Cyber테러전쟁 북, 중국·싱가포르·중동서 남한 개인정보 얻는 데 혈안/북한 해커와 손잡고 스팸메일·불법사이트로 돈벌이

[긍사적천]

북, 중국·싱가포르·중동서 남한 개인정보 얻는 데 혈안

맞춤형으로 진화하는 북한 사이버 공격

안성규 기자,이금룡 객원기자 askme@joongang.co.kr | 제315호 | 20130324 입력

그래픽 문서영

관련기사

• “SMS 안 쓰는 45세 이상 계좌만 골라 北, 남한서 80~180원씩 1000억 빼갔다”
• “전쟁 때 南 자중지란 유도하는 데 북한 개인형 SNS 공격 안성맞춤”
• “지금은 초특급 안보 위기 상황전작권 환수 연기해야”
• “미래 테러리즘 전쟁터는 사이버 공간 될 것”

# 가상장면1 “0월 21일 새벽, 방송·금융사 해킹사태로 비상이 걸린 청와대 국가안보실의 김장수 실장 휴대전화에 문자메시지가 떴다. ‘울진 원전에 폭탄 발견. 신원 미상 10여 명 어둠 속 도주 중. ○○사단 보고’. 국방부 합동참모본부 소령의 명의로 보낸 것이었다. 상황실 정식 보고는 없었는데 이상했다…. 김 실장이 역으로 전화를 했지만 계속 통화 중이었다. 국방부에 확인 지시를 하고 기다리는 동안 김 실장은 곤혹스러웠다. 사실이면 즉각 대통령에게 직보하고 1분1초를 다퉈 비상조치를 내려야 하기 때문이었다.”

# 가상장면2 “같은 시각, 경상북도 김학인(27)씨의 휴대전화에도 문자가 떴다. ‘북한 특수부대 강원도 출현. 동원 예비군 훈련 소집 공고’. 21일 새벽, 청와대 안보실과 동해안 일대의 군부대 간부와 경찰서로 전화가 폭주했다. 서너 시간 뒤 주요 방송에는 국방부 명의로 ‘사실이 아니다’는 속보가 떴다. 청와대의 직제, 전화번호와 민간인 개인의 신상정보를 파악한 누군가가 대포폰을 이용한 범죄를 저지른 것으로 추정됐다. 하지만 범인은 오리무중이었다.”

두 가지 가상 시나리오는 아직 상상에 불과하지만 머지않아 현실로 나타날 수도 있다. 대전대 군사학과 이상호 교수는 “데이터 마이닝을 통한 성향 분석과 해킹을 통한 개인 분석을 활용하면 사이버전의 가장 강력한 기능 중 하나인 언론 조절 및 정보 왜곡을 할 수 있다”고 말했다.

사이버전은 게릴라전·심리전이다. 도구는 웹, 문자, 무선통신, 인터넷 댓글 같은 개인적인 것을 망라한다. 북한은 이미 확보된 데이터를 활용해 개인 맞춤형으로 정보를 왜곡하거나 민·군을 이간질하는 흑색선전을 할 수 있다. 예컨대 고위직 주변 인물을 사칭해 ‘북한의 기습 미사일 공격이 의심된다’며 트위터에 피란을 떠나도록 권유하는 글을 올릴 수 있다. 또 군 간부의 휴대전화에 자식을 납치했으니 기밀을 넘기라고 할 수 있고 돈으로 회유할 수도 있다는 것이다.

정찰총국의 박 중좌뿐 아니라 북한에서 컴퓨터학을 전공한 탈북자 김상호(가명·44)·진경철(가명·47)씨 모두 “정찰총국의 121국이나 225국은 중국·북한에서 끊임없이 한국의 주요 기구, 정치인, 정책 결정자, 군 지휘관 등 주요 인물과 그들의 가족, 주변 인물에 대한 정보를 이미 공개된 인터넷에서 획득해 왔다. 여기에 해킹까지 동원해 주민등록번호 같은 개인정보를 차곡차곡 데이터베이스(DB)로 만든다. 직업과 연령대로 구분하고 군인정보는 당연히 들여다본다. 이를 어떻게 활용할지는 정찰총국의 의도에 달려 있다”고 말한다. 북한은 끊임없이 공격한다. KAIST 관계자에 따르면 “지난 20일 이전에도 끊임없이 북한발로 의심되는 공격을 받았다”고 말했다. 국내 한 일간지도 22일 공격을 받았다.

