방송통신위원회는 미상의 해커가 악성코드로 공격하는 사례가 발생했다고 8일 밝혔다. 　방통위는 “해커가 하드디스크 삭제용 악성코드를 정상 보안패치 파일로 위장, 기관과 업체의 패치관리시스템(PMS)에 연결된 PC에 자동 유포하는 공격 사례가 발생하고 있다.”고 설명했다. 　방통위는 “전용백신으로 위장한 악성코드가 유포된 사례가 발견됐고, 보호나라 홈페이지를 사칭한 피싱 사이트가 개설돼 결제를 유도한 경우도 있었다.”고 소개했다. 　방통위는 “기관과 업체는 각종 패치관리 서버, 백신 서버 등의 관리자 계정과 패스워드를 바꾸거나 비인가자 접속 여부 및 악성코드 설치 유무를 점검하고, 모니터링을 철저히 해야 한다.”고 당부했다. 또 “해커가 새로운 수법으로 개인용PC를 해킹, 좀비PC 또는 하드디스크 파괴 등의 피해를 일으킬 수 있어 정보보안 수칙을 지켜달라.”고 강조했다. 　방통위 관계자는 “새로운 변종 악성코드가 출현할 가능성을 배제하기 어렵기 때문에 신속하게 전용백신으로 치료해 달라.”고 말했다. 　방통위는 새로운 악성코드에 대해서는 보호나라(www.boho.or.kr), 또는 안철수연구소(www.ahnlab.com) 를 통해 전용백신을 배포하고 있으며, 피싱 사이트는 즉각 삭제했다고 밝혔다. 　인터넷서울신문 event@seoul.co.kr

’디도스’ 공격에 동원됐던 ‘좀비 PC’의 하드디스크 파괴가 시작됐다. 정부는 6일 ”지난 4일부터 시작된 디도스 공격으로 인해 좀비PC가 된 PC들의 하드디스크가 망가지기 시작했다.”고 밝혔다. 악성코드 감염 후 4~7일 정도 뒤에 하드디스크 파괴가 시작될 것이라는 당초 예상보다 빠른 진행을 보이고 있다. 국가정보원과 방송통신위원회는 ”이번 공격은 지난 ‘7·7대란’ 때와는 달리 PC 이용자들이 내성을 가졌고, 긴밀하게 대처하면서 큰 피해를 입지 않았다.”면서 “좀비PC 수가 감소하자 해커가 새로운 명령을 내린 것으로 풀이된다.”고 분석했다. 이번 하드디스크 파괴 증상은 명령서버로부터 명령을 받고 일정 기간이 지난 후에 동작했던 ‘7.7 대란’ 때와는 달리 명령을 받는 즉시 동작하도록 설정돼 있다. 하드디스크 파괴 명령이 하달되면 먼저 A∼Z까지 모든 드라이브를 검색해 zip, c, h, cpp, java, jsp, aspx, asp, php, rar, gho, alz, pst, eml, kwp, gul, hna, hwp, pdf, pptx, ppt, mdb, xlsx, xls, wri, wpx, wpd, docm, docx, doc 파일들을 복구할 수 없도록 손상시킨다. 또 A∼Z까지 모든 고정 드라이브를 검색해 시작부터 일정 크기만큼을 0으로 채운 뒤 하드디스크를 손상시켜 아예 컴퓨터 작동이 되지 않게 된다. 방통위는 “PC를 사용 중인 경우 백신을 다운받아 검사 및 치료해야 하고 최근 며칠 간 PC를 켜지 않은 경우 안전모드에서 부팅해야만 PC 파괴를 방지할 수 있다.”고 말했다. 인터넷서울신문 event@seoul.co.kr

사이버 테러가 전 지구적인 현안으로 부상한 지는 오래됐다. 사이버보안에 많은 공을 들이는 선진국도 예외가 아니다. 2009년 4월 미국에서는 국방부(펜타곤) 보안 시스템이 뚫리면서 3000억 달러짜리 차세대 스텔스 전투기 F35의 개발 정보가 정체불명의 해커들에게 유출된 적도 있다. 같은 해 7·7 디도스 공격 때도 미 백악관과 재무부, 연방무역위원회 등이 피해를 입었다. 초창기 사이버 테러는 주로 호기심이나 돈을 목적으로 한 개인에 의해 벌어졌다. 하지만 갈수록 정치적 목적을 위한 수단으로 사이버 테러를 활용하는 사례가 늘고 있다. 지난해 신종 악성코드인 스턱스넷이 이란 원자력발전소를 사이버 공격해 원심분리기 1000여대를 고장 낸 사례에서 보듯 은밀히 타국을 공격하는 무력 시위로 이용되기도 한다. 스턱스넷의 파괴력은 이란에서 그치지 않았다. 지난해 10월쯤에는 독일 지멘스 시스템을 사용하는 중국 내 컴퓨터 600만대와 1000여개 산업시설에 막대한 피해를 끼쳤다. 사이버 공격을 전쟁의 한 형태로 수행하기 위해 해커부대를 전략적으로 육성하는 국가도 늘고 있다. 스턱스넷은 미국·이스라엘 정보기관이 비밀리에 개발했다는 것이 정설이다. 중국은 2003년부터 베이징, 광저우 등지에 해커 2000여명으로 구성된 ‘전자전 부대’를 창설, 운영하고 있다. 러시아도 옛 소련 국가보안위원회(KGB)의 후신인 연방보안국(FSB)에 사이버전 전담 부서를 두고 사이버 무기 개발과 전문가 양성에 힘을 쏟고 있다. 2008년 8월 러시아 해커들은 그루지야의 주요 정부 사이트와 통신서비스 등을 공격해 대통령 홈페이지와 20여개 금융·방송사 사이트를 다운시킨 바 있다. 강국진기자 betulo@seoul.co.kr

