미국의 사이버보안업체인 리코디드 퓨처 프리실라 모리우치 선임연구위원 겸 하버드 케네디 행정대학원 비상임 교수는 22일(현지시간) 독일 슈피겔과의 인터뷰에서 이같이 밝혔다. 모리우치 교수는 "국제사회는 북한을 은둔의 왕국이라고 생각하고, 인구 대부분이 고립돼있어 국가 지도부도 그러리라 생각해왔다"면서 "하지만, 2017년 북한의 인터넷 통신량을 분석하다 보니 정치·군사 지도층 엘리트들은 인터넷에 무제한 접근할 수 있는 권한을 갖고 있었다"고 말했다.
그는 "정치·군사 엘리트들은 기본적인 암호화도 하지 않고 서방의 소셜미디어(SNS)를 많이 사용하고, 비디오 게임을 하는가 하면 영화도 봤다"면서 "페이스북과 인스타그램, 트위터, 링크트인을 썼고, 영어와 일본어 웹사이트에서 뉴스를 읽었으며, 알리바바와 아마존에서 쇼핑했다"고 설명했다.
모리우치 교수는 또 "알리바바나 아마존에서 배송이 어떻게 오는지는 모르겠지만, 외부와의 접촉을 차단하는 지도층의 모습은 아니었다"고 덧붙였다. 그는 이어 "최근 북한이 데이터 보안 기술이 발전해서 이들의 온라인 활동을 추적하기가 어려워졌다"면서 "자체 사설 네트워크를 만들어 필터링 시스템도 적용한 것으로 보인다"고 덧붙였다.
그러면서 "케이블망도 러시아회사와 중국회사 등 2개다. 주파수 대역 선택의 폭이 넓어다"며 "지난 3년간 북한의 인터넷 사용량은 300% 이상 늘어났다"고 설명했다.
이와 함께 북한 해커들은 인터넷 또는 암거래에서 취약점을 찾아 활용하는데 뛰어나다는 분석도 나왔다.
모리우치 교수는 최근 북한이 코로나19 백신·치료제 원천기술을 해킹으로 탈취하려 했다는 소식과 관련해 "북한이 그런 시도를 하리라는 것은 거의 예상했다"고 말했다.그는 "북한은 전통적인 사이버 첩보활동을 펼치면서 한미 정부와 비밀정보기관과 군을 우선적 목표로 삼고 있을 것"이라며 "몇 년 전 해커들은 한국의 사이버사령부를 공격해 비밀문건을 훔쳤고, 미국에서 개발된 F-15 전투기 날개 청사진을 확보하는 데 성공했다"고 말했다.
그는 "북한 해커들은 다른 나라와 달리 김정은 정권을 위한 자금을 조달한다"면서 "온라인 카지노와 비디오 게임상 IT 사기를 치고, 금융서비스업체와 은행을 공격하다가 2015년 이후에는 은행의 특정 서버에 접근하려고 시도했었다. 주말이나 공휴일을 이용해 서버에 접근해 자금을 다른 은행으로 이체하려 했고, 성공한 사례도 일부 있다"고 말했다.
북한 해커들은 또 가상화폐를 훔치거나 거래소를 조작하고 악성소프트웨어를 심어 불법적으로 가상화폐를 채굴하기도 한다고 그는 덧붙였다. 김광태기자 ktkim@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
