天武-天宮 等 部品 生産業體 해킹
惡性코드 活用 垂年치 情報 奪取
또다른 10餘곳 해킹 組織도 摘發
美, 北사이버 犯罪 對應 水位 높여
北 “超大型放射砲 4發에 모의 核彈頭 搭載”
北韓의 移動式 發射臺 4代에서 發射한 超大型放射砲彈이 各各 火焰을 내뿜으며 하늘로 치솟고 있다. 北韓 노동신문은 23日
“超大型放射砲兵 部隊들을 國家核武器綜合管理體系인 ‘核 방아쇠’ 體系 안에서 運用하는 訓鍊이 22日 처음으로 進行됐다”고 報道했다.
北韓은 김정은 國務委員長이 參觀한 이番 訓鍊이 “最大 核 危機인 ‘火山 警報’ 發令을 假定해 이뤄졌으며, 砲彈에는 謀議 核彈頭를
搭載했다”고 主張했다. 北韓은 射距離 352km의 섬 目標를 命中 打擊했다고 밝혔다. 平壤에서 350km 距離에 陸海空軍 本部가
있는 계룡대가 있다. 勞動新聞 뉴스1
裝甲車·미사일·레이더 等 우리 軍 主要 武器體系의 核心 部品을 生産하는 國內 防産業體의 技術 相當數가 올해 初 北韓에 탈취당한 것으로 23日 알려졌다. 이 業體의 規模는 크진 않지만 軍事的으로 敏感하고 重要한 部品을 만드는 곳인 만큼 방산 技術 流出로 인한 被害가 深刻하다고 政府 當局은 보고 있다. 政府 高位 消息通은 “그동안 大型 防産業體를 主要 標的으로 해킹에 나선 北韓이 이젠 重要 技術을 保有한 中小 防産業體들까지 ‘핀포인트’ 攻掠을 하고 있다”며 “攻擊 타깃을 全方位로 넓혀 가고 있는 것”이라고 했다. 防産 核心 技術을 保有하고 있는 中小 防産業體들이 相對的으로 防禦가 脆弱해 사이버 攻擊에 露出돼 있다는 指摘이 나온다.
23日 複數의 情報 消息通에 따르면 北韓은 惡性코드 等을 活用하는 方式으로 數年 齒에 達하는 部品 關聯 情報를 이 業體로부터 奪取한 것으로 알려졌다. 情報 當局과 警察은 해킹 狀況을 調査하는 過程에서 해킹 主體를 北韓으로 特定할 端緖를 捕捉했다. 國家情報院과 國家安保室, 檢警, 民間 專門家 等으로 構成된 國家사이버危機管理團은 該當 事件 情報를 共有하며 調査를 벌여 왔다.
北韓이 해킹한 業體는 軍 主要 武器體系에 使用되는 케이블 等을 國內 大型 防産業體 等에 納品하는 곳이다. 代表的인 國産 武器인 多聯裝로켓 ‘天橆’, 中距離地對空미사일 ‘天宮’ 等에도 이 業體의 部品이 使用되고 있다.
이와 別途로 北韓이 2022年 10月∼지난해 7月까지 國內 防産企業 10餘 곳에서 방산 關聯 資料를 빼간 事實도 確認됐다. 警察廳 國家搜査本部는 23日 北韓의 해킹組織 라자루스와 안다리엘 김수키 等을 犯罪 主體로 특정하며 이같이 밝혔다. 警察 關係者는 “北韓의 여러 해킹組織이 방산技術 奪取를 爲해 全方位 合同 攻擊을 한 게 確認된 건 처음”이라고 傳했다.
이런 가운데 美國은 北韓 專擔 모니터링 要員을 充員하는 等 北韓의 사이버 威脅 水位를 最近 한 段階 높인 것으로 傳해졌다. 政府 消息通은 “北韓을 사이버 犯罪 關聯 關心國으로 指定한 美 當局이 앞으로 北韓 해킹에 더 積極的으로 對應하겠다는 메시지”라고 했다.
“金正恩, 해킹 直接 指揮… 武器-레이더 部品 設計圖 等 全方位 奪取”
[外交 安保]
北, 南 防産 核心部品 技術 빼가… 情報當局 “保安 脆弱 中小業體 노려
航空-前車-衛星-함정순 技術 훔쳐… 奪取技術 結合땐 더 致命的 威脅”
北韓이 올해 初 우리 軍 主要 武器體系에 活用되는 部品을 生産하는 中小 防産業體를 集中 해킹한 것으로 알려지면서 相對的으로 大型 業體에 비해 保安이 脆弱한 中小 業體들까지 北韓 해커들의 主要 標的이 된 것 아니냐는 憂慮가 나온다. 核心 武器의 完製品을 設計·生産하는 大型 防産業體뿐 아니라 主要 部品들을 生産하는 中小企業까지 北韓이 노리고 있다는 것. 情報 當局은 北韓의 우리 武器 技術 해킹이 防産 企業 規模나 技術 類型 等을 가리지 않는 全方位 樣相으로 變했다고 보고 있다.