4일 청와대 등 주요 인터넷 사이트를 대상으로 나타난 분산서비스거부(디도스) 공격에 대해 2009년 7월에 출몰했던 디도스보다 더 파괴력이 높고 피해도 많을 것이라는 우려가 나오고 있다. 상대적으로 짧은 시간에 악성코드에 유포된 좀비PC가 늘어났기 때문이다. 이에 따라 전문가들은 사용자가 하루빨리 백신을 내려받는 게 무엇보다 중요하다고 조언하고 있다. 전문가들은 이번 디도스 공격에 대해 공공기관에 대한 의도적인 혐오감이 원인이라고 진단하고 있다. 임재명 한국인터넷진흥원(KISA) 인터넷침해대응센터 종합상황실 단장은 “많은 사람이 이용하는 공공기관과 은행 등을 타깃으로 하고 있다는 점에서 이들 기관의 운영을 어렵게 하기 위해 디도스가 설계된 것 같다.”고 말했다. 더구나 정부 발표처럼 악성코드 유포가 국내 특정 P2P 사이트로만 이뤄지지 않았을 가능성도 큰 것으로 보고 있다. 모바일 보안전문기업 쉬프트웍스 홍민표 대표는 “해커들이 악성코드를 한군데에만 배포하지 않는다는 점에서 유포 경로가 더욱 다양하고, 디도스 공격에 동원되는 좀비PC 수도 1만여대가 아니라 실제로는 더 많을 가능성이 높다.”고 말했다. 문제는 이번 디도스 공격이 전형적인 모습을 띠지 않고 있다는 점이다. 이렇게 되면 피해 규모도 예상보다 커질 수 있다. 홍 대표는 “좀비PC에 감염되는 속도가 과거보다 빠르다는 점을 감안하면 공격 방식이 기존 형태와는 다른 것 같다.”면서 “특히 컴퓨터 이용 횟수가 많아지는 주말을 지나면서 공격의 강도가 강해질 것”이라고 우려했다. 이에 따라 이들은 공격 대상 기관들의 노력 못지않게 사용자 개인의 대응이 중요하다고 입을 모으고 있다. 임 단장은 “악성코드에 감염됐으면 전용 백신을 내려받아 치료하는 게 중요하다.”면서 “설사 감염이 안 됐더라도 며칠 동안이라도 P2P 사이트에서 모르는 소프트웨어나 파일은 받지 않아야 한다.”고 말했다. 홍 대표는 “좀비PC에 특정 사이트에 대한 공격 명령을 내리는 중간명령제어(CNC) 서버를 찾아 접속을 봉쇄하는 작업도 효과적일 것”이라고 덧붙였다. 이두걸기자 douzirl@seoul.co.kr

4일 청와대 등 정부·공공기관과 민간기업 등 40개 사이트가 동시다발적으로 분산서비스거부(디도스·DDoS) 공격을 받으면서 배후에 관심이 쏠리고 있다. 특정 기관만 선별해 공격한 만큼 의도적인 테러라는 지적도 제기된다. 그러나 2009년 인터넷 대란을 일으킨 ‘7·7 디도스 공격’ 때와 마찬가지로 배후를 밝혀내기가 쉽지 않을 것으로 전망된다. 한국에 대한 사이버테러의 대부분이 중국을 경유하고 있다는 점에서 이번 디도스 공격도 중국을 경유했을 가능성이 높다는 관측이다. ●악성코드 대부분 中서 개발 정부와 보안업계에 따르면 이번 디도스 공격의 첫 징후는 군 관련 기관에 집중됐던 것으로 나타나 공격 배후에 대한 의혹이 증폭되고 있다. 군이 첫 공격 대상이었다는 점에서 정치적 목적에 따른 사이버 테러일 가능성이 적지 않다고 분석된다. 특히 중국 등 제3국에 해외 서버를 구축한 것으로 알려진 북한이 공격 배후일 수 있다. ‘훙커’로 악명을 떨치고 있는 중국 해커 그룹도 용의 선상에 있다. 국내에서 발생하는 디도스 공격용 악성코드의 상당수는 중국에서 개발되고 있다. 첫 공격 징후가 포착된 시점은 지난 3일 저녁 8시 30분. 국방부와 합동참모본부, 해군본부, 방위사업청 등 군 기관 4곳과 통일부, 국회 등 모두 6개 기관에서다. 이때부터 국가정보원과 국방부 사이버사령부, 한국인터넷진흥원(KISA)이 악성코드 수집 및 분석에 들어갔다. 최초 악성코드는 3일 오전 국내 웹하드 사이트인 쉐어박스와 슈퍼다운에서 유포된 것으로 밝혀졌다. 2차 공격은 4일 오전 10시에 청와대 등 정부·공공기관과 국민은행, 네이버 등의 민간기업을 포함해 29개로 파악됐다. 이날 오후 6시 30분에 재개된 3차 공격은 40개 사이트로 확대됐다. 그러나 이번에도 배후 추적이 여의치 않을 것으로 보인다. 최초 유포는 국내 사이트였지만 공격을 시달한 명령 서버가 해외에 있는 것으로 파악되고 있다. 지난해 6월 디도스 공격도 진원지가 중국이었지만 배후는 밝혀내지 못했다. 전 세계 13개 루트 도메인 네임 시스템(DNS) 서버가 공격받았던 2007년 2월에는 국내 PC가 경유지로 활용됐고 공격 진원지는 해외였다. 방송통신위원회 관계자는 “국정원과 국방부 사이버사령부 등이 공동 조사하고 있지만 배후를 파악하기는 쉽지 않다.”고 말했다. ●일부 금융기관 홈페이지 일시 중단 이번 디도스는 7·7대란 때보다는 규모가 작아 피해는 크지 않다. 당시 악성코드에 감염됐던 좀비PC는 11만 5000대였지만 이번 공격에 동원된 좀비PC는 2만 1000대로 추산되고 있다. 이날 오후 6시30분 공격도 피해가 미미했다. 정부 주요 부처도 디도스를 자동 차단해 큰 피해는 발생하지 않았다. 공격은 지속되고 있지만 실시간 감시로 방어하고 있기 때문이다. 정부 주요 부처 사이트를 관리하는 정부통합전산센터 관계자는 “외교통상부, 통일부, 행정안전부, 국가대표포털, 경찰청, 국세청, 금융위원회에 대한 공격이 있었지만 공격 시작과 동시에 이를 자동 차단해 사이트가 다운되는 등의 피해는 없었다.”고 말했다. 디도스 공격에 취약한 일부 사이트에서는 피해가 발생했다. 금융위원회 홈페이지가 오전에 접속이 잠시 중단됐고, 대신증권의 홈페이지도 일시 중단됐지만 홈트레이딩시스템(HTS) 피해는 발생하지 않았다. 국민은행, 신한은행 등의 시중 은행은 디도스 차단 장비를 가동해 인터넷뱅킹은 차질없이 운영됐다. 방통위와 KISA는 5일 오전 10시 45분 29개 사이트에 대한 디도스 공격이 있을 것으로 예상하고 있다. 안동환·이재연기자 ipsofacto@seoul.co.kr [용어 클릭] ●디도스(DDoS) ‘분산 서비스 거부 공격’(Distribute Denial of Service attack)의 영문 약자로 특정 사이트나 서버를 무력화시키는 사이버 테러다. 다수의 컴퓨터를 일제히 작동시킨 후 대량 접속 신호를 유발해 공격 대상 사이트를 마비(네트워크 과부하, 접속 장애)시킨다. ●좀비PC 해커가 디도스(DDoS) 공격을 가하기 위해 악성 코드(바이러스)로 감염시킨 컴퓨터를 지칭한다. PC 사용자는 악성 코드에 감염된 사실을 모르는 경우가 대부분이며, PC는 해커에 의해 원격 조종된다.

