul.co.kr

중국 당국이 미국 정보기술(IT)기업 마이크로소프트(MS)의 중국 지사들에 대해 반독점 혐의로 조사를 벌이고 있다고 홍콩 명보가 29일 보도했다. 신문은 “중국의 반독점 규제를 담당하는 국가공상행정관리총국 관계자들이 28일 베이징, 상하이(上海), 광저우(廣州), 청두(成都) 등 4개 도시의 MS 사무실을 예고 없이 방문해 조사를 벌였다”고 전했다. 신문은 소식통의 말을 인용해 “국가공상행정관리총국은 MS에 대해 반독점 혐의와 관련한 사전 조사를 진행해 왔으며, 사무실을 급습한 것으로 볼 때 조사가 정식 단계에 진입한 것으로 보인다”고 설명했다. MS는 불법 복제 해적판을 소탕한다는 명분으로 고가의 신제품을 내놓고 시장을 독점한 혐의를 받고 있으며 세금 관련 혐의로도 조사를 받고 있다고 신문은 전했다. 이에 앞서 반독점 조사를 받은 퀄컴은 시장 내 독점적 지위를 이용해 불법으로 이득을 취한 혐의로 10억 달러에 달하는 벌금을 내야 하는 위기에 처했다고 BBC 중문망이 이날 보도했다. MS에 대한 당국의 조사를 두고 미·중 간 사이버전쟁의 연장선이라는 분석이 나온다. 지난 5월 미국이 중국 인민해방군 장교 5명을 자국 기업 해킹 혐의로 기소한 뒤 중국에서는 미국 IT 기업을 상대로 융단폭격식 반격을 가하고 있다. 사이버 안보를 이유로 관공서용 컴퓨터에 MS의 윈도8 운영체제(OS)를 사용하지 말라는 지시를 내리기도 했다. MS 측은 “조사를 받고 있는 것은 맞지만 아직 어떤 혐의인지 알지 못한다”면서 “(중국) 정부기관의 조사에 적극적으로 협조하고 관련된 질문에 답하겠다”고 밝혔다. 베이징 주현진 특파원 jhj@seoul.co.kr

미국과 중국, 주요 2개국(G2)의 국방장관이 중국의 동중국해 방공식별구역 선포 등 아시아·태평양 지역 패권을 두고 정면충돌했다. 중국을 방문 중인 척 헤이글 미 국방장관은 8일 베이징 바이다러우(八一大樓)에서 창완취안(常萬全) 중국 국방부장(장관)과 회담을 갖고 “중국이 영유권 갈등이 있는 섬들에 대해 일방적으로 방공식별구역을 선포할 권리가 없다”고 경고했다고 AP 등 외신들이 보도했다. 헤이글 장관은 “미국은 중·일 갈등과 관련해 양국이 충돌할 경우 일본을 보호할 것”이라고도 말했다. 창 부장은 이에 “중국은 영토수호를 위해 필요하다면 군을 사용할 준비가 돼 있다”고 반격했다. 창 부장은 또 공동 기자회견에서 미국의 동맹국이자 중국과 영유권 분쟁을 벌이고 있는 일본과 필리핀을 맹비난하는 식으로 두 나라의 편을 들고 있는 미국을 우회적으로 비판했다고 중국 법제만보가 보도했다. 창 부장은 “아베 신조 정권이 여론을 호도하는 정책으로 중·일 관계의 위기를 초래했고, 필리핀은 마치 자기들이 피해자인 양 행세하고 있으나 잘못 판단하고 있다”고 비난했다. 이어 “우리는 문제를 일으키지 않겠지만 (상대가 도발한다면) 문제가 생기는 것을 두려워하지도 않을 것”이라면서 중국은 영토·영해 문제에 대해 타협도, 양보도, 거래도 하지 않을 것이며 한 치의 침범도 허락하지 않겠다”고 말했다. 특히 판창룽(范長龍) 중국 중앙군사위원회 부주석은 이날 오후 헤이글 장관을 만나 “당신의 최근 발언에 중국이 실망했다”며 직접적으로 강한 불만을 표출했다고 관영 신화통신이 보도했다. 