북한, '3·20테러' 넘어선 대규모 사이버공격 준비
 경찰 "2014년 7월부터 장기간 사전작업"

PC관리프로그램 접근해 전체로 전파
 올 3월 보완, 차단 조치 완료해
 

북한이 국내 대기업 전산망을 해킹해 군(軍) 관련 정보 등 최소 4만여 건의 문서와 전산망 통제권을 탈취한 것으로 경찰 조사결과 밝혀졌다. 북한은 2013년 '3·20 방송·금융 전산망 사이버테러' 이후 최대 규모의 전산망 마비 공격을 준비해 온 사실도 드러났다.

경찰청 사이버안전국은 북한이 2014년 7월부터 SK와 한진 그룹사 전산망을 해킹해 전산망 통제권과 문서 4만여 건을 탈취, 전산망 마비 공격 등을 준비해온 사실을 확인했다고 13일 밝혔다.

북한은 전산망 침투 이후 10만대가 넘는 PC를 언제든 좀비로 만들어 공격에 활용할 준비가 돼 있는 상태였다.

경찰은 지난 2월 북한에서 제작한 것으로 추정되는 악성코드 관련 첩보를 입수, 이번 사건 수사에 착수했다. 조사 결과 SK네트웍스 등 그룹 계열사 17곳과 대한항공 등 한진 계열 10곳, 공공기관, 정부 부처 등 총 160여 곳의 사내 전산망이 북한에 해킹 당했다.

경찰에 따르면 북한은 대기업과 정부 부처 등이 사용하는 보안업체 M사의 PC통합관리망에 접근했다. 해당 관리망은 한 민간업체가 제작한 프로그램으로, 이를 설치하면 관리자가 원격으로 다수 PC를 관리하면서 소프트웨어를 일괄적으로 업데이트하거나 불필요한 소프트웨어를 삭제할 수 있어 많은 PC를 운용하는 기업·기관 등이 사용한다.

북한은 이 관리망의 보안상 취약점을 찾아내 시스템에 침투, 전산망 통제권과 각종 내부 문서를 탈취한 것으로 드러났다.

이번 공격으로 탈취된 문서는 4만2608건으로, 여기에는 군 통신망 관련 자료와 미국 F-15 전투기 날개 설계도면, 중고도 무인정찰기 부품 사진 등 방위산업 관련 자료도 다수 포함된 것으로 확인됐다.

다만, 유출된 군사기밀에 항공기 엔진이나 제어기술 등 큰 위험이 닥칠 수 있는 내용은 없는 것으로 파악했다고 경찰은 밝혔다. 경찰은 디지털포렌식 기법을 통해 삭제 파일을 복원했다.

경찰은 북한이 해당 관리망을 통해 기업·기관 전산망에 침투, 언제든 하부 PC에 악성코드를 유포해 좀비 PC를 만든 뒤 대규모 공격에 이용할 준비가 된 상태였다고 보고 있다. 북한이 통제 가능했던 PC는 14만대 선으로 경찰은 추산했다.

경찰은 이번 테러가 2013년 발생한 '3·20 방송·금융 전산망 사이버테러' 공격과 동일한 IP(북한 평양 류경동 소재)임을 확인했다고 설명했다.

북한이 이번 해킹으로 실제 대규모 사이버 공격을 감행했다면 피해는 3·20 테러의 2.5배에 달했을 것으로 경찰은 추정했다. 3·20 테러 당시 PC 4만8284대가 파괴되고 10일간 업무가 마비돼 9000억원 가까운 피해가 발생했다.

경찰 관계자는 "북한의 사이버공격 대상이 주요 기업까지 확대되는 사실에 주목하고 앞으로도 주요 공공기관과 기업에 대한 북의 사이버 공격을 조기에 탐지하고 사전 차단하는 활동에 주력할 계획"이라고 밝혔다.

조선일보 / 주희연기자
http://news.chosun.com/site/data/html_dir/2016/06/13/2016061301399.html

추천15 비추천0