최근 2년간 남쪽에서 발생한 위성위치확인시스템(GPS) 교란 행위는 북한 정찰총국 산하 전자정찰국 소행이라는 주장이 나왔다.

이동훈 고려대 정보보호대학원 교수는 7일 국군기무사령부가 서울 동작구 대방동 공군회관에서 개최한 ‘제10회 국방정보보호 콘퍼런스’에서 발표 자료를 통해 이같이 밝혔다. 이 교수가 국내외 언론과 논문을 인용해 종합한 자료에 따르면 지난 4월 GPS 교란 작전은 북한 전자정찰국 사이버전지도국의 소행으로 추정된다. 북한은 2010년 8월과 지난해 3월, 올해 4~5월 세 차례에 걸쳐 GPS 교란 전파를 남쪽으로 발사했다.

이 교수는 ““북한은 이미 1980년대 후반부터 사이버전에 대비해 왔으며 러시아, 미국에 이은 세계 3위권의 사이버전 강국”이라며 “전자전과 서비스 거부 공격, 해킹, 심리전 등 다양한 유형의 공격 능력을 갖췄다.”고 말했다.

북한의 사이버전 역량 강화는 1980년대 이후 전통적 재래식 전력이 취약함을 인식, 비용 대비 효율이 높고 공격자를 식별하기 어려운 비대칭전력으로 사이버전력을 활용하고자 한 데서 비롯된다. 군 당국은 북한이 제어 시스템에 악성코드를 심는 해킹 외에도 디도스 공격, GPS 교란, 전자기폭탄(EMP)등 다양한 분야의 공격을 할 수 있다고 평가한다. 배득식 기무사령관은 “북한은 전략적으로 육성한 전문 해커를 활용해 물리적으로 분리된 우리 군의 정보망에까지 침투해 군사 기밀 절취와 국방 정보 시스템의 무능화를 시도하고 있다.”고 밝혔다.

북한의 전자정찰국 사이버전지도국(121국)은 컴퓨터망에 침입해 비밀 자료를 해킹하고 바이러스를 유포하는 사이버전 전담 부대로 3000여명이 근무하고 있다. 이는 김정은 제1위원장이 이끄는 국방위원회의 직할 엘리트 부대로 평양컴퓨터 기술대학과 김일성종합대학, 김책공대 등 우수 이공계 인력들이 주축이 된 조직이다. 북한 당국은 이들에게 해외 유학 등 다양한 특혜를 주며 양성하고 있다. 2009년 7월 디도스(DDoS·분산 서비스 거부) 공격도 평양컴퓨터 기술대학과 이 부대에서 이뤄진 것으로 추정하고 있다.

이에 따라 우리 군의 사이버전 관련 인력 확충이 시급하다는 지적이 제기됐다. 우리 군은 현재 정보보호 병과와 같은 전문 특기가 없으며 전산업무를 담당하는 정보통신병과 중 정보보호자격증을 보유한 인원 일부를 전담 장교로 선발하는 식이다.

이 교수는 “사이버국방 병과를 신설해 사이버 공격과 방어 임무 등의 업무를 체계화하고 사이버 모의전쟁 훈련시설과 사이버워룸을 설치해야 한다.”고 제안했다.

한편 민간과 군이 보다 긴밀히 정보 보호 협력 체계를 구축해야 한다는 주장도 제기됐다. 문재웅 지식정보보안산업협회(KISIA) 부회장은 이날 콘퍼런스를 통해 “지난 10년간 국내 정보보안 제품이 797개에서 1만 2068개로 늘어나고 관련 인력도 3933명에서 8589명으로 증가했다.”며 “반면 군은 특수 조직으로 폐쇄적인 정보 유통 구조를 보여 정보 교류와 공유가 제한되는 게 현실”이라고 지적했다.

부회장은 “민간과 군이 공동 연구 개발(R&D) 사업을 추진하고 악성코드 위협에 대비한 사이버 방위산업업체를 양산할 필요가 있다.”고 제안했다.

하종훈기자 artg@seoul.co.kr