국가 간 스파이 전쟁은 암묵적인 ‘사실’이다. 전통적인 도청부터 상대 컴퓨터에 바이러스를 심어 정보를 빼내는 사이버전까지 방법도 다양하다. 최근에는 세계 2위의 경제대국으로 올라선 중국의 산업스파이 활동이 기승을 부리고 있다. 지난달 중국 해커들이 예산 작업 중이던 캐나다 재무부와 재무위원회 2곳의 컴퓨터시스템에 침투해 유례없는 피해를 낳았다. 데이비드 스킬리콘 미국 퀸즈대 교수는 “중국이 캐나다 정부의 세금, 예산에 관한 데이터에 접근한 것은 캐나다 광산업체 계약 등 자국 산업에 중요한 영향을 미치기 때문”이라고 말했다. 하지만 중국 외무부는 해커와의 관련성을 부인했다. 2008년 카를로스 구티에레즈 미 상무장관이 중국 베이징에서 열린 미·중 경제전략대화에 참가했을 때도 미 대표단의 컴퓨터에 중국 해커가 심은 스파이웨어 바이러스가 논란이 됐다. 스파이웨어 바이러스는 컴퓨터에 내장된 정보를 빼내 간다. 당시 미 상무부는 파장이 커질 것을 우려해 시인도, 부인도 하지 않았다. 도청은 다반사로 일어난다. 지난해 위키리크스는 미 중앙정보국(CIA)이 국무부를 통해 각국 지도자들과 유엔 주재 외교관들의 생체 정보와 신용카드 정보, 통신 정보를 수집했다고 폭로, 이를 방증했다. 쿠바 정부는 정치적 동기를 활용해 세계에서 가장 잡아내기 힘든 스파이를 키워내기로 유명하다. 정보전은 동맹 관계에서도 예외는 아니다. 지난달 오만은 오랜 우방인 아랍에미리트연합(UAE)이 스파이 네트워크와 연계해 자국과 이란 간의 군사·안보 협력 관계를 캐내고 있다고 폭로했다. UAE는 이를 딱 잡아뗐다. 정서린기자 rin@seoul.co.kr

지난해 케이블TV ‘4억 명품녀’ 출연 방송과 관련, 해당 여성의 신상정보를 인터넷에 공개(일명 신상 털기)해 논란을 불러일으켰던 장본인이 고교생들인 것으로 드러났다. 대구지방경찰청은 8일 학교와 기업, 경제단체, 언론사 등 104개의 인터넷 서버 시스템을 해킹해 760여만건의 개인정보를 빼돌리고 사이버상에 이를 유포하거나 자신들이 운영하는 게임과 경쟁 관계에 있는 게임 서버에 ‘분산서비스거부’(DDoS) 공격을 한 혐의로 대구 모고교 2학년 K모(17)군과 경북 포항 모고교 1학년 C모(16)군 등 2명을 불구속 입건했다. 이들은 지난해 9월 한 TV 프로그램에 출연한 20대 여성이 ‘무직이지만 부모의 용돈으로 명품을 구입해 몸에 걸치고 있는 것만 4억원대’라며 자신의 명품을 과시하자 김씨가 회원으로 가입한 인터넷 쇼핑물과 항공사, 부동산 사이트를 해킹, 물품 구매 및 배송 내역 등을 캐낸 뒤 이를 인터넷에 유포시킨 혐의를 받고 있다. 또 지난해 10월 전두환 전 대통령 추징금 자진 납부가 사회적 이슈로 부각되자 전 전 대통령의 출신 학교인 대구 협성중, 대구공고의 홈페이지를 해킹한 뒤 홈페이지 내용을 악의적으로 훼손하고 이들 학교 교사의 개인정보 등을 인터넷에 유포한 혐의도 받고 있다. 두 사람은 인터넷상에서 해킹을 공부하면서 친해졌으며 인터넷 해킹그룹 ‘TEAM KOS’의 운영자로 활동하고 있는 것으로 드러났다. 대구 한찬규기자 cghan@seoul.co.kr

위키리크스 창립자인 줄리언 어산지가 폭로의 ‘주인공’에서 폭로의 ‘대상’으로 전락, 전 세계 유력지들로부터 낱낱이 까발려지기 시작했다. 지난주 미국 뉴욕타임스(NYT)의 빌 켈러 편집장과 기자들이 ‘공개된 비밀: 위키리크스, 전쟁과 미국외교’라는 제목의 책을 통해 위키리크스와의 관계와 어산지에 대한 개인적 평가를 가감없이 밝힌 데 이어 영국 가디언까지 그의 사생활을 폭로(?)하고 나섰다. 가디언 기자인 데이비드 리와 루크 하딩이 31일(현지시간) 펴낸 어산지의 새 전기 ‘위키리크스: 줄리언 어산지의 비밀과의 전쟁 속으로’에 따르면 영국에 살고 있는 어산지는 미국 중앙정보국(CIA)이 자신을 추적한다고 생각해 할머니로 분장을 하고 다녔다. 그의 백금색 머리칼은 가발에 감춰져 있었지만, 키가 180㎝를 훌쩍 넘는 만큼 여자라고 설득하기엔 어려운 외모였다는 후문이다. 위키리크스의 일원인 제임스 볼은 저자들에게 “그게 얼마나 웃겼는지 상상도 못 할 것”이라면서 “그는 두 시간도 넘게 할머니로 차려 입곤 했다.”고 말했다. 가디언은 그러면서 “(CIA가 어산지를) 추적한다는 확실한 증거도 없음에도 불구하고” 그가 그렇게 공을 들여 미국 정보당국의 감시망을 피했다며 어산지의 과도한 경계심을 조롱하기도 했다. 전기에는 어산지의 평범하지 않은 어린 시절과 복잡한 부모와의 관계도 노출됐다. “그는 27살이 되도록 생부(生父)가 누구인지 몰랐고, 생부인 존 십톤에 대한 기록도 거의 남아 있지 않다.”고 책은 밝혔다. 또 그의 어머니 크리스틴이 17살에 가출해 그의 아버지와 사랑에 빠졌으며, 십톤은 1970년 베트남전 반대 시위에 나선 반항적인 기질의 젊은이였다는 설명도 나와 있다. 하지만 그들의 관계가 끝나면서 어산지의 삶에 아버지의 역할은 없었다. 어산지가 25살이 되던 해까지 아버지와 아무런 접촉도 없다가 나중에 부자가 만났을 때 어산지는 자신의 논리적이고 냉철한 지성을 아버지로부터 물려받았다는 것을 발견했다. 어산지의 친구는 그의 아버지를 가리켜 ‘어산지의 뒤를 비추는 거울과 같다’고 말하기도 했다. 위키리크스 도메인은 아버지의 이름으로 등록한 것이다. 학창 시절에 어산지는 37개의 다른 학교를 옮겨 다녀야 했다. 어산지는 훗날 “사람들이 ‘가엾은 것’이라며 끔찍하게 굴기도 했지만 사실, 나는 그 시절을 진심으로 즐겼다.”고 회고했다. 1991년쯤 그는 호주에서 가장 성공한 해커였지만, 처음 법정에 선 것은 1994년이었다. 미국의 군사용 기밀 네트워크인 밀넷을 포함, 24건의 해킹 혐의를 받고 있던 그에게 담당 판사는 ‘지적인 호기심이 많아 일으킨 행동’이라며 관대한 판결을 내렸다. 정서린기자 rin@seoul.co.kr

