정부 외교·안보라인 주요 인사 수십명의 스마트폰이 북한에 해킹돼 음성통화 내용과 문자메시지 등이 탈취당한 것으로 나타났다.

 

국가정보원은 지난 8일 최종일 3차장 주관으로 국무조정실, 미래창조과학부, 금융위원회, 국방부 등 14개 부처 국장급이 참석한 가운데 긴급 국가사이버안전 대책회의를 개최하고 이같은 사실을 밝혔다.

 

 

국정원에 따르면 북한은 지난달 말부터 3월 초 사이 주로 외교·안보 라인 주요 인사 수십 명의 스마트폰을 공격해 이 가운데 20% 정도에 악성코드를 심었다.

 

국정원은 정확한 방법은 밝히지 않았지만, 북한이 문자메시지에 URL을 보내고 이를 클릭하도록 유인해 악성코드를 내려받게 하는 방식을 사용한 것으로 추정했다.

 

국정원 분석 결과, 악성코드에는 음성통화를 녹음해 파일을 탈취하고 문자메시지와 통화내역, 전화번호까지 해킹하는 기능이 포함됐다.

 

국정원 관계자는 “음성통화를 녹음해 탈취한 흔적들을 찾아냈다”고 설명했다.

 

이에 따라 국정원은 북한의 공격 사실을 잡아낸 뒤 감염 스마트폰을 상대로 악성코드를 분석하고, 해킹 경로를 추적하는 등 긴급 대응태세에 나섰다.

 

 

국정원은 감염된 스마트폰에 담겨있던 주요 인사들의 전화번호가 유출된 만큼, 북한이 이 번호를 사용하는 스마트폰을 대상으로 추가 공격에 나서는 등 2차 피해가 발생할 수 있다고 우려했다.

 

북한이 외교·안보 라인을 중심으로 해킹 공격을 가한 것은 북한의 4차 핵실험 및 장거리미사일 발사 이후 우리 정부의 대응태세를 엿보고, 주요 기관 및 설비에 대한 사이버공격을 감행하기 위한 준비단계로 보인다.

 

아울러 북한이 외교안보라인 인사를 공격 대상으로 삼았고, 실제 스마트폰을 해킹하는 데 성공함에 따라 정부의 주요 대북정책 기밀이 넘어갔을 수 있다는 우려도 나오지만, 국정원은 정확한 피해규모를 밝히진 않았다.

 

 

국정원은 북한 해킹조직이 2013∼2014년 자체 개발한 스마트폰 게임 변조 프로그램에 악성코드를 은닉, 국내 비공식 앱마켓을 통해 유포하는 방식으로 2만5천여대에 달하는 국내 스마트폰을 해킹해 전화번호와 문자메시지 등을 절취했다고 밝혔다.

 

이날 회의에서는 이 같은 북한의 사이버 테러 공격 사례에 대한 설명이 이뤄진 뒤 각 기관의 대응태세를 점검했다.

 

국정원은 회의에서 “북한이 4차 핵실험 이후 잇단 해킹 공격을 통해 우리의 사이버공간을 위협하고 있으며, 대규모 사이버테러를 준비하고 있는 정황도 포착되고 있다”면서 “관계기관들이 긴장감 속에서 대응태세를 유지해 달라고 당부했다.

 

관계부처는 전력·교통·통신·금융·국방 등 분야별 사이버테러 대응상황을 점검하고, 공공·민간분야에 대한 체계적이고 효율적인 대응을 위해 사이버테러방지법 제정 등 제도 정비가 필요하다는 데 의견을 같이했다. 또한 법·제도 정비 전까지 유관부처 간 협력과 정보공유 등을 강화하기로 했다.

 

 

국방부는 지난 11일 “사이버 방호태세를 강화하기 위해 취약점을 분석·평가하는 제도를 개선해 국방정보체계 취약점에 대한 종합적인 점검을 수행할 것”이라고 밝혔다. 이어 “새로운 취약점 분석·평가 체제는 우선 인터넷을 기반으로 하는 정보체계를 대상으로 시행하고 향후 점검 대상을 확대해나갈 계획”이라고 설명했다.

 

국방부는 “사이버 전문인력 획득 및 양성제도 개선, 국방사이버기술연구센터 신설을 포함하는 종합발전계획을 상반기 중에 수립해 시행할 것”이라고 덧붙였다.

 

이어 “6천800여명의 사이버 인력을 보유한 북한이 비대칭 수단으로 사이버 공격을 할 가능성이 증대하고 있는 시점에서 국방 분야 사이버 안보태세 확립은 중요한 과제”라고 강조했다.

 

한편, 청와대는 지난 9일 “북한이 최근 우리 정부의 외교 안보 분야 주요 인사의 스마트폰을 해킹하여 통화내역과 문자메시지 등을 절취한 사실은 우리나라 국민안위와 직결되는 심각한 도발”이라고 밝혔다.

 

정연국 대변인은 이날 춘추관에서 ‘사이버 안보와 관련한 청와대 대국민 메시지’를 발표하고 “이것은 핵 관련 도발에 이어 우리나라를 마비시키고 교란시키려는 또다른 도발의 한 면인 것”이라고 비판했다.