북한이 개인정보를 해킹하는 이유에 대해 신호철씨는 “북한이 현재 SNS에 개입하는 것 같지는 않지만 박 중좌의 말을 들어보면 신분증·여권 위조, 대포폰 만들기 등을 하려는 것 같다”고 추정했다. 그는 또 “북에 있을 때 알고 있던 보위부 군인이 011 번호로 중국에서 전화를 걸어와 안부를 주고받았지만 등골이 서늘했다”며 “그의 신분을 고려해 볼 때 누군가의 주민번호를 도용해 휴대전화를 만들지 않았는지 의심 된다”고 말했다.
북한의 능력은 주식시장 조작에서도 볼 수 있다는 게 신씨의 주장이다. 박 중좌는 “사이트에 침입해 주가 변동 그래프를 조종해 차익을 가져간다”며 “금융권 해킹, 주가 조작 같은 게 요즘 정찰총국이 중국ㆍ싱가포르·중동 등지에서 외화벌이하는 방식”이라고 말했다.

북한의 해커들은 중국의 단둥ㆍ옌지ㆍ옌타이ㆍ선양에, 기술 개발인력은 베이징·상하이에 주로 분포한다. 중국ㆍ북한 합작회사의 게임ㆍ프로그램 개발자로 나오는데 10명이 나가면 그 중 3명은 해커들이다. 이들 해커는 급여도 외화로 받으며 귀국하면 승진도 한다.

악성 코드 감염 꾸준한 증가세
인터넷진흥원의 자료도 ‘향상되는’ 북한의 해킹 실력을 시사한다. 자료에 따르면 최근 국내에서 악성코드 감염 피해가 늘었다. 1월의 신고는 2557건으로 2012년 12월보다 3.9% 증가했다. 한국 홈페이지가 악성코드 유포지로 이용되는 비중도 전월보다 10.7% 늘었고, 2012년 12월부터는 미국보다 한국이 유포지로 더 많이 활용된다. 유해 트래픽의 근원지를 IP별로 보면 중국이 52%로 압도적이며 미국은 2위인 27.6%였다. 배후를 북한으로 단정은 못해도 가능성을 배제할 수 없다

문제는 이런 통계와 탈북자들의 전언, 최근의 의심되는 소행이 사이버 맞춤 공격을 할 수 있는 능력을 의미하는지 여부다. 북한의 컴퓨터 인력 양성기관인 미림대 출신 탈북자 A씨는 “해커들의 탈북 사례가 없어 현재 능력을 알 수 없다”고 말했다. 세계 3대 해커로 꼽히는 홍민표 에스이윅스 대표도 “북한 해커들이 금융권망을 뚫고 개인정보를 가져가긴 어렵다”고 말했다. 그러나 중앙언론사의 보안을 담당하는 한 전문가는 “보안 수준이 잘돼 있어도 작은 틈을 공격하면 가능하다”고 말했다. 사이버테러대응센터 관계자도 “은행에서 적은 돈을 빼가는 신종 기법 사례가 공개된 것은 없지만 기술적으로 하기 나름”이라고 말했다. 고려대 정보보호대학원 임종인 원장도 “사이버 세계에선 상상할 수 있는 것은 다 이뤄질 수 있다”고 말했다.

임 원장은 특히 “금융기관이 전산망을 설치할 때 민간 업체에 맡기는데, 다시 더 작은 업체로 하청을 주면서 거기서 보안이 뚫린다”며 “공격을 당하고도 또 공격받는 것은 금융감독원이 정보기술(IT) 인력의 5%를 보안인력으로 채용하라고 해도 무늬만 보안인력으로 채용하기 때문”이라고 질타했다. 임 원장은 또 “북한 첩자가 휴대전화 사업자 신청을 해 대리점을 직접 열거나 대리점 사장을 회유하면 본사 망에 접속해 개인정보를 빼갈 수 있으며 얼마든지 개인형 맞춤 공격이 가능하다”고 지적했다. 이와 관련, 이상호 교수는 “최근엔 내부 인트라넷을 사용해도 이를 뚫는 ‘스턱스넷’이란 세계 최초의 정밀유도 사이버 무기가 등장해 정부의 내부 전산망도 안전지대가 아니다”고 지적했다. 스턱스넷은 인터넷에 연결되지 않은 시스템을 공격하는 사이버 무기로 악성코드에 감염된 USB 같은 개인장비가 인트라넷에 접속될 경우 감염된다.