세계 최대 소셜네트워크서비스(SNS)인 페이스북 창업자이자 최고경영자(CEO) 마크 저커버그의 페이스북 팬 페이지가 해킹당했다고 BBC방송 등이 26일(현지시간) 보도했다. 페이스북이 개인정보 보안 강화조치를 발표하며 대응에 나섰지만 SNS의 최대 약점으로 꼽히는 안전성 문제가 다시 도마에 올랐다. 해커는 저커버그의 팬 페이지에 마치 저커버그가 쓴 것처럼 꾸며 메시지를 올렸다. 해커는 “해킹을 시작하자. 페이스북이 돈을 필요로 한다면 은행으로 가는 대신에 사회적인 방법으로 페이스북 이용자들에게 페이스북 투자를 허용하는 게 어떨까. 노벨상 수상자인 무함마드 유누스가 설명한 방법으로 페이스북을 소셜 비즈니스로 전환하자.”라고 썼다. 유누스 그라민 은행 총재는 가난한 사람들을 위한 금융 제도(마이크로 크레디트)를 통해 빈곤층과 여성 등에게 자활의 길을 열어 주는 운동으로 2006년 노벨평화상을 받은 방글라데시 빈곤퇴치 운동가다. 메시지가 올라온 지 3분 만에 1800여명이 ‘좋아요’를 눌러 공감을 표시했고 댓글도 438건이나 달렸다. 페이스북 팬 페이지는 개인 계정과는 별도로 운영되며 주로 유명 인사와 기업 등이 일반인과 소통하기 위해 운영하는 곳이다. 페이스북이 해킹 피해를 입은 것은 처음이 아니다. 지난 23일에는 니콜라 사르코지 프랑스 대통령의 페이스북 계정이 두 차례나 해킹당했다. 당시 해커는 오는 2012년 대선에 출마하지 않기로 결심했다는 메시지를 올렸고 사르코지 대통령과 페이스북 친구를 맺은 35만명이 이 거짓 메시지를 즉각 받아봤다. 안전성 논란 속에서 페이스북은 이날 이틀 앞으로 다가온 ‘세계 개인정보 보안의 날’을 맞아 카페나 공항, 호텔 등 여러 사람이 사용하는 컴퓨터에서 쓸 수 있는 ‘1회용 비밀번호’를 도입하는 등 개인정보 보호 개선 조치를 발표했다. 강국진기자 betulo@seoul.co.kr

26년 전 남미 아르헨티나의 지방에 미확인비행물체(UFO)가 추락했다는 주장이 나와 비상한 관심을 끌고 있다. 21일(현지시간) 아르헨티나 공군 인터넷사이트 해킹사건이 발생했다. 사이트는 몇 시간 만에 복구됐지만 여진을 가져온 건 해킹된 사이트에 떳던 메시지다. 해커는 공군사이트 메인화면에 한 공군비행사의 사진, 서명과 함께 오래 전 아르헨티나의 한 지방에서 있었던 사건에 대한 글을 올렸다. 1985년 1월26일 멘도사 주의 파파가요스라는 지역에 확인되지 않은 물체가 추락했다는 내용이다. 당시 아르헨티나 군은 물론 외국 군도 다수 현장에 출동해 추락 지점을 수색했다고 글은 폭로했다. UFO 추락사건의 진실을 알리기 위한 해킹이었던 셈이다. 해커는 당시 현장에 출동한 익명의 공군 관계자 말을 인용해 “일반인 접근을 통제한 가운데 수색을 벌인 군이 담배 모양의 비행물체를 발견했다.”면서 “비행물체 안에는 생명체가 있었다.”고 주장했다. 해커는 “공군은 1985년 1월26일 일어난 사건을 정확히 알고 있다.”며 진실을 공개하라고 촉구했다. 그는 “(공군 고위 인사에게 들은 말에 따르면) 공군은 당시 현장을 촬영한 비디오테입을 보관하고 있다.”면서 “더 이상 거짓말을 하지 말고 사실을 사실대로 공개하라.”고 요구했다. 아르헨티나 지방 일간지 ‘로스 안데스’는 현지 주민을 인터뷰한 결과 “당시 하늘에서 이상한 물체를 봤다는 사람이 실제로 있었다.”면서 “추락했을 때 땅이 크게 진동했다는 증언도 나왔다.”고 전했다. 사진=해킹된 공군사이트 캡쳐 서울신문 나우뉴스 남미통신원 임석훈 juanlimmx@naver.com

