"북, 금융·공공망 전방위 해킹… 2차피해 우려"

외교·안보 인사 스마트폰 해킹
문자메시지·통화내용 등 유출
철도관제·금융전산망도 침투
청와대·새누리·국정원
사이버테러방지법 처리 촉구
■긴급 국가 사이버안전 대책회의

북한이 동시다발적인 사이버테러 공격에 나서고 있다. 정부 주요인사 스마트폰 해킹을 통해 문자메시지와 통화내역을 유출하고, 철도관제시스템과 공인인증서 관련 망에 대한 접근까지 노렸다.

8일 국가정보원은 최종일 국정원 3차장 주재로 14개 주요 정부기관 실·국장과 진행한 긴급 국가 사이버안전 대책회의에서 최근 북한의 사이버공격에 대한 위협 상황을 공유하고 보안 태세를 점검했다고 밝혔다. 이날 국정원은 북한이 지난달 말부터 이달 초에 걸쳐 정부 외교·안보라인 주요 인사 수십명의 스마트폰을 공격, 해킹된 스마트폰에서 통화내역과 문자메시지, 음성통화 내용까지 확보했다고 발표했다. 국정원은 "현재 관계기관 합동으로 악성코드 차단 등 긴급대응에 나서고 있으나 감염 스마트폰을 통해 주요 인사들의 전화번호가 추가 유출돼 2차 피해가 우려된다"고 밝혔다.

국정원은 미래창조과학부, 한국인터넷진흥원 등과 함께 지난달 인터넷뱅킹·인터넷 카드 결제 때 사용하는 보안 소프트웨어 제작업체 내부 전산망에 침투, 전산망을 장악한 점도 확인했다. 해당 제품은 2000만명 이상이 사용하고 있어 큰 피해가 우려됐으나 조기에 차단해 일반 국민의 피해는 없었던 것으로 파악됐다. 또 금융위원회, 금융보안원과도 지난달 국내 대부분 금융기관에 인터넷뱅킹용 보안 SW를 납품하는 다른 업체의 전자인증서(코드 서명)도 북한에 의해 해킹, 탈취된 사실을 파악하고 긴급 보안조치를 취했다.

이밖에 철도교통관제시스템에 대한 공격 정황도 포착됐다. 올 1~2월에 2개 지방의 철도운영기관 직원들을 대상으로 피싱 메일을 유포, 직원 메일 계정과 비밀번호 탈취를 시도했다. 다행히 조기 대응해 피해는 없었지만 자칫 큰 인명피해가 발생할 뻔 했다는 분석이다. 국정원은 "북한이 4차 핵실험 이후 잇단 해킹 공격을 통해 우리 사이버공간을 위협하고 있으며, 대규모 사이버테러를 준비하고 있는 정황도 포착되고 있다"며 관계기관의 대응태세 유지를 당부했다. 한편 청와대와 여당은 사이버테러방지법의 2월 임시국회 처리를 위한 움직임에 나섰다. 박근혜 대통령은 지난 7일 수석비서관 회의에서 해당 법안의 조속한 처리를 요청했고, 여당도 이날 정의화 국회의장에게 직권상정을 요청했으나 반려됐다. 국정원이 주도한 이날 회의에선 공공·민간분야에 대한 체계적이고 효율적인 대응을 위해 '사이버테러방지법' 제정 등 제도 정비가 필요하다는데 참석자들이 의견을 같이 했다.

이재운기자 jwlee@dt.co.kr