대선개입 의혹 두고 미국-러시아 갈등…북한도 공격수위 높여국내 보안 시스템 미흡 “예산·인력 늘려야”

국가 간 사이버 전쟁이 본격화하고 있다. 과거에는 정부 기밀을 캐내기 위한 첩보전의 성격이 짙었다면 최근에는 여론 조작부터 금전적 이득까지 해킹의 목적과 대상이 다양해지고 있다.

◇ 대선 개입부터 사회 혼란까지 목적·수단 다양화

최근 미국 중앙정보국(CIA)은 올해 대선판을 뒤흔든 민주당 이메일 해킹 사건이 러시아와 위키리크스의 합작품이라는 결론을 내렸다. 당시 해킹으로 민주당 지도부가 힐러리 클린턴 후보에게 유리한 쪽으로 경선을 끌어갔다는 의혹이 제기되며 민주당 측은 여론의 뭇매를 맞았다.

이번 해킹 사건은 단순한 정보 유출이 아니라 대선 여론에 영향을 미치려는 의도에서 이뤄진 것이라는 게 대체적인 분석이다. CIA 역시 러시아와 위키리크스가 도널드 트럼프의 당선을 도우려 해킹한 것으로 보고 있다.

최근 10억 명의 개인정보가 유출된 것으로 확인된 야후 해킹 사건도 특정 국가가 배후에 있는 것으로 추정된다. 해킹은 2013년 발생했지만 이후 대규모 개인정보가 암시장에서 유통된 적이 없는 점으로 미뤄 단순히 금전적 목적을 노린 범행은 아니라는 게 미국 언론의 분석이다.

앞서 지난해 11월 우크라이나 단체가 푸틴 측근 이메일을 해킹하자 배후로 미국이 지목되기도 했다.

앞으로 국가 주도의 해킹은 더욱 늘어날 것으로 전망된다. 미국과 각을 세우고 있는 중국과 러시아가 정치적 목표를 달성하기 위해 미국을 비롯해 주요 국가에 사이버 공격을 감행하고, 피해국의 보복 공격이 이어질 수 있다.

사회 혼란을 일으켜 상대국 정부에 타격을 입히려는 해킹도 증가할 것으로 보인다. 전기와 수도 등 사회 인프라 시설을 공격해 막대한 피해를 주는 방식이 대표적이다.

지난해 말 우크라이나에서 발생한 대규모 정전 사태도 러시아 해킹 조직이 연루된 것으로 추정된다.

◇ 해킹으로 돈벌이 나선 북한…“보안 시스템 강화해야”

북한처럼 경제적 어려움에 처한 국가들은 손쉬운 돈벌이 수단으로 해킹을 택할 가능성이 크다.

북한은 지난 2월 국제결제시스템망인 SWIFT를 해킹해 미국 연방준비은행에 개설된 방글라데시 중앙은행 계좌에서 8천100만 달러를 빼갔고, 지난해 필리핀과 베트남에서 발생한 은행 해킹에도 관련됐다는 의심을 받고 있다.

북한의 해킹 능력은 상당한 수준에 이르렀다는 게 보안업계의 평가다.

한 보안전문가는 “북한은 군사와 경제 규모에 비해 사이버 공격 역량이 훨씬 뛰어나다”며 “사이버 공격 도구를 개발하는 건 실제 무기를 개발하는 것보다 쉽고, 비용 대비 이득도 크다”고 분석했다.

최근 북한 해커들은 금융 시스템을 노린 공격 방식을 집중적으로 학습하며, 랜섬웨어(중요파일을 암호화한 뒤 이를 푸는 대가로 금전을 요구하는 악성코드)도 제작 중인 것으로 파악됐다.

중국 해커들도 한국 기업을 노리면서 글로벌 보안업체 파이어아이 조사 결과 올해 상반기 사이버 공격을 받은 한국 기업의 비율은 43.5%로 아시아태평양 지역에서 가장 높았다.

하지만 국내 보안 시스템에 투자는 여전히 미흡하다.

최근 국방부 내부망이 해킹된 데는 허술한 관리 시스템과 함께 보안 솔루션에 대한 투자 부족이 원인으로 꼽혔다. 국방부가 사용한 외부 솔루션은 취약점을 드러내며 해커들의 먹잇감이 됐다.

기업 역시 내부에 보안 전문가가 부족하고, 비용 절감을 위해 외주 시스템에 의존하고 있다.

보안업계 관계자는 “국가 주도 해킹은 규모가 크고, 공격 방식도 정교해 대응하기 쉽지 않다”며 “일단 공격을 받으며 피해가 막대한 만큼 예산과 인력을 충분히 투입해 예방에 주력해야 한다”고 말했다.

연합뉴스