설을 앞두고 중국발(發) ‘피싱’(Phishing)이 또 기승을 부릴 조짐을 보이고 있어 검찰·경찰 등 수사당국이 촉각을 곤두세우고 있다. 중국에 거점을 둔 피싱조직이 금융기관, 온라인 쇼핑몰 등 일상생활과 밀접한 사이트를 사칭해 범죄를 저지른 데 이어 대검찰청 같은 국가기관 홈페이지까지 모방해 무차별적으로 개인정보를 빼내고 있다. 몰래 빼낸 개인정보는 돈을 받고 되팔거나 인터넷 사이트 아이디(ID) 생성 등 제2의 범죄에 악용되고 있다. 수사당국은 피해 확산은 예상되지만 피싱조직의 근거지가 중국이어서 소탕이 쉽지 않다고 호소한다. 서울중앙지검 첨단범죄수사2부는 “중국에 서버를 둔 대검 사칭 ‘피싱 사이트’가 여러개 운영되고 있는 것으로 확인됐다.”면서 “지난달 20일 개설된 사이트는 추적해 폐쇄했고 나머지 사이트와 개설자를 찾는 데 주력하고 있다.”고 19일 밝혔다. 피싱은 금융기관, 쇼핑몰 등을 사칭해 해당기관 사이트를 개설하거나 메일을 보내 로그인을 유도한 뒤 주민등록번호, 신용카드번호 등 개인정보를 빼내는 범죄다. 개인정보(private data)와 낚시(fishing)의 합성어다. 피싱 수법은 크게 두 가지다. 하나는 ‘금융기관·쇼핑몰 피싱’이다. 금융기관이나 온라인 쇼핑몰과 유사한 사이트를 개설해 사용자의 접속을 유도한 뒤 사용자가 주민번호, 신용카드번호 등 개인정보를 입력하면 ‘에러’ 표시를 띄운다. 에러 창이 뜨는 순간 사용자의 개인정보는 모두 빠져나간다. 다른 하나는 ‘이메일 피싱’이다. 금융기관, 경찰, 검찰 등을 사칭해 이메일을 보내는 방법이다. 사용자가 이메일을 클릭하면 해당 기관을 본뜬 홈페이지가 뜬다. 계좌번호, 주민번호 등 개인정보를 입력하는 순간 그 정보는 고스란히 유출된다. 두 방식 모두 입력한 개인정보는 해커가 지정한 특정 이메일로 전송된다. 검찰 관계자는 “대검 사칭 피싱은 전형적인 ‘이메일 피싱’”이라면서 “‘검찰청 전자민원서비스’(벌과금 납부 안내)라는 제목의 이메일을 클릭하면 ‘전용뷰어설치 판결내용조회’ 창이 뜨는데, 이 창을 클릭하면 변조된 대검 홈페이지로 연결된다.”고 설명했다. 유출된 개인정보는 다른 범죄조직에 판매되거나 게임 사이트 등의 계정을 만드는 데 도용된다. 경찰 관계자는 “중국 거점 피싱조직은 700~800개에 달한다.”면서 “40~60명이 한조로 움직이는 보이스피싱조직과 달리 피싱조직은 전문프로그래머 등 5명이 소규모로 활동한다.”고 전했다. 이어 “명절 전후 경찰이나 검찰 등 수사기관을 사칭해 ‘귀가하다 고속도로 폐쇄회로(CC)TV에 찍혔다’ 등의 내용을 이메일로 많이 보낸다.”면서 주의를 당부했다. 김영대 첨수2부장검사는 “IP추적 뒤 국내 IP로 나오면 조직원을 검거할 수 있지만 접속지역이 중국으로 나오면 확인이 안 돼 수사가 어렵다.”고 말했다. 김승훈기자 hunnam@seoul.co.kr

세계적으로 5000만부가 팔린 스웨덴 작가 스티그 라르손(1954~2004)의 베스트셀러 ‘밀레니엄’ 시리즈가 국내에서 재출판됐다. 문학에디션 뿔 측은 14일 “2008~09년 국내에 밀레니엄 시리즈를 소개한 출판사의 저작권 기한 만료로 스웨덴 측과 새로 판권 계약을 체결했다.”며 “10억원대로 알려진 무라카미 하루키의 ‘1Q84’ 선인세의 절반에도 미치지 못하지만 밀레니엄의 판권료도 억대 수준”이라고 밝혔다. 뿔은 지난 12일 출간된 1부 ‘여자를 증오한 남자들’(전2권)을 시작으로, 2월에는 2부 ‘불을 가지고 노는 소녀’와 3월에는 3부 ‘벌집을 발로 찬 소녀’까지, 밀레니엄 시리즈 6권을 이어 낼 예정이다. 기자 출신의 무명 작가였던 라르손의 데뷔작이자 유작인 이 장편 스릴러는 2005년 스웨덴에서 1부가 처음 출간된 뒤 지금까지 스웨덴에서만 전체 인구의 3분의1이 넘는 350만부가 팔린 베스트셀러다. 사회 문제를 고발하는 잡지 ‘엑스포’의 편집장이었던 라르손은 2004년 ‘밀레니엄’ 출간을 6개월 앞두고 심장마비로 세상을 떠났다. ‘밀레니엄’은 잡지사 기자 미카엘 블롬크비스트와 어두운 과거를 지닌 여성 해커 리스베트 살란데르가 한 소녀의 실종 사건을 계기로 미스터리한 사건을 해결해 나가는 과정을 긴박감 넘치게 그렸다. 파시즘과 인종차별, 극우파와 스웨덴의 여러 사회 문제를 고발한 잡지 ‘엑스포’의 편집장으로 반파시즘 투쟁에 앞장선 라르손은 끊임없이 암살 위협에 시달렸다. 18살에 베트남전 반대 시위에 참여했다가 만난 동갑 여성 에바 가비르엘손과 사랑에 빠져 사실혼 관계를 유지했지만 32년간 법적으로 혼인하지 못했다. 영화보다 극적인 삶을 산 저자의 경험이 녹아난 내용에다 라르손의 갑작스러운 죽음까지 겹쳐 밀레니엄 시리즈는 그야말로 열풍을 일으켰다. 라르손은 스웨덴 출신 동화작가가 쓴 ‘말괄량이 삐삐’의 열렬한 팬이었으며 추리문학과 만화 비평가로 활동했고, ‘스칸디나비아 SF 소설협회’를 이끌기도 했다. 밀레니엄 시리즈는 현재 46개국과 저작권 계약을 한 상태로 미국에서는 지금까지 1400만부가 판매됐다. 아마존의 전자책 서비스 ‘킨들’을 통해서도 100만권 이상이 판매돼 첫 밀리언셀러가 되기도 했다. 저자 라르손은 미국의 경제전문지 포브스 선정 ‘유명인사 사후 소득’ 순위에서 지난해 1800만 달러(약 200억원)의 수입으로 6위에 올랐다. 오는 12월에는 ‘세븐’의 데이비드 핀처 감독이 연출하고 ‘007 카지노 로열’의 대니얼 크레이그가 주연을 맡아 할리우드 영화로도 개봉될 예정이다. 국내에서는 그다지 반향을 일으키지 못했던 세계적인 베스트셀러 밀레니엄이 이번에는 한국 독자로부터 어떤 반응을 불러모을지 관심이 쏠리고 있다. 윤창수기자 geo@seoul.co.kr