*******************

“전쟁 때 南 자중지란 유도하는 데 북한 개인형 SNS 공격 안성맞춤”

사이버 맞춤형 공격 전문가 이상호 대전대 교수

강신우 인턴기자 ksw5311@joongang.co.kr | 제315호 | 20130324 입력

“국방부 합동참모본부 장성의 휴대전화로 어느 날 ‘당신 자식이 납치됐다. 조선민주주의 인민공화국 정찰총국’이란 문자가 날아든다면. 날벼락 같은 상상이지만 이제는 생각해 봐야 할 때가 됐다고 대전대 군사학과 이상호(사진) 교수는 주장한다. 이 교수는 “지난 20일 북한으로 추정되는 사이버 공격의 양상을 보면 북한이 시스템 공격을 하면서도 동시에 개인정보를 빼가고, 이를 이용해 개인을 공격하며 국가 안보를 해칠 수 있는 가능성을 생각해 봐야 한다”고 주장한다. 새로운 관점이긴 하지만 극단적이진 않을까. 실제로 안보적 차원에서 이 분야를 연구하는 사람은 많지 않다. 22일 이 교수를 만나 우선 생소한 데이터 마이닝(data mining)이란 개념을 물었다.

-데이터 마이닝이 그렇게 위험한가.
“그 자체가 위험한 것은 아니다. 데이터 마이닝은 컴퓨터가 이해할 수 있는 사건 데이터를 광범위하게 축적해 예측정보를 생산하고 이를 의사결정에 이용하는 과정을 말한다. 예를 들어 기업이 신용카드 사용내역과 관련된 개인정보를 활용해 고객의 소비패턴을 사전예측하는데 그것이 데이터 마이닝 과정이다. 그런데 악의적인 나라의 경우 그렇게 수집한 개인정보를 토대로 위기 때나 전쟁 때 개인별로 맞춤형 공격을 할 수 있다는 데 문제가 있다.
-한국서도 맞춤형 공격이 발생하고 있나. 북한은 남한을 자중지란(自中之亂)시키면 쉽게 이길 것으로 생각하고 반드시 그런 방법을 쓸 것이다. 심리전은 늘 역사에 등장했지만 당시에는 여론전이었지만 오늘날엔 맞춤형 심리전이 가능하다는 것이 차이다.”

“한국에선 아직 공개된 예가 없다. 그러나 2003년 이라크전쟁의 예를 보면 언제라도 발생할 수 있다. 당시 미국은 이라크 군 지휘부나 정치지도자들에게 사담 후세인이 사망했다는 거짓정보를 개별적으로 유포하고 항복을 유도했다. 상호 이간질해 불신을 유발했다. 이런 공작은 회유 대상에 대한 상세한 개인정보가 없었다면 불가능했을 것이다. 개인 e메일, 연락처 같은 것을 확보하고 그들의 가족과 주변 인물에 대한 정보도 수집했을 것이다. 그런데 인터넷이 발달하지 않은 폐쇄국가였던 이라크에서는 이런 게 쉽지 않았겠지만 한국은 다르다.”

-어떤 점이 다른가.
“인터넷으로 빅데이터를 쉽게 얻을 수 있다는 게 다르다. 예를 들어 검색포털 서비스를 많이 사용하면 연령과 성별 패턴 등이 나온다. 인터넷에 떠다니는 개인정보를 수집하는 것이다. 과거엔 공작으로 이런 정보를 얻었지만 지금은 인터넷으로 대상의 패턴을 파악하고 행동을 쉽게 예측할 수 있다. 한 사람의 성향을 파악하는 공작을 하려면 전엔 오랜 시간 물밑작업이 필요했지만 이제는 데이터 마이닝 기법을 이용하면 훨씬 간단하다. 그렇게 수집한 방식으로 첨예하게 의견이 대립하고 여론 통제가 안 되는 상황에 역정보 등을 던지면 인사ㆍ경제 등 온갖 사회문제에 영향을 미칠 수 있을 것이다.”