特히 情報 當局은 北韓이 金正恩 國務委員長의 直接的인 指揮 아래 해커들을 大規模로 集中 投入해 事實上 總力戰 形態로 우리 방산 技術 奪取 攻擊을 敢行할 可能性도 큰 것으로 豫想했다.
● “해킹 部品 技術, 結合 時 致命的 威脅”
23日 동아일보 取材를 綜合하면 情報 當局과 警察은 이 業體를 겨냥한 해킹 攻擊이 北韓에 依해 이뤄진 것으로 判斷하고 있다. 該當 業體는 케이블을 大型 防産業體 等에 納品하는 業體다. 業體가 生産하는 裝備들은 레이더·戰車·미사일 等 우리 軍이 電力化한 相當數 武器體系에 活用되고 있다.
이番 해킹으로 武器體系 生産에 必須的인 部品의 設計圖 等 매우 敏感한 資料들이 奪取됐을 可能性이 提起된다. 情報 消息通은 “數年 치의 相當히 많은 量의 資料가 流出된 것으로 안다”고 했다. 國家情報院은 東亞日報 質疑에 “細部 內容은 答辯이 어렵다”면서도 “現在 警察과 合同 調査를 進行하고 있다”고 밝혔다.
防産 業界에선 北韓이 中小企業들까지 集中的으로 全方位的인 해킹을 敢行하는 데 對한 憂慮가 커지고 있다. 防産業體 關係者는 “通常 하나의 武器體系를 生産하는 데 數千∼數萬 個의 部品이 活用된다”면서 “北韓이 이미 奪取한 다른 技術 資料 等과 結合해 活用하면 매우 큰 威脅이 될 수 있다”고 憂慮했다. 部品 關聯 技術 資料 한 件은 流出돼도 致命的이지 않을 수 있지만 이러한 資料들이 結合되면 北韓이 類似한 武器體系를 만들 때 核心的인 役割을 할 수 있다는 것이다.
大型 防産業體의 境遇 그間 多數의 해킹 攻擊과 技術 流出 經驗을 土臺로 內部網과 外部網을 分離하거나 認可되지 않은 인터넷住所(IP住所)의 接續을 遮斷하는 等 保安 措置를 强化하고 있다. 하지만 相對的으로 零細한 中小 業體들은 保安에 集中 投資를 하기 어려운 形便이다. 다른 防産業界 關係者는 “北韓의 사이버 攻擊 力量은 이제 大型 防産業體들의 保安도 뚫을 만큼 執拗하고 强力하다”면서 “中小 業體들의 境遇 網 分離도 제대로 돼 있지 않은 境遇도 相當數”라고 吐露했다.
● 金正恩, 北 해킹 陣頭指揮
金正恩 國務委員長이 22日 600mm 超大型 放射砲 發射 訓鍊을 보여주는 모니터 畵面을 손으로 가리키고 있다. 勞動新聞 뉴스1
情報 當局은 北韓의 해킹 攻擊이 金 委員長이 直接 陣頭指揮하는 方式으로 이뤄지고 있다고 보고 있다. 特히 金 委員長은 지난해 “해커를 養成할 때 出身 成分을 따지지 말고 實力 좋은 人材는 無條件 뽑으라”고 指示하는 等 政權 維持의 버팀木이 되는 해킹 專門家 養成에 各別히 功을 들이고 있는 것으로 傳해졌다.
北韓은 官營 媒體를 통해 海軍力 强化를 言及한 지난해 8月 以後 國內 造船業體를 해킹해 圖面과 設計 資料를 奪取했다. 이어 지난해 10月 金 委員長이 無人機 生産을 强化하라고 指示한 뒤엔 國內外 企業들의 無人機 엔진 資料를 해킹했다. 警察도 지난해 末 北韓의 3代 해킹 組織 中 軍事 情報 奪取에 特化된 ‘안다리엘’이 國內 防産業體를 해킹해 레이저 對空 武器 等 重要 技術 資料를 奪取했다고 밝힌 바 있다. 國精院은 “最近 4年間 北韓은 航空 分野에서 가장 많은 技術을 竊取했고 戰車, 衛星, 陷穽 順으로 해킹 攻擊을 敢行했다”고 밝혔다.
北韓은 해킹으로 奪取한 방산 技術들을 自身들의 武器體系에 實際 積極的으로 適用하고 있다. 代表的인 게 2016年 國內 防産業體에서 奪取한 콜드論치(Cold Launch·發射管에서 미사일을 물 밖으로 밀어낸 뒤 엔진을 點火시키는 方式) 技術이다. 우리 情報 當局은 北韓이 이 技術을 適用해 潛水艦發射彈道미사일(SLBM) 開發 期間을 大幅 短縮한 것으로 보고 있다.
신진우 記者 niceshin@donga.com
신규진 記者 newjin@donga.com
송유근 記者 big@donga.com
-
- 좋아요
- 0
個
-
- 슬퍼요
- 0
個
-
- 火나요
- 0
個
-
- 推薦해요
- 個