조직폭력배가 어디까지 진화할까. 최근 기업사냥꾼, 주가조작 세력과 손잡고 코스닥 기업을 집어삼킨 조폭<서울신문 2010년 12월 28일자 9면>이 등장한 데 이어, 이번에는 해커까지 고용해 경쟁사 인터넷 사이트를 마비시키는 ‘사이버 조직폭력’까지 감행했다. 서울중앙지검 첨단범죄수사2부(부장 김영대)는 9일 불법 도박사이트를 운영하는 폭력조직원의 사주를 받아 경쟁사에 분산서비스거부(DDos·디도스) 공격을 감행한 서버임대업자 이모(32)씨를 정보통신망 이용 촉진 및 정보보호법 위반 혐의로 구속 기소하고, 해커 박모(37)씨를 불구속 기소했다고 밝혔다. 검찰은 또 이씨 등에게 디도스 공격을 부탁한 인천 석남식구파 조직원 염모(34)씨 등 달아난 4명을 수배하고, 단순 가담자 4명을 약식기소했다. 검찰에 따르면 이씨 등은 석남식구파가 운영하는 불법 도박사이트 서버를 관리해주다 이들의 부탁을 받고 지난해 11월 21일~12월 15일 하루 한두시간씩 경쟁 도박사이트 109곳에 디도스 공격을 감행해 서버를 마비시킨 혐의를 받고 있다. 조직원 염씨 등은 경쟁 사이트가 마비되면 자신들이 운영하는 사이트에 고객이 몰릴 것으로 보고 이씨 등에게 해킹을 돕기 위해 공격용 서버와 좀비PC 5만여대의 목록을 제공한 것으로 조사됐다. 디도스 공격은 악성코드에 감염돼 원격 제어를 받는 좀비PC 여러대를 이용해 특정 서버에 동시에 접속하거나 특정한 동작을 요구하는 등의 방법으로 서버를 마비시키는 해킹기법이다. 기존에는 정책에 대한 불만 표출이나 해킹 실력 과시 등을 목적으로 정부 사이트를 대상으로 시도되는 경우가 많았다. 조폭들은 이를 다양한 분야에 활용했다고 검찰은 전했다. 이들은 서버를 다운시켜 경쟁업체의 영업을 방해하는 것 외에도, 악성코드를 심어놓은 상대의 패를 보면서 도박 승부를 조작해 수익을 올리기도 했다. 또 지난해 11월 23일~12월 10일 한 유명 구직사이트에 “디도스 공격에 안전한 우리 서버를 쓰라.”고 제안했다가 뜻대로 되지 않자, 디도스 공격을 감행해 월 3170만원의 강제 계약을 맺기도 했다. 검찰 관계자는 “종래 해커들이 사이버 청부 폭력을 한다는 소문은 무성했으나, 조폭이 이들을 고용해 디도스 공격을 감행하고 사이버 세계로 활동 영역을 넓힌 사실이 확인되기는 처음”이라며 “지속적 단속으로 무분별한 신종 범죄 확산을 방지하겠다.”고 말했다. 한편 검찰은 악성프로그램을 퍼뜨려 온라인게임 서버를 디도스 공격하거나 상대방 패를 확인해 인터넷 사기도박을 한 혐의 등으로 황모(17)군 등 5명을 소년부 송치 또는 불구속 기소하고 박모(16)군 등 3명을 입건유예했다. 이들은 이씨 등의 지시를 받아 아르바이트 형식으로 일하며 범죄를 도운 것으로 나타났다. 강병철기자 bckang@seoul.co.kr

소셜네트워킹 서비스 업체인 페이스북이 ‘해커들의 제전’을 연다. 페이스북은 11일(현지시간) 과거 프로그래머들의 철야 집단해킹 작업을 ‘해커스 컵’ 소프트웨어 경연대회로 격상, 새해 1월 개최한다고 발표했다. 페이스북 측은 전세계에서 출전 신청한 3000여명의 해커들을 중심으로 인터넷을 통해 1라운드를 치른 뒤 관문을 통과한 300여명을 대상으로 대회 2라운드를 실시할 계획이라고 밝혔다. 이어 이 가운데 25명을 선발, 3월 11일 캘리포니아 팔로 알토의 페이스북 본사에서 열리는 최종 라운드를 통해 지구촌 최고의 해커를 뽑는다. 우승자에게는 5000달러의 상금과 페이스북 우선 채용의 특전이 주어진다. 접수는 오는 20일 시작돼 내년 1월 7일 자격심사를 통해 1라운드 참가자 3000명을 추려낸다. 최종 라운드에 오른 선수들은 비록 우승을 하지 못하더라도 실리콘 밸리의 다른 IT업체들에 채용될 수 있는 기회가 주어진다. 페이스북의 소프트웨어 엔지니어 팀 스탱크는 블로그에 올린 글에서 “해킹은 페이스북 회사 문화의 중요한 부분”이라면서 과거 비슷한 경연대회를 통해 페이스북 채팅 등의 아이디어를 얻어 구체화했다고 밝혔다. 페이스북에 해킹은 부정적인 의미만을 갖지는 않는다. 페이스북 본사 출입문에는 ‘해크’라는 단어가 적혀 있다. 페이스북의 설립자이자 최고경영자(CEO)인 마크 주커버그는 ‘해크’라는 단어를 신속하고 밤샘 프로그래밍과 동의어로 볼 만큼 긍정적인 의미를 내포하고 있다고 외신들은 전했다. 사용자들과 프로그램 개발자들에게 새로운 환경과 자극을 주는 개념으로 보고 있다. 워싱턴 김균미특파원 kmkim@seoul.co.kr