판 부주석은 기자들이 지켜보는 가운데 헤이글 장관에게 “동남아시아국가연합(ASEAN) 국방장관 회의와 일본 정치인들과의 회동에서 한 당신의 발언은 거칠었다”고 비판했다. 헤이글 장관은 이번 중국 방문에서 북한문제도 강하게 거론했다. 그는 ‘한반도의 검증 가능하고 불가역적 비핵화’에 대해 양국 모두 공통의 이익을 갖고 있다며 중국의 적극적인 대북정책을 주문했다. 특히 이날 국방대학 강연에서도 “도발적이고 위험한 행동을 하는 (북한) 체제를 계속 지지하는 것은 결국 중국의 국제적 지위에 상처를 입힐 것”이라고 지적했다. 그는 또 “미·중 양국이 긴장완화를 위해 사이버전 전략에 대해 열린 태도를 취해야 한다”며 중국이 더욱 투명한 태도를 보일 것을 촉구하기도 했다. 베이징 주현진 특파원 jhj@seoul.co.kr

4일 외교·안보·통일 분야 국회 대정부질문에서는 여야를 막론하고 군의 허술한 대공 감시 체계를 집중 질타했다. 새누리당 정문헌 의원은 “시험용 무인정찰기라 하더라도 시험용이 드나들 정도로 우리 하늘이 이렇게 허술했나”라면서 “북한군이 ‘똑똑’ 노크하고서야 귀순한 것을 알았던 ‘노크 귀순’ 사건과 무엇이 다른가”라고 추궁했다. 같은 당 이철우 의원은 “사이버전에 이어 또 다른 전선이 생겨난 것”이라며 대책 마련을 촉구했다. 새정치민주연합 박주선 의원도 “첨단 무기도 아닌 허접스러운 무인기에 의해 수도권과 백령도 하늘이 어떻게 뚫렸는지 정밀하게 검증해야 한다”고 비판했다. 이에 김관진 국방장관은 “군이 소형 무인기를 탐지하는 데 소홀한 것은 인정한다”면서 “무인기의 자폭 테러 우려에 대해서는 조속히 대응하겠다”고 답했다. 정홍원 국무총리는 무인기 사전 탐지 실패 원인에 대해 “과거 어느 정부도 생각을 못 했기 때문에 (탐지 장비를) 갖추지 못한 것”이라고 답해 김재윤 새정치연합 의원으로부터 “핑계 대지 말라”는 면박을 받았다. 박근혜 대통령의 드레스덴 선언을 놓고선 여야의 평가가 엇갈렸다. 이 의원은 “국회에 초당적인 국민통합특위와 남북통일대책특위를 구성해 박 대통령의 통일 구상을 뒷받침해야 한다”고 제안했다. 반면 새정치연합 백군기 의원은 “우리 정부의 대북정책은 선언적 수준에만 머물러 구체적인 실천이 뒤따르지 못했다. 드레스덴 제안도 마찬가지”라며 ‘5·24 대북 제재 조치’의 우선 해제를 촉구했다. 통합진보당 김선동 의원은 “드레스덴 선언의 내용은 이미 7년 전에 있었던 10·4 선언에 있는 내용”이라고 깎아내렸다. 정 총리는 새정치연합 안철수 공동대표가 제안한 여야 공동 대북특사단 파견에 대해선 “지금은 그럴 단계가 아니다”라고 밝혔다. 한·미 방위비분담협정 비준동의안에 대해 새누리당은 신속한 처리를, 야당은 보완을 요구했다. 정 의원은 “이번 9차 방위비분담협정은 최초로 책임성 강화를 위한 제도 개선 합의를 끌어냈다”면서 “그럼에도 2월 국회에서 야당 반대로 비준안 처리가 무산돼 석달째 무협정 상태가 이어지고 있다”고 지적했다. 그러나 진성준 새정치연합 의원은 “미국 정부가 방위비분담금에서 이자 소득을 발생시키고 있는 건 영리 활동을 금지한 한미행정협정을 위반한 것”이라고 맞섰다. 이재연 기자 oscal@seoul.co.kr 강병철 기자 bckang@seoul.co.kr

