[橫說竪說/이정은]北 ‘사이버 竊盜世界 1位’

東亞日報
入力 2022年 10月 1日 03時 00分

이정은 副局長

코멘트: 個

좋아요: 個

코멘트: 個

美國國務部는 이달 初 ‘숨은 코브라 찾기(Unhiding Hidden Cobra)’라는 이름의 프로그램을 海外에 支援하겠다고 發表했다. ‘숨은 코브라’는 라자루스를 비롯한 北韓 해커 集團으로 사이버 業界에서 通用되는 用語다. 이들의 해킹을 摘發해 無力化하는 프로그램을 아시아, 아프리카 等 6個國에 提供함으로써 글로벌 對應을 强化하겠다는 것이다. 全世界를 相對로 水位를 높여가는 北韓의 사이버 攻擊에 美國이 얼마나 銳敏하게 反應하는지를 보여주는 움직임이었다.

▷北韓의 사이버 金融力量이 全世界 1位를 記錄했다는 調査結果가 나왔다. 美國 하버드대 케네디스쿨 벨퍼센터가 發表하는 ‘國家別 사이버 力量指標 2022’에서 集計된 順位다. 北韓은 사이버 防禦力, 海外情報蒐集力, 인터넷 情報統制力等 나머지 7個分野에서는 下位圈인데 唯獨 사이버 金融分野에서만 畸形的으로 點數가 높다. 2位를 한 中國조차 이 分野의 點數는 10點臺初盤으로 北韓(50點)의 5分의 1 水準이다.

▷사이버 金融分野點數는 海外金融機關의 情報通信基盤을 攻擊하거나 해킹으로 情報를 빼내는 等의 活動을 많이 할수록 높아진다. 調査對象國인 30個國中北韓, 中國, 이란, 베트남을 除外한 나머지 國家들은 모두 ‘0’點을 받았다. 이와 對比되는 北韓의 高得點은 不法 사이버 活動이 假想貨幣去來所攻擊等을 통한 金錢的利益確保에 集中돼 있음을 再確認하는 成績表인 셈이다. 各種經濟制裁에 코로나19 封鎖餘波까지 겹치면서 北韓은 外貨枯渴狀態에 놓인 것으로 알려져 있다.

▷北韓의 해킹은 이미 惡名이 높지만 最近에는 新種技術을 利用해 더 緻密하게 이뤄지는 게 特徵이다. ‘마우이(Maui)’라고 불리는 新種 랜섬웨어가 代表的이다. 北韓 해커들이 이를 利用해 美國의 公衆保健, 醫療關聯機關들로부터 50萬 달러 相當의 비트코인을 뜯어낸 事例가 7月聯邦搜査局(FBI)에 摘發됐다. 北韓은 假想貨幣를 쪼개고 섞은 뒤 再分配하는 ‘믹서’ 或은 ‘텀블러’라는 技術도 活用하기 始作했다. 믹싱 過程을 反復하면 假想貨幣去來追跡이 어려워진다.

▷白堊館國家安保會議(NSC) 高位當局者는 北韓을 ‘國家를 假裝해 收益을 追求하는 犯罪組織’이라고 불렀다. 北韓이 유럽과 아시아의 假想貨幣去來所를 攻擊해 빼낸 金額은 지난해에만 5000萬 달러에 이른다. 奪取한 金額의 3分의 1은 核·미사일 開發에 들어가는 것으로 推定된다. 國際社會의 制裁도 漸次 이 分野를 集中的으로 겨냥하기 始作했다. 美國은 해킹 情報를 提供할 境遇支給하는 褒賞金規模도 最大 1000萬 달러까지 높였다. 해킹 遮斷이 사이버 世界의 秩序를 지키는 것이자 北韓의 大量殺傷武器開發을 沮止하는 일임을 너무나 잘 알기 때문일 것이다.

이정은 論說委員 lightee@donga.com

#北韓 #사이버 竊盜 #世界 1位