위키리크스가 창립자 줄리언 어산지의 체포로 사면초가에 빠지자 지지자로 추정되는 해커들이 대대적인 사이버 게릴라전에 나섰다. ‘보복 작전’으로 불리는 사이버 공격은 위키리크스가 수십만건의 기밀 문서를 폭로한 뒤로 이 사이트에 불리한 조치를 취한 기업과 기관에 집중되고 있다. 사이버 공격은 해킹그룹 ‘익명(Anonymous·匿名)’이 주도하고 있다. 외신들은 이들을 해커(hacker)와 활동가(activist)를 합친 ‘핵티비스트(hacktivists)’로 불렀다. 지난 8일(현지시간) 뉴욕타임스 등에 따르면 위키리크스의 기부금 결제 서비스를 중단한 마스터카드, 비자카드, 페이팔의 웹사이트가 해커들의 공격을 받았다. 먼저 공격을 받은 곳은 마스터카드다. 회사 측은 트래픽 초과로 공식 홈페이지 접속이 어려워진 정도라고 설명했지만, 실제로는 온라인 결제가 제때 이뤄지지 않았다. 마스터카드에 비해 해킹이 어려운 비자카드의 경우 ‘홈페이지 접속 불능’ 정도의 피해를 입었다. 어산지의 계좌를 동결해 자금 사정을 어렵게 하는 데 ‘동참’한 스위스의 우체국 은행 ‘포스트 파이낸스’와 위키리크스에 제공한 서버를 폐쇄한 아마존닷컴도 해커들의 공격을 피하지 못했다. 어산지를 성폭행 혐의로 고소한 스웨덴 여성 2명의 변호를 맡은 로펌뿐 아니라 스웨덴 검찰과 정부 홈페이지도 한때 다운됐다. 어산지를 비판한 조지프 리버먼 미 상원의원과 세라 페일린 전 알래스카 주지사의 홈페이지도 공격을 받았다. 핵티비스트들은 당초 소셜네트워크서비스(SNS) 페이스북을 통해 행동 지침을 공유했지만 페이스북이 이용자 수칙을 근거로 해킹 관련 내용을 게재하지 못하도록 차단하자 트위터로 ‘본부’를 옮겼다. 그러나 트위터 측도 이들이 수만건의 신용카드 번호를 담은 파일을 올리자 지난 8일 이들의 계정을 삭제했다. 이를 두고 외신들은 트위터가 이들의 다음 타깃이 될 가능성이 높다고 전했다. 무엇보다 최근 트위터상에서 위키리크스가 ‘인기 주제어’로 게재되지 않으면서 트위트 측이 검열을 하는 것 아니냐는 의혹이 일고 있는 것이 이런 관측을 뒷받침하고 있다. 한편 어산지의 변호인들은 성범죄 혐의와 관련, 장기간의 법정 싸움을 준비 중이다. 변호인단은 일단 14일 어산지를 스웨덴으로 송환하는 문제를 논의할 청문회에 앞서 다시 보석을 신청하고, 또 기각되면 최후 카드로 유럽인권재판소(ECHR) 제소를 추진할 계획이다. 나길회기자 kkirina@seoul.co.kr

올해 초 국제적 관심거리로 떠오르면서 구글의 중국 철수 결정을 초래했던 구글 사이트 해킹은 중국 공산당이 배후 조종했던 것으로 드러났다. 미국 일간 뉴욕타임스(NYT)는 4일(현지시간) 위키리크스가 폭로한 외교문서를 인용해 이같이 보도했다. 주중 미 대사관이 발송한 전문에 따르면 중국 공산당 서열 5위인 리창춘(李長春) 정치국 상무위원이 구글에서 자신을 비난한 글들을 확인한 뒤 구글에 적대감을 갖고 구글 해킹을 지시했다. 리 상무위원은 당 서열 9위인 저우융캉(周永康) 상무위원과 협력해 당시 검열을 받지 않고 있던 구글과 구글 중국어판의 연계를 끊으라고 구글을 압박했고, 구글의 G메일을 쓰던 반체제 인사들의 계정을 해킹하려던 시도 또한 이 두 사람의 감독 아래 조직적으로 이뤄졌다고 미국 측은 분석했다. 당시 리 상무위원이 자신에 대한 구글의 검색결과를 확인한 지 얼마 지나지 않아 중국 정부는 정부의 영향력 아래에 있는 3개 통신회사에 구글과의 사업을 중단하라고 지시했다. 구글 해킹 작업에는 중국 정부 첩보원, 민간 보안전문가는 물론 인터넷 범죄자까지 동원됐다. 또 중국 정부는 구글 중국어 사이트가 포르노를 제대로 걸러내지 못한다는 누리꾼들의 신고를 받고 24시간 동안 접속을 차단하기도 했다고 외교전문은 전했다. 외교전문에 따르면 당시 미국 대사관과 접촉한 한 중국 고위 인사는 구글에 대한 공격은 “성격상 100% 정치적인 것이며 결코 중국 현지 검색엔진의 경쟁자로서 구글을 제거하려고 한 것은 아니다.”라고 말해 이 같은 확신을 뒷받침했다. 당시 구글이나 미국 정부는 겉으로 드러내진 않았지만 구글 공격의 배후에 중국 고위 정치인이 있을 것으로 의심했으며, 후진타오 중국 국가주석이나 원자바오 총리가 이런 내용을 파악하고 있는지를 놓고 외교관들끼리 논쟁을 벌이기도 했다. 한편 2008년에는 중국 인민해방군과 연관된 상하이의 해커들이 미국 정부기관 네트워크들에 사이버 공격을 가해 최소 50메가바이트(MB) 분량의 이메일 내용과 사용자 ID 및 암호 등을 빼돌린 것으로 나타났다. 이들은 주로 정부 기관 직원들을 대상으로 믿을 수 있는 사람에게서 보낸 것처럼 고도로 위장된 이메일을 보내 직원들의 PC에 해킹 프로그램을 설치하는 수법을 동원한 것으로 밝혀졌다. 황수정기자 sjh@seoul.co.kr

위키리크스가 또 미국의 외교정책에 ‘치명타’를 날리자 지난 5월 불법 기밀 접근 혐의로 구속된 미군 일병 브래들리 매닝(22)이 다시 주목받고 있다. 위키리크스가 폭로한 방대한 기밀문서의 입수경위가 좀처럼 드러나지 않기 때문이다. 매닝은 지난 2007년 입대, 이라크 바그다드 외곽에 위치한 제10 산악사단 제2여단 소속 정보분석병으로 근무하는 동안 국방부의 내부전산망 등에 들어가 기밀문서를 멋대로 다운로드 받아 위키리크스에 제공한 혐의로 7개월째 미국 버지니아주 콴티코 해병기지 교도소에 수감돼 있다. 매닝은 2007년 미군 아파치 헬리콥터가 이라크 바그다드에서 민간인을 쏘는 영상, 아프가니스탄과 이라크에서의 미군 군사작전 일지 등을 빼냈다. 매닝은 검거되기 전 전직 해커인 애드리언 라모에게 “내가 아주 잘 아는 누군가가 미국의 기밀 네트워크에 침투했다고만 말해둘게.”라면서 “확보한 정보는 한 호주인에게 건넸다.”고 털어놓은 것으로 알려졌다. 특히 매닝이 말한 ‘한 국가에 좀처럼 오래 머무를 수가 없는, 제정신이 아닌 백발의 호주인’은 위키리크스의 설립자로 은발인 줄리언 어샌지의 인상착의와 비슷하다. 또 라모에게 유출과 관련, “진실을 보여주기 위해서”라고 밝혔다. 더욱이 매닝은 한때 AFP통신에서 자신을 군대에서 불공정한 대접을 받은 ‘소수의 일원’이라고 규정한 뒤 미국의 정책 때문에 고통받는 이라크인과 아프간인을 자신과 동일시한다고 밝히기도 했다. 유대근기자 dynamic@seoul.co.kr