-데이터 마이닝으로 파악한 정보가 맞춤형 사이버 공격이 될 수 있나.
“개인정보를 해킹하고 그들이 이용하는 소셜네트워크서비스(SNS)를 통한다면 얼마든지 다양한 방법으로 목표의 성향을 분석해 약점과 강점을 알 수 있고, 그렇게 해서 공격 전략을 충분히 마련할 수 있을 것이다. 가장 간단한 게 협박이고 안 되면 회유를 하는 것이다.”

-한국 안보데이터 마이닝 수준은.
“우리 정보 관계부서에서도 15년 전쯤부터 데이터 마이닝 작업을 시도했다. 당시 목표는 개인 공격이 아니라 북한의 공격 징후를 찾는 것이었다. 예산도 확보됐었다. 그런데 결과가 딱 부러지지 않고 시간과 비용도 많이 든다는 이유로 계속 지연됐다. 거기엔 창의적인 분위기를 존중하지 않는 내부 사정도 작용했을 것이다.”

***************************

사이버 공격 5년간 7만 건 … “대부분 북 해킹부대 주도”

[중앙일보] 입력 2013.03.21 03:00 / 수정 2013.03.21 08:22

남재준 국정원장 후보 국회 답변

 

KBS·MBC·YTN·신한은행의 전산망이 마비된 20일 오후 서울 여의도 한국방송공사(KBS) 보도국에 있는 컴퓨터가 작동하지 않고 있다. [김형수 기자]

 

남재준

지난 5년간 정부 및 공공기관을 대상으로 한 사이버 공격은 7만3030건(2008년 7965건, 2009년 1만659건, 2010년 2만1245건, 2011년 1만6905건, 2012년 1만6256건) 이뤄진 것으로 집계됐다. 이런 사이버 공격을 통해 전국의 화학물질 취급시설과 취·정수장 1700여 개소의 위치 및 관련 정보, 북한군의 남침도발 등 유사시에 대비한 군사비밀인 ‘작계5027’ 등이 유출된 것으로 드러났다.

　이 같은 사실은 남재준 국가정보원장 후보자가 국회 인사청문회 위원들에게 제출한 비공개 서면 답변서를 통해 알려지게 됐다.

　7만3030건의 사이버 공격과 관련해 남 후보자는 답변서에서 “다양한 국가의 여러 전산망을 경유해 이뤄져 최종적인 공격 실체 확인에 기술적인 어려움이 있다”고 했으나 국가정보원은 대부분이 북한의 사이버전 전담조직을 통해 이뤄진 것으로 판단하고 있다.

　남 후보자도 답변서에서 북한이 군 총참모부 정찰총국에 1000여 명 규모의 사이버전 전담 부대를 분산해 운영하고 있다고 밝혔다.

　남 후보자는 “북한 정찰총국 사이버 전담부대는 디도스 공격과 해킹을 주도하고 있다”며 “북한 내부뿐만 아니라 중국의 선양 등 외국에도 해킹기지를 설치해 활동하고 있다”고 설명했다. 그러면서 “북한은 이러한 해킹조직을 통해 기밀정보 자료를 절취해 가는 단순 해킹 수준을 넘어 금융 등의 주전산망에 침투해 마비시킬 정도의 능력을 보유하고 있다”고 강조했다.

　군부의 대남통인 김영철 대장이 총국장을 맡고 있는 정찰총국은 2010년 3월 천안함 폭침도발 등을 주도한 조직으로 우리 정보당국은 파악하고 있다. 북한은 테러조직으로 지목되어 온 노동당 작전부와 35호실, 군 소속 정찰국을 통합해 2009년 정찰총국을 만들었다.

　전국의 화학물질 취급시설이나 취·정수장과 관련한 정보가 북한에 넘어갔다는 증거는 없지만, 정부당국은 내부적으로 긴장하고 있다. 한 관계자는 “취·정수장과 화학시설의 정보가 악용되면 오염원을 뿌리는 ‘상수도 테러’나 화학물질 생산·저장시설 등의 폭파·누출 테러 시도 등이 있을 수 있다”며 “극심한 혼란과 피해로 이어질 수도 있어 대책을 마련하고 있다”고 말했다.

