북한의 사이버테러 공작에 2년 동안이나 소스를 전달한 국내 업체가 적발됐다. 지난달 30일 서울중앙지검 공안1부와 국가정보원은 북한 정찰총국이 국내 한 정보기술(IT) 업체 김모 대표의 도움으로 구축한 11만대의 좀비PC 네트워크를 적발하고 수사 중이다. 김 대표는 국내 서버 제공업체의 서버 일부를 빌린 뒤 ID와 비밀번호를 북한의 정찰총국과 해커에 넘긴 혐의를 받고 있다. 이를 통해 북한이 악성 바이러스를 유포해 구축한 11만대의 좀비PC를 남한의 사이버 테러에 이용했다면 막대한 피해가 불 보듯 뻔하다.

북한의 정찰총국에는 수천 명의 전문 해커가 호시탐탐 남한의 허점을 노리고 있다. 북한은 사이버 테러 특수병력 3만명을 육성하고 있다. 북한은 사이버 테러 시 반드시 중국의 인터넷 프로토콜(IP) 주소를 사용하면서 자신들의 소행을 부인하는 교묘함도 보이고 있다. 2009년 7·7 디도스 공격, 2011년 3·4 디도스 공격, 2011년 농협해킹, 2012년 언론사 전산망 파괴, 올해 들어 지난 3월의 농협·방송사해킹 등 수많은 해킹이 북한 정찰총국의 소행으로 추정된다. 이러한 사건의 배후에는 이렇듯 국내 연결선이 한몫했을 것이다.

국제적으로도 북한의 사이버테러 위험성을 깊이 인식하고 있다. 지난달 열린 미 하원 아태소위 청문회에서 스티브 샤보트 위원장은 “북한은 핵 위협뿐 아니라 중대한 사이버 위협을 제기하는 나라”라면서 “북한의 사이버역량 강화로 아시아지역의 사이버분쟁 가능성이 아주 커졌다”고 강조했다. 사이버테러로 인한 악성코드의 침투는 웬만한 미사일이나 전투기 공격보다 더 치명적이다. 2010년 미국은 이란의 부셰르 원자력발전소 우라늄농축시설에 ‘스턱스넷’이라는 악성코드를 침투시켜 1년 동안이나 가동을 멈추게 할 수 있었다. 원전 운영체계에 단 한 개의 숫자만을 바꿨을 뿐인데 이런 엄청난 결과를 가져오게 했다.

현대전은 사이버 공간에서 승부가 결정된다고 해도 과언이 아니다. 북한은 이미 사이버전의 중요성을 인식하고 전력투구하고 있는데 우리의 준비는 모자란 감이 없지 않다. 우리도 북한에 뒤지지 않는 체계와 규모를 구축해야 한다. 섣부르게 수박 겉핥기식의 흉내만 내기에는 우리의 현실이 절박하다. 세계 각국은 이미 사이버전의 중요성을 인식하고 첨단 기술을 겨루고 있다. 북한은 사이버전이 정규전보다는 훨씬 비용이 적게 든다는 것을 파악하고 모든 화력을 집중하고 있다. 김정일은 2011년 북한 정보전 부대에 대해 ‘핵무기와 함께 나의 배짱이고 예비대’라고 말했을 정도다. 앞으로 북한은 더욱 남한의 소스를 십분 활용해 대담한 공세를 펼쳐 남한의 분열을 조장, 민심을 교란시켜 자신들의 목적을 이루려 할 것이다. 북한의 사이버테러, 사이버 전에 대한 철저한 대비책과 체계를 세우는 것이 우선적인 관건이다.

강승규 고려대 교수·북한학