‘3.20해킹 북한 소행’…하필 이 때 발표할까?

이글은 진실의길 2013-04-11일자 기사 '‘3.20해킹 북한 소행’…하필 이 때 발표할까?'를 퍼왔습니다.
[분석] 입으로만 안보타령, 실제 안보는 맹탕인 정권과 보수언론

지난 3월 20일 KBS, MBC, YTN, 농협, 신한은행 등 방송·금융사 전산망을 마비시킨 이른바 '3·20해킹'이 북한 소행이라고 합니다. (오마이뉴스)는 미래창조과학부 등 관·군 합동대응팀은 "피해업체 감염 장비와 국내 공격경유지에서 수집한 악성코드 76종을 분석한 결과 과거 7·7디도스(분산서비스공격) 등과 같이 북한 정찰총국 소행으로 추정되는 증거를 상당량 확보했다"며 사실상 북한 소행으로 단정했다고 보도했습니다. 그리고 8개월 전부터 미리 공격을 치밀하게 준비한 공격이라고 합니다.

정부는 "공격자는 최소한 8개월 전부터 목표 기관 내부 PC나 서버를 장악해 자료를 절취하고 전산망 취약점을 지속적으로 감시하다가 백신 등 프로그램 중앙 배포 서버를 통해 PC 파괴용 악성코드를 내부 전체 PC에 일괄 유포하거나 서버 저장 자료 삭제 명령을 실행한 것으로 확인했다"고 밝혔습니다.

"3.20 해킹 북한 소행"…누리꾼"입으로만 안보타령, 실제 안보는 맹탕인 자칭 보수 정권"

정부에서 북한 소행으로 추정하는 근거는 크게 ▲이번 공격에 앞서 북한 내부 PC 최소 6대가 피해 금융사에 접속▲공격 경유지 49개 중 22개가 과거 사례와 일치 ▲ 악성코드 76종 중 30종 이상을 재활용했다 따위입니다. 특히 북한 해커만 고유하게 사용하는 감염PC 8자리 식별번호와 감염신호 생성코드의 소스프로그램 18종이 동일했다고 밝혔습니다.

▲ 3·20 사이버테러 민관군 합동대응팀이 10일 증거자료로 제시한 북한PC 접속 기록. 정부는 최소 6대의 북한 내부 PC가 지난해 6월부터 8개월 동안 금융사에 1590회 접속했다고 밝혔다<오마이뉴스>

정부 발표에 대해 누리꾼들은 @Duc*******"창조무를 시작한 미래창조과학부,북한과 해킹수법이 유사? 이런 이유라면 정부를 찬양하는 인터넷 수많은 댓글은 국정원직원녀로 추정된다는 말이 성립된다", @55dg***** "3.20 해킹도 북한 정찰총국의 소행이라네. 아…그러셨세요. 북한은 못하는 것이 없고, 남한은 할 줄 아는게 없다", @doy******"입으로만 안보타령 하지만, 실제 안보는 맹탕인 자칭보수 정권"이라는 반응을 보였습니다.

북한은 대단합니다. 해킹만 터지면 거의 북한 소행입니다. 지난 2009년 7월 7일 한국과 미국 주요기관 등 총 35개 주요 웹사이트를 공격한 '7·7 디도스 공격'을 북한 소행이라고 밝혔습니다.  당시 북한은 61개국에서 435대의 서버를 이용해 한국과 미국 주요기관 35개 사이트를 해킹했으며 공격 근원지는 중국에 있는 북한 체신성 IP로 확인됐다는 것이 그 근거였습니다.

사이버 해킹 터지면, 북한 소행

그리고 지난 2011년 3월 4일 청와대와 국가정보원 등 국가기관과 금융기관·주요 인터넷기업 웹사이트를 대상으로 이뤄진 분산서비스거부(디도스·DDos) 공격 역시 북한 소행이었습니다. 경찰청 사이버테러대응센터는 3월 6일 "악성코드 유포 사이트와 국내 감염 좀비 PC, 외국 공격명령 서버를 정밀 분석한 결과 공격 체계와 방식, 악성코드 설계방식과 통신방식이 2009년 7월 7일 발생한 디도스 공격과 정확하게 일치한다"고 밝혔습니다. 

▲ 2011년 5월 3일 서울중앙지방검찰청 당시 첨단범죄수사제2부 김영대 부장검사가 농협 전산망 장애사건 수사결과 발표를 하고 있다. <연합뉴스>

특히 그해 4월 농협전산망 사태가 일어나자 검찰은 5월 3일  이번 사태가 2009년 7.7디도스 및 지난 3.4 디도스 공격을 감행했던 동일 집단이 장기간 치밀하게 준비해 실행한 것으로 북한 정찰총국이 관여한 초유의 사이버테러라고 발표했습니다.  한국IBM 직원 노트북에서 발견된 81개 악성코드를 분석한 결과 농협 서버 공격에 사용된 악성코드가 쉽게 발견되지 않도록 암호화하는 방식 등 독특한 제작기법이 앞선 두 차례 디도스 사건과 매우 유사하다는 이유를 들었습니다.

검찰은 악성코드의 종류와 설계 및 유포 기술, 준비 기간 등 수사결과 밝혀진 정황에 비춰 상당한 규모의 인적ㆍ물적 뒷받침 없이는 실행하기 어려운 범죄라는 결론을 내렸다고 했습니다. 당시 검찰은 치밀한 준비를 했다고 밝혔습니다. 그런데 북한이 치밀한 준비를 통해 사이버테러를 감행했는데 왜 대한민국은 막지 못했을까요?

