IT왕국 코리아 해커들의 천국

국방연구소와 원자력연구소 등 6개 국가기관에 침투한 해킹 프로그램은 특정기관을 겨냥한 것으로 밝혀졌다. 이에 따라 해커들이 국방과 해양, 원자력 등 특정 정보를 빼가기 위해 침투했을 가능성이 높아지고 있다.
정보보안업계 한 관계자는 “이번에 침투한 프로그램은 대만에서 만들어진 Peep의 변종으로 지난 2일 중국을 경유해 국내에 침투한 사실이 밝혀져 백신까지 개발됐다”고 밝혔다.
또 변종 Peep는 지금까지 드러난 6개 기관을 제외한 다른 곳에서는 발견되지 않았다고 말했다. 또 e-메일 첨부파일 제목이 ‘워크숍 내용과 일정’이라는 한글로 돼 있어 해커조직에 내국인이나 북한인이 포함됐을 가능성이 높은 것으로 추정된다.
이와 함께 포털사이트 등에서 수집한 메일을 이용, 불특정다수에게 보내는 기존의 바이러스와 달리 국가기관 소속 특정인의 메일 계정을 지정해 보낸 것으로 밝혀졌다.
관련기관에서는 이 같은 정황으로 미뤄 국방과 원자력 등 특정 정보를 빼가려는 명백한 의도를 가진 해커들의 조직적인 소행으로 파악하고 있다.
이번에 침투한 변종 Peep는 트로이목마 프로그램으로 바이러스에 감염된 pc를 원격조종해 저장된 자료를 열람·삭제하거나 원하는 파일을 다른 곳으로 옮길 수 있다는 점 때문에 해킹당한 pc에 있는 정보가 이미 상당부분 유출됐을 가능성이 높은 것으로 보인다.
이와 함께 이번 국가기관 pc의 해킹으로 한국은 ‘국제 해커들의 놀이터’가 되고 있다는 지적이 또다시 일고 있다.
실제로 한국정보보호진흥원의 ‘해킹 바이러스 통계분석’에 따르면 지난해 국내 기관과 기업, 연구소, 대학 등에서 나타난 해킹 피해는 2만6179건이었다.
따라서 해외의 해커나 컴퓨터바이러스 개발자 등이 하루 평균 71회나 국내 컴퓨터시스템에 침투한 셈이다. 이들 해킹피해 가운데 분석 및 추적이 가능한 피해사고 1만2351건을 재분석한 결과 기업이 2416건으로 선두를 차지했다. 다음으로는 대학(705건)과 비영리법인(126건) 등의 순이었다.
국내 컴퓨터시스템에 대한 공격을 가장 많이 한 나라는 중국(673건)으로 밝혀졌다.
이어 미국(531건)과 대만(180건) 등의 순으로 나타나 국내 온라인 시스템은 IT선진국 해커들의 놀이터로 전락하고 있음을 여실히 보여주고 있다.
류영현기자
/[e-mail]