　남 후보자는 정찰총국과 함께 노동당 대남기구인 통일전선부(부장 김양건)와 내각의 공작기구인 225국 등도 사이버 공간에서 공작 활동을 강화하고 있다고 밝혔다. 남 후보자는 답변서에서 “통일전선부는 인터넷을 통해 국내 정세를 수집하고 인터넷 댓글 등을 통한 반정부 심리전을 수행하고 있다”고 했다. 또 “225국은 사이버 공간을 간첩통신 연락수단으로 활용하고 있다”고 설명했다. “검거된 간첩들의 경우를 보면 공작 부서에서 받은 비밀 연락용 e메일 등으로 지령을 수수하고, 정보를 보고하며 (간첩 간) 상호 연락하기도 했다”는 것이다.

　답변서에 따르면 225국의 지하당 조직으로 2011년 기소돼 유죄판결을 받았던 ‘왕재산 사건’ 관련자들은 수사당국의 추적을 피하기 위해 북한에서 받은 최첨단 암호화 프로그램인 스테가노그래피(steganography)를 사이버 공간에서 사용했다고 한다. 스테가노그래피는 전달하려는 기밀정보를 동영상이나 사진, 음악 파일 안에 암호로 숨겨 놓는 방식이다. 기원전 5세기 그리스의 왕 히스티에우스는 노예의 머리를 깎은 뒤 전하고 싶은 메시지를 문신으로 새겨놓았다가 나중에 머리카락이 자라 문신이 보이지 않게 됐을 때 외부로 전달한 적이 있다. 이것이 스테가노그래피의 유래로 꼽힌다.

글=이영종·채병건 기자
사진=김형수 기자

◆ 북한 사이버 공격일지

- 2009년 7월 7일 : 7·7 디도스 공격. 미 백악관 사이트 다운, 한국 청와대·국회 등 양국 35개 사이트 공격

- 2011년 3월 4일 : 3·4 디도스 공격. 청와대와 국회, 언론사 등 국내 40개 사이트 공격

- 2011년 4월 12일 : 농협 전산망 해킹. 농협 PC 270여 대 파괴. 인터넷 뱅킹, ATM 서비스 마비

- 2011년 11월 : 고려대 정보보호대학원 악성코드 e메일 발송

-2012년 6월 9일 : 중앙일보 신문제작 서버 해킹

*********************

대한민국 국가 기간망 테러당했다

[중앙일보] 입력 2013.03.21 03:00 / 수정 2013.03.21 08:19

최악의 동시다발 사이버공격
● KBS·MBC·YTN 서버 파괴돼
● 신한은행·농협도 한때 마비
● “정부, 북한 소행 판단”

 

20일 오후 KBS·MBC·YTN 등 방송사와 신한은행 등 일부 금융사의 전산망이 해킹으로 인해 마비됐다. 그러나 정부통합전산센터 등 국가와 공공기관은 피해가 없는 것으로 확인됐다. 경찰청 사이버테러대응센터에서 관계자들이 분주히 움직이고 있다. [뉴시스]

20일 오후 2시20분 KBS 보도국. 직원들의 컴퓨터 화면에 갑자기 ‘재부팅하라’는 메시지가 뜨기 시작했다. 이후 곧바로 전원이 꺼지며 컴퓨터는 일제히 먹통이 됐다. MBC와 YTN에서도 같은 시각 비슷한 현상이 벌어졌다. 언론기관에 대한 동시다발적인 사이버 공격이었다.

　KBS와 MBC는 전산마비 현상을 접한 즉시 사내 방송을 통해 외부 해킹의 위험성을 알리면서 작업을 모두 멈추고 컴퓨터를 작동하지 말라고 안내했다. KBS 측은 “사내 정보망과 PC가 연결되는 서버만 공격을 당했고 방송송출시스템은 문제가 없다”고 말했다. MBC와 YTN의 방송송출시스템에도 문제가 없는 것으로 확인됐다.

