FREEDOM-KOREA.COM

북한 전문 보도 채널 Liberty Korea Post(LPK)은 북한이 중국 및 동남아 나라들에 파견된 국가보위성 산하 대외연락국 요원들에게 대한민국 주민들의 신상정보로 주요 포털사이트들에 가입한 후 우파(보수)정당과 정치인들을 비난하는 댓글을 지시한 것으로 국가보위성의 한 소식통을 인용해 보도했다.


● 대한민국 국민 전화번호와 주민등록번호, 주소지는 물론이고 자동차와 주요 재산목록까지... ●

소식통은 “국가보위성 본부가 3월 말 중국과 동남아 나라들에 파견된 해외반탐국(대외연락국) 요원들에게 한국의 주요 사이트들에 접속해 우파(보수)정당과 핵심인물들을 비난하는 댓글을 달라는 지령을 내려보냈다”며 “현재 중국과 동남아 나라들에서 댓글공작이 활발히 벌어지고 있다”고 밝혔다.

또, 북한은 중국에 파견된 정찰총국과 평양중앙컴퓨터센터“청봉 개발팀”, “소백수 개발팀” 요원들을 동원해 한국의 지방들에 있는 주요은행 4곳과 보험사 2곳이 보유하고 있던 36만명의 개인신상정보를 털어냈으며 여기엔 개인 전화번호와 주민등록번호, 주소지는 물론이고 자동차와 주요 재산목록까지 포함됐다고 한다.


● 대한민국 국민 중 고령자, 컴퓨터 지식 없는 사람들 명의로 아이디 만든 후 댓글 공작 ●

북한의 국가보위성은 이렇게 해킹한 신상정보 중에서 나이가 있거나 컴퓨터에 대한 지식이 빈약한 것으로 파악되는 한국인들의 명단을 추려내 대외연락국에 넘겨주었다고 한다. 중국과 동남아 나라들에 파견된 국가보위성 해킹요원들은 이들의 이름으로 한국의 주요 포털사이트들에 가입해 댓글을 조작하고 있다는 것이다.

소식통은 “국가보위성은 한국 주민들의 개인정보를 4개로 나누어 중국 청도와 대련을 중심으로 활동하는 제1팀과 2팀, 라오스와 말레이시아에서 활동하는 제3팀과 4팀에 보내 댓글공작을 하도록 지시했다”며 “각 팀들은 자신들이 가지고 있는 한국인들의 포털 회원 아이디와 비밀번호를 공유할 수 없도록 조치했다”고 설명했다.

이어 소식통은 “각 팀들은 한국인들의 개인 정보를 직접 가지고 있는 것이 아니라 이름과 한국의 주요 포털사이트들에 가입된 아이디, 비밀번호만 받았을 뿐”이라며 “아이디와 비밀번호가 어떻게 만들어 졌는지는 대외연락국 요원들도 전혀 알지 못하고 있다”고 덧붙였다.


● 북한, 댓글 공작 지시 대기중... 문재인 정부, 조사는 하나?? ●

소식통은 “아직은 본부의 지시가 있을 때마다 댓글활동을 적당히 벌리고 있다”면서 “무엇 때문인지 본부에서 본격적인 댓글 활동은 자제하고 있다”고 말했다. 이어 “그러나 임의의 시각에 본부의 지시만 떨어지면 댓글 폭탄을 쏟아 낼 기술적 준비를 갖춘 상태”라며 “본부의 지시가 떨어지는 대로 본격적인 활동에 대해 알려주겠다”고 약속했다.

그러면서 소식통은 “한국정부도 개인들의 댓글 활동에 특별히 관심을 쏟을 필요가 있다”며 “해외에서 접속하거나 댓글들을 다는 회원들에 대해 지금부터 조사해 만약의 사태에 대비해야 한다”고 당부했다.

14일, 방위사업청 조사 결과에 따르면 차세대 전투기 등 군의 무기 조달을 총괄하는 방위사업청 내 인터넷 PC 30대가 동시다발적 해킹 시도에 노출됐으며, 이 중 10대에서 내부 자료가 유출된 것으로 확인됐다.

앞서 탈북민 개인정보, 청와대, 국회에 이어 방사청까지 한국 외교 핵심 시설에 대한 사이버 공격이 계속되는 것이어서 문재인 정부의 사이버 안보 역량에 대한 우려가 커지고 있다.

이날 국회 국방위원회 소속 자유한국당 이종명 의원에 따르면 국가정보원은 지난해 10월 26일 방사청 인터넷주소(IP주소)에서 수상한 트래픽을 확인해 방사청에 통보했다. 조사 결과 PC 30대에 대한 해킹 시도가 있었고 이 중 10대는 해킹된 것으로 최종 조사됐다.