정부와 보수언론, 한반도 정세 악화시켜

그런데 정부 발표가 하필이면 그 어느 때보다 위기상황인 이 때 발표하는지 의문입니다. (조선일보)는 지난 달 25일 정부 소식통은 24일 "북한이 고강도 국지 도발을 감행할 경우 우리 군은 도발 원점과 함께 지원·지휘 세력인 북한 4군단은 물론 일부 김일성·김정일 동상을 공대지(空對地)·지대지(地對地)미사일로 타격하는 방안을 마련한 것으로 안다"고 말했다고 보도했습니다.

▲ 인민무력부의 김일성-김정일 동상<연합뉴스>

당시 (조선일보)는 김일성·김정일 동상 파괴 계획은, 북한에서 신성시되고 있어 훼손될 경우 북한 체제와 주민에게 엄청난 심리적 충격을 줄 수 있는 김일성 부자(父子)의 상징물을 파괴할 수 있다는 것을 보여줌으로써 북한의 추가 고강도 도발을 억제하겠다는 차원에서 수립되고 있다고 했습니다. 북한은 이에 강하게 반발했고, 급기야 김관진 국방장관은 국회에서 "그런 계획이 없고 군이 그런 언급을 한 바도 없다. 언론이 앞서 보도하는 것에 자중해달라고 요청했다"고 부인했습니다.

그런데 정말 (조선일보) 보도는 오보일까요? 당시 (조선)기사를 보면 상당히 자세합니다. 어떤 소스가 있었다는 말입니다. 정부관계자는 이를 흘리고, (조선)은 보도했습니다. 북한이 김일성과 김정일을 어떤 존재인지 안다면 보도하지 말아야 했습니다.

또 개성공단 상황이 악화되면서 체류 인력에 대한 안전 문제가 거론되자 김관진 장관은 새누리당에서 열린 북핵안보전략특별위원회 회의에서 "국민 신변안전을 최우선 고려해 군사조치와 더불어 만반의 대책을 마련 중"이라며'인질구출 작전'을 언론들이 보도했는데 '아파치헬기' 투입 등을 통한 한미연합작전 및 특전사 단독 작전 등 자세한 시나리오까지 전했습니다.

특히 (동아일보)는 지난 3일  한국과 미국의 정부 고위 소식통에 따르면 미 국방부는 지난해 말 주한 미8군사령부에 북한 급변사태가 발생하면 북한 전역의 핵시설에 대한 침투 및 장악 임무를 전담하는 조직을 신설했다고 보도했습니다. 이어 이 조직은 군사쿠데타와 내란 등으로 북한 지도부가 핵 통제력을 상실할 경우 주한미군과 미 증원 전력 등을 투입해 핵물질이나 핵무기가 있을 것으로 파악되는 핵시설을 최단 시간 내 장악하는 세부 작전계획을 수립하고 시행하는 임무를 맡는 것으로 알려졌다고 보도해습니다. 설혹 사실이라도 북한만 자극하는 보도였습니다.

통일부 장관 "핵실험 징후"…언론 보도 '악순환'

▲ 류길재 통일부 장관이 8일 오전 국회에서 열린 외교통일위원회 전체회의에서 업무보고를 하고 있다. 이날 류 장관은 4차 핵실험 징후가 포착됐다는 일각의 분석에 대해 "그런 징후가 있다는 것만 말할 수 있다"고 말했다<연합뉴스>

류길재 통일부 장관은 지난 8일 "함경북도 풍계리 남쪽 갱도에서 인원과 차량이 왔다갔다 하고 있어 4차 핵실험 징후 아니냐는 말이 있다"는 새누리당 윤상현 의원의 질문에 "그런 징후가 있다는 것만 말할 수 있다"고 밝혔다가 오후에 정정하는 소동을 벌였습니다. 북한 핵실험같은 중요한 사항을 통일부 장관이 오락가락 하는 바람에 파문은 컸습니다. 정부의 대북 정보 및 메시지도 제대로 관리하지 못하면서 현 한반도 정세를 어떻게 관리할 것인지 의문입니다.

10일 (기자협회보)는 군사안보전문지 디펜스21플러스의 김종대 편집장은 "우리 정부와 언론은 북한의 이러한 변화를 심리전, 교란작전으로 치부하며 간과하는 한편 일부 언론은 이를 자신들의 영향력을 확대하는 호재로 활용하고 있다"며 "우리 보도가 북한 군부의 강경파를 필요 이상으로 자극해 예기치 않은 행동을 감행하게 만들 수 있다"고 말했다고 전했습니다.

왜 하필이면 이 때 발표하나…

정부는 안보불안을 해소하기 위해 온힘을 다해야 합니다. 언론도 마찬가지입니다. 자신들 입맛에 맛는 보도를 하다가 북한을 더 자극하고, 북한은 또 더 강하게 나옵니다. 그리오 10일 3.20해킹을 북한 소행이라고 발표했습니다. 북한 소행이 맞다고 해도, 발표 시점은 적절하지 않습니다. 한반도 정세가 너무 악화됐기 때문입니다. 모두가 지혜를 모을 때입니다.

耽讀