　금융기관도 공격을 받았다. 신한은행엔 이날 오후 2시14분 본점 전산서버에 ‘삭제(delete)’ 명령이 포함된 악성코드가 침입해 전산망이 다운됐다. 직원 PC 10여 대도 먹통이 됐다. 이 때문에 창구 및 인터넷뱅킹·ATM기·체크카드를 포함한 모든 거래가 2시간가량 중단됐다. 은행 측은 이날 오후 4시쯤 복구를 완료하고 오후 6시까지 영업시간을 연장했다. 농협은행도 비슷한 시간 전산망에 이상 징후가 나타나 예방조치로 본점과 영업점의 전산연결을 모두 차단했다. 이에 따라 인터넷뱅킹을 제외한 거래가 오후 4시20분까지 대부분 중단됐다. 우리은행 등 다른 금융회사에서도 이상 징후가 나타났으나 정상영업에 지장은 없었다.

　이번 사태는 ‘악성코드에 의한 고도의 해킹’이라는 분석이 다수다. 한국인터넷진흥원(KISA) 전길수 단장은 “현재 확인된 피해 유형은 웹페이지 접속 장애, 내부 시스템 파괴, PC 부팅 장애 등인데 PC 부팅 장애가 있다는 것은 악성코드가 심어져 있다는 뜻”이라고 말했다. 전 단장은 “사용자들이 동영상이나 파일을 다운 받을 때 악성코드를 심었을 가능성이 가장 높다”고 분석했다. 보안업계에선 “안랩의 기업용 통합 보안 프로그램이 취약해 보안용으로 설치한 프로그램이 오히려 공격 통로로 사용됐을 가능성이 있다”는 분석도 나왔다.

　이에 김장수 청와대 국가안보실장 내정자는 2시40분쯤 종합적 상황을 파악한 뒤 2시50분에 박근혜 대통령에게 핫라인을 통해 보고했다. 박 대통령은 보고를 받고 “우선 조속히 복구부터 하라. 원인을 철저히 파악해 대책을 강구하라”고 지시했다고 청와대 김행 대변인이 밝혔다. 김 대변인은 “범정부 차원의 민·관·군 합동 대응팀이 국정원에서 사이버위기대책본부를 구성하고 상황에 대해 실시간 대처하고 있고, 청와대에서도 국가안보실과 관련 수석실이 국가위기관리상황실에 모여 상황에 대해 실시간으로 대응하고 있다”고 말했다.

　국방부도 오후 3시쯤 김관진 국방장관 주관으로 민간 전산망 마비 상황에 대한 평가회의를 한 뒤 오후 3시10분부터 군의 정보작전방호태세인 ‘인포콘(INFOCON)’을 4단계에서 3단계로 격상했다. 김민석 국방부 대변인은 “군 전산망에 대한 외부 공격 시도는 없었다”며 “군 전산망 보호를 위한 여러 조치를 취했고 부대별 ‘컴퓨터 긴급보안 대응팀(CERT)’를 강화해 운영하고 있다”고 말했다. 경찰청은 사이버테러대응센터장을 책임자로 총 25명의 수사전담반을 구성했다. 현재 악성코드의 배후로는 북한이나 국제 해커그룹이 지목되고 있다. 익명을 원한 KISA 관계자는 “언론사의 경우는 내부 서버까지 파손될 정도로 심각한 상황”이라며 “국가안전보장회의(NSC)에선 여러 징후를 종합할 때 북한의 소행으로 판단하고 있는 것으로 안다”고 전했다.

고란·강태화·윤호진 기자

◆악성코드=악의적인 목적으로 작성된 실행 가능한 코드를 통칭한다. 자기복제능력과 감염 대상 유무에 따라 바이러스·웜·트로이목마 등으로 분류된다. 주로 웹페이지를 검색하거나 P2P 서비스를 이용할 때, 전자우편의 첨부파일 또는 메신저 파일을 열 때 침투하는 경우가 많다.

********************

북한 해커와 손잡고 스팸메일·불법사이트로 돈벌이

■ 20대 형제 등 3명 기소
개인정보 1억4000만건 스팸메일 발송 등에 활용
북한 해커가 제작한 불법 선물거래 HTS로 수수료 13억원 챙기기도
"北 외화벌이 도와준 셈"

• 
  강철원기자 strong@hk.co.kr

입력시간 : 2013.04.08 03:39:35

수정시간 : 2013.04.08 07:39:10

• 
• 사진은 기사 내용과 관련 없습니다. 한국아이닷컴 자료사진

북한 해커들이 자신들이 해킹한 개인정보와 컴퓨터 악성코드, 불법 선물거래시스템 등을 국내 사업가에게 전달하고 금품을 수수한 사실이 밝혀졌다. 한국인 불법 사업가는 외화벌이 사업에 나선 북한 해커들과 접촉해 얻은 개인정보 1억4,000만건을 도박사이트 홍보 등을 위한 스팸메일 발송 등에 활용했다.

