현역 장교가 북한 해커와 직접 만나지 않았는데도 사회관계망서비스(SNS)에 의해 포섭해 간첩 활동을 벌인 초유의 사건이 벌어졌다.
28일 군사안보지원사령부와 검경 수사 결과에 따르면, 북한 해커에게 군사기밀을 유출한 혐의 등으로 구속기소된 가상자산투자회사 대표 이모씨와 현역 장교 A대위는 비트코인을 준다는 북한 해커의 제안을 받아들이고 각자 지령을 받아 간첩 활동을 벌였다.
전장망은 비밀정보를 주로 다루는 시스템으로 보안 수준이 매우 높다. 이용자도 그만큼 적다. 일반적으로 대위는 접근이 제한되지만, A대위는 접근 권한이 있는 작전부대 소속인 것으로 알려졌다. 이씨는 지난 1월 해커 지령에 따라 시계형 몰래카메라를 사들인 후 A대위에게 택배로 보내고, 이를 수령한 A대위는 군부대로 반입한 것으로 조사됐다. 이씨는 군사기밀 탐지에 사용되는 USB 형태의 해킹 장비(포이즌 탭, Poison Tap) 부품을 구매한 것으로 파악됐다. 이 부품들을 노트북에 연결하면 북한 해커는 원격으로 프로그래밍을 할 수 있는 것으로 전해졌다. A대위는 이 과정에서 북한 해커와 이씨에게 KJCCS 로그인 자료 등을 제공한 사실이 확인됐다.
군과 경찰은 실제 해킹은 이뤄지지 않았다는 입장이다. KJCCS를 이용해 전송되거나 저장되는 군 자료는 대부분 2∼3급 비밀이다. 한국군 비밀 자료 중에서 군사적 중요성이 높은 것들이다. 실제로 해킹이 이뤄졌다면 한반도 유사시 한국군의 대응 방식과 주요 군사시설 현황 등의 정보가 북한 해커에게 그대로 노출됐을 위험이 높았다.
이씨가 발송한 시계형 몰래카메라를 A대위가 반입했던 것을 놓고도 군의 보안체계에 구멍이 뚫렸다는 비판이 나온다. 군은 기밀 유출 방지를 위해 USB 등의 저장 수단 반입을 엄격하게 통제한다. 그럼에도 시계형 몰래카메라가 군부대에 반입됐다는 것은 해당 부대의 보안 체계에 허점이 있다는 것이다.
해킹은 이뤄지지 않았지만, A대위가 군사기밀을 몰래 찍어 북한 해커에게 보낸 사실도 드러났다. A대위는 지난해 11월 북한 해커의 지령을 받아 국방망 육군홈페이지 화면, 육군 보안수칙 등을 촬영해 텔레그램으로 전송하고 비트코인을 수수한 혐의를 받고 있다.
국방망은 군 관계자들만 접속이 가능한 인트라넷이다. 국방망 내 육군홈페이지 화면을 확보하면, 이를 이용해 가짜 사이트를 만들어서 현역 군인을 유인해 개인정보를 탈취하거나 해당 군인의 컴퓨터에 악성코드를 심어 기밀 유출을 시도하는 데 악용될 수 있다. 육군 보안수칙은 기밀로 분류되어 있지는 않으나 한국군의 보안 행정체계를 이해하는 데 도움이 된다. 북한 해커가 기밀탈취를 시도할 때 활용이 가능하다.
군사기밀을 다루는 현역 군 간부들이 기밀을 빼내려는 시도에 노출된 것도 우려스러운 부분이다. 앞서 지난해 8월 현역 장교 1명이 ‘군사기밀을 제공하면 가상화폐 등 대가를 지급하겠다’는 텔레그램 메시지를 받았으나, 해당 장교는 거부했다. 유사한 사건이 언제든 재발할 위험이 남아있는 셈이다. 군은 핵심 네트워크의 보안 상황을 점검하는 한편 재발방지 대책을 마련한다는 방침이다.