크림반도 러시아 귀속 찬성…‘사이버 전쟁’ 시작됐다 주민투표 결과에 따라 곧 러시아로의 귀속 절차를 밟을 것으로 보이는 크림자치공화국을 둘러싸고 사이버상에선 서방과 러시아 측의 ‘전쟁’이 사실상 시작됐다. 주민투표 당일인 16일(현지시간) 크림공화국의 주민투표 관련 웹사이트가 해커로부터 디도스(DDos·분산서비스거부) 공격을 당해 약 한 시간 동안 먹통이 되는 사건이 발생했다고 ‘보이스 오브 러시아’ 방송이 전했다. 디도스 공격이란 웹사이트에 대량의 신호를 보내 과부하를 일으켜 사용 불능 상태로 만드는 방법이다. 크림공화국 선거관리위원회 측은 “추적결과 해커는 미국 일리노이 주립대(어바나-샴페인 캠페스)의 IP 주소를 쓴 것으로 드러났다”고 밝혔다. 크림반도를 둘러싼 사이버전쟁은 친 러시아계도 시작했다. 15일엔 북대서양조약기구(나토) 웹사이트가 ‘사이버 베르쿠트’란 해커집단으로부터 디도스 공격을 받았다. 베르쿠트는 현재 해체된 우크라이나 경찰 특수부대로 친러시아계인 빅토르 야누코비치 정권의 친위대 역할을 했다. 하루 앞선 14일엔 러시아 대통령궁(크렘린), 외무부, 중앙은행, 리아 노보스티(국영 뉴스통신사) 웹사이트가 디도스 공격에 1시간가량 멈췄다. 마치 크림반도를 둘러싸고 서방과 러시아 측이 하루건너 계속해 공방을 펼치는 듯한 모양새다. AFP 통신은 이에 “(크림반도를 둘러싼) 지상전은 아직 시작하지 않았을지 모르지만, 냉전 이래 최악의 동(러시아)-서(서방) 외교갈등의 중심에 있는 이곳에서 사이버 전쟁은 이미 촉발됐다”고 평가했다. 양측이 크림반도를 두고 사이버전을 벌이는 것은 일종의 ‘과시 효과’를 노린 것으로 분석된다. 웹사이트를 마비시켜 얻는 실익은 크지 않기 때문이다. 과거 전쟁 중 상대방의 깃발을 빼앗아 불태워 아군의 사기를 높이는 것과 같은 개념이다. IT 전문가인 아르네 안스퍼는 “현재까지 양측은 상대방의 일차적인 정보공개 수단(인터넷 웹사이트)만을 공격했다”며 “아마 이런 공격의 가장 중요한 목적은 상대방 조직을 욕보이는 것일 것”이라고 말했다. 그러나 러시아의 사이버공격은 이보다 더 ‘다차원’이라는 지적도 나온다. 우크라이나 국가안보국은 이달 초부터 러시아가 우크라이나 의회의원들의 휴대전화 등 본토의 통신망을 공격하고 있다고 주장했다. 또 영국 보안업체 ‘배 시스템스’는 러시아가 ‘스네이크’(Snake·뱀)란 이름의 스파이 바이러스를 개발해 지난해에만 우크라이나 정부 전산망 등에 최소 22번의 침투 시도를 했다고 밝혔다. 미국공영방송 NPR의 브루스 오스터 국가안보담당 에디터는 “현대전의 무기는 병력과 탱크뿐 아니라 컴퓨터도 포함된다”며 “그러나 (현재 사이버공격과의 연관 여부를 부인하는) 러시아가 노골적으로 사이버전에 돌입할지는 분명치 않다”고 전했다. 네티즌들은 “크림반도 러시아 귀속 찬성, 벌써 사이버 전쟁이라니 무섭다”, “크림반도 러시아 귀속 찬성, 처음부터 단추를 잘못 꿰맞춘 듯”, “크림반도 러시아 귀속 찬성, 이미 투표 결과가 나왔는데 되돌리기 쉽지 않겠는 걸” 등 다양한 반응을 보였다. 온라인뉴스부 iseoul@seoul.co.kr