서울중앙지검 공안2부(부장 이정회)는 서울경찰청 보안2과와 합동으로 북한 해커들이 빼낸 해킹 정보와 불법 컴퓨터 프로그램 등을 건네 받고 금품을 건넨 혐의(국가보안법 및 부정경쟁방지법 위반 등)로 최모(28)씨를 구속기소하고 최씨의 친형(29) 등 2명은 불구속기소 했다고 7일 밝혔다.

검찰에 따르면 최씨는 2009년9월과 2010년9월 스팸메일 대량 발송 사업에 사용하려는 목적으로 북한 노동당 산하 공작기관인 '릉라도정보센터' 소속 해커 한모씨로부터 인터넷 메신저를 통해 디도스(Ddosㆍ분산서비스거부) 공격에 이용될 수 있는 파일을 수신한 혐의 등을 받고 있다.

이 파일은 북한 해커의 소행으로 드러난 2009년 7ㆍ7 디도스 공격과 2011년 3ㆍ3 디도스 공격 당시 사용된 것과 같은 유형의 악성코드 파일이다. 최씨는 또 2011년4월~2012년3월 한씨로부터 릉라도정보센터가 개발한 불법 스팸메일 대량 발송 프로그램인 '릉라도메일발송기' 및 도박사이트를 해킹해 게임 승률을 높여주는 '릉라도토토해킹조작' 프로그램도 취득했다.

릉라도정보센터는 합법적 무역회사를 가장해 각종 불법행위를 저지르면서 외화벌이를 하는 곳으로 과거 국내 게임업체인 엔씨소프트와 넥슨코리아를 해킹해 게임캐릭터 조작 등과 관련한 정보를 알아낸 후 리니지 게임 등에 대한 오토프로그램(게임아이템을 모아주는 프로그램)을 개발했다. 최씨는 이처럼 북한 해커로부터 엔씨소프트 영업비밀이 담긴 오토프로그램을 수신해 중국에서 판매하고 수익금 4,500만원의 절반 가량을 조선족을 통해 해커에게 전달한 것으로 파악됐다.

검찰 조사 결과 최씨는 2000년대 중반 중국에서 스팸메일 대량 발송사업을 하다 개인정보 등을 얻기 위해 2007년부터 북한 공작원과 지속적으로 접촉했던 것으로 드러났다.

최씨는 2011년 북한 국가안전보위부 소속 공작원 리모씨 및 북한 해커인 일명 '신 실장'을 만나 해킹에 필요한 노트북 2대와 USB를 제공하고 개인정보 1,000여건이 담긴 파일을 건네 받기도 했다. 전문 해커인 리씨는 국내 금융권 등 주요 사이트를 해킹한 경험이 있는 인물로, 과거 이중간첩 논란을 일으킨 국정원 소속 대북 요원인 '흑금성'이 접촉한 북한 공작원과 동일인이다.

최씨는 특히 2006∼2012년 북한해커 및 개인정보 거래업자로부터 1억4,000만건의 개인정보를 건네 받아 도박사이트 등을 광고하는 스팸메일을 무차별 발송하거나 기업 홈페이지 775곳의 관리자 서버에 침입해 성인사이트 배너 광고를 게재한 것으로 조사됐다. 최씨는 북한 해커들이 제작한 선물 홈트레이딩시스템(HTS)으로 불법 거래사이트를 개설해 13억원의 수수료를 챙겼으며, 수익의 20%를 북한 해커들에게 지급하기로 약정하기도 했다.

검찰 관계자는 "북한에서 집중 양성한 해커들이 도박과 게임 관련 각종 불법사이트를 개발해 외화벌이를 하고 있다는 정황이 확인됐다"며 "국내 기업인의 불법사업이 결국 북한 외화벌이 사업에 일조하고 있는 셈"이라고 밝혔다.

<저작권자 ⓒ 인터넷한국일보