폭로전문 사이트 위키리크스가 25만건에 이르는 미국의 외교 전문을 폭로하면서 각국 정부의 전산망 보안 문제가 관심을 끌고 있다. 특히 많은 국가 지도자들의 약점들이 공개되면서 미국 외교가 궁지에 몰리는 등 파문이 확산되고 있다. 위키리크스가 공개한 외교 전문들은 ‘시프르넷’(Siprnet)으로 불리는 미 국방부 내부전산망을 통해 유출됐다. 시프르넷은 2001년 9·11 테러 뒤 미 국무부와 국방부의 정보 공유를 원활하게 하기 위해 만들어졌다. 부처 간 정보 장벽이 테러를 막기 위한 공조체제 구축을 방해했다는 반성에 따른 것이다. 미국 외교관들은 이후 1급 비밀을 제외한 외교 전문을 분배한다는 뜻의 ‘시프디스’(Sipdis)라는 단서를 달아 올려왔다. 국가안보 위협 요소를 사전에 차단하는 데 활용할 목적으로 만들어진 시프르넷이지만 정보가 속속 유출되며 미국 국가안보를 위협하고 있으니 역설적이다. 시프르넷의 보안 유지는 정보량이 늘며 더욱 어려워지고 있다. 시프르넷에 올려진 정보들은 넷에 연결된 컴퓨터와 패스워드를 갖고 있거나 기밀 수준 정보에 대한 사용 허가를 받은 군인과 외교관, 공무원이면 누구라도 접근할 수 있다. 접근권자는 1993년 기준 306만명인 것으로 알려졌지만 현재 정확한 숫자는 미공개다. 우리 정부도 각 부처와 공공기관 전산망 보안 문제를 철저히 점검해야 할 것이다. 정부는 북한의 연평도 공격 뒤 사이버 위기 ‘관심’ 경보로 상향 발령해 공공기관과 지방자치단체의 자료, 망 관리에 철저를 기하고 있다. 하지만 중앙부처와 지방자치단체의 전산망은 여전히 해커 등의 공격에 취약한 것으로 지적됐다. 정부는 민간 정보보호 전문기업들과 정보 공유를 통한 사이버 침해 공동대응을 한층 강화해야 한다. 국내의 모든 사이버 역량을 총결집해야 갈수록 지능화·첨단화하는 사이버 침해를 예방하고, 신속히 대응할 수 있을 것이다.

북한, 알카에다 등 국제사회에서 위험군으로 분류된 국가나 조직들이 ‘스턱스넷(Stuxnet)’ 같은 신종 사이버 무기를 공격 수단으로 활용할 가능성이 높아지고 있다. 28일 로이터 통신에 따르면 재래식 전력으로 강대국을 대적할 수 없는 불량국가나 테러 집단들이 저렴하면서도 새로운 공격 방식을 개발해 표적국에 막대한 경제적 타격을 입히는 전략을 구사하고 있다. 최근 세계를 떨게 만든 알카에다 아라비아반도지부(AQAP)의 소포 폭탄 테러가 대표적인 사례로 꼽힌다. 서방 세계 항공망을 마비시키며 순식간에 지구촌에 비상을 거는 데 들인 비용은 단돈 4200달러(약 500만원). 이반 아레긴 토프트 미 보스턴대 정치학 교수의 연구 결과에 따르면 1800년 이후 무력이 압도적으로 약한 쪽이 강한 쪽을 이긴 사례는 28% 정도였으나 앞으로는 갈수록 약한 쪽의 승률이 높아질 것으로 나타났다. 국제사회의 골칫덩이이자 ‘약자’로 분류되는 집단의 승률을 높여주는 대표적 신종 무기는 스턱스넷. 공항 등 기간 시설을 파괴하기 위해 특수 제작된 컴퓨터 바이러스로 이란 핵 시설을 공격한 것으로 알려진 스턱스넷은 평소에는 잠복해 있다가 특정 상황에 이르면 ‘파괴’ 명령을 수행한다. 보안 전문가들은 앞으로 몇 개월 안에 해커들이 이미 공개된 스턱스넷 코드를 이용해 변종 바이러스를 만들어 테러 집단 등에 팔아넘길 가능성이 크다는 경고를 잇따라 내놓고 있다. 독일 산업시설 통제 시스템 전문가인 랄프 랑그너는 “스턱스넷은 한마디로 1차 세계대전에 나타난 F35 스텔스 전투기와 같은 존재”라면서 “후속 버전이 암시장에서 100만 달러 이하의 싼 가격에 거래되는 순간 불량 국가, 테러·범죄조직, 해커 등이 즉각 이를 이용하게 될 것”이라고 예측했다. 특히 북한은 재래식 전력에서 한국과의 격차를 만회하기 위해 사이버 무기에 더욱 큰 관심을 보일 것으로 지적됐다. 황수정기자 sjh@seoul.co.kr

국정원 등 정보당국이 다음 달 11일 서울에서 개최되는 G20 정상회의를 앞두고 북한 인민무력부 정찰총국 산하 사이버 부대가 G20 준비위원회 홈페이지에 대한 해킹을 수차례 시도한 정황을 포착한 것으로 나타났다. 28일 서울 서초구 내곡동 국가정보원 청사내에서 비공개로 진행된 국정원 국정감사에서 원세훈 국정원장은 “수천명에 달하는 해커조직을 갖춘 북한 인민무력부 정찰총국산하 사이버테러부대가 G20 정상회의 준비위원회 홈페이지는 물론 국내 국회의원 보좌관 PC까지 수차례 해킹을 시도한 것으로 나타났다.”고 보고했다고 참석 의원들이 전했다. 또한 국정원 측은 북한의 천안함 사건이 화폐개혁 실패 만회 때문이라는 일부 언론 보도와 관련해 “신빙성이 낮다.”고 밝혔다. 김정은기자 kimje@seoul.co.kr