해커들은 방사청 내 인터넷 PC에 자료가 암호화된 채 30일가량 저장된다는 사실까지 파악하고 해킹을 시도한 것으로 알려졌다. 최초 해킹은 10월 4일 발생했는데 이는 국회 국방위원인 한국당 백승주 의원의 e메일 계정에 대한 해킹 시도가 있었던 시점(10월 9일)과 비슷한 만큼, 모종의 해킹 세력이 동시다발적으로 한국 주요 시설에 침투했을 가능성도 배제할 수 없는 상황이다. 일단 방사청은 지난해 11월 내부 조사 결과 비밀 자료는 포함되지 않았다고 결론 내렸다. 

이에 대해 이 의원은 “피해 사실과 규모를 축소하기 위해 내린 결론인지 의심스럽다”며 “해킹 주체가 북한인지 어딘지 규명해야 한다”고 지적했다. 정보당국 관계자는 “방사청의 사이버 보안 역량에 허점이 드러난 만큼 추가 대비책이 필요한지 검토하겠다”고 했다.

앞서 통일부는 탈북민 개인정보 해킹 사건에 대해 사과한 바 있다. 통일부는 지난해 12월 경북하나센터에서 사용 중인 PC 1대에 대한 해킹 사실을 확인했다고 밝혔다. 해당 PC에는 탈북민 997명의 개인정보가 저장돼 있었다.

이쯤되면 해킹을 당하는 것인지, 당해주는 것인지 국민들은 의심을 해봐야 한다. 탈북민 정보가 필요한 곳, 대한민국 군대 무기 정보가 필요한 곳은 문재인 정부가 열렬히 사랑하는 북한 말곤 없다.

이렇듯 현 대북 제재 상황에서 해킹사업(?)은 북한의 효자사업(?)이다. 북한 정부 지원을 대대적으로 받고 있는 범죄 해커 그룹(코브라 등)은 외화벌이로 난관을 해쳐가는 일등공신인 것 이다. 이미 여러 언론에서 수차례에 걸쳐 북한의 해커그룹을 조명해온 가운데 문재인 정부가 아무런 대비를 하지 않았다는 건 어떻게 해석해야될까?

당했을까? 당해주었을까? 국민들은 이성을 가지고 합리적 의심을 하자.

29일, 글로벌 보안회사 파이어아이는 "올해 대한민국 주요 기업과 금융·정부·공공기관의 서버에서 북한의 라자루스(일명 히든 코브라)를 포함한 북한 해커 조직 4곳이 해킹 공격을 가한 흔적이 발견됐다"며 "이달 8일에도 북한의 해킹 공격이 감지됐다"고 밝혔다.

이는 북한이 해빙 무드 속에서도 지속적으로 대한민국 기업과 공공기관, 금융기관을 상대로 해킹 공격을 시도했다는 것이라 큰 충격을 주고 있다.

파이어아이에 따르면 올 한 해 대한민국 내 활동이 포착된 북한 해커 조직은 '라자루스', '템프허밋', 'APT(지능형지속보안위협·Advanced Persistent Threat)38'과 'APT37'이다. 이들 4개 조직은 서로 다른 해킹 프로그램을 사용해 각기 다른 임무를 수행했다.

에릭 호 파이어아이 아시아태평양지역 총괄 사장은 "최전방 GP(감시 초소)를 철거하며 남북이 평화 무드인 것과 달리, 사이버 공간은 결코 평화롭지 않다"며 "북한의 사이버 공격은 현재 진행형이고 갈수록 고도화되고 있다"고 말했다. APT37은 주로 한국 정부와 군대를 상대로 한 해킹 활동에 집중한 것으로 파악됐다. APT38은 올해 1~5월 국내 금융기관에서 자금을 탈취하려는 시도를 여러 차례 반복했다가 이달 초 다시 활동을 재개했다.

또 다른 조직 템프허밋은 4~9월 방위산업체, 에너지 관련 기관에 악성 코드를 대대적으로 살포하는 역할을 맡았다. 라자루스는 도로·발전소와 같은 주요 기관 시스템에 해킹 프로그램을 심어두는 데 집중했다. 남북 관계가 세계적 이슈로 떠오르면서 중국(2개), 러시아(2개), 이란(1개) 조직도 국내에서 활동한 것으로 나타났다.

미국에 본사를 둔 파이어아이는 기업과 공공기관 전용 보안 프로그램을 개발·운영하는 기업으로 포브스 선정 2000대 기업 중 절반이 이 회사 프로그램을 사용하는 기업이다.

북한의 어떤 해커 조직은 대한민국 정부와 군대를 상대로 공격을 시도했고, 또 금융기관을 상대로 돈을 훔치려 했다. 그리고 북한의 또 다른 해커 조직은 대한민국의 방위산업체, 에너지 관련 기관에 악성 코드를 살포하기도 했다.

이와중에 DMZ 지뢰제거, GP 북한 대비 불리하게 파괴, 대한민국 자금만 퍼붓는 남.북 철도연결, 한.미 군사훈련 중지가 말이된다 생각하는가? 요즘 평화에 치우친 나머지 대북 안보관은 너무 허술하다.

설마 요즘 세상에 '빨gang이'가 어딧냐고 할텐가? 내가 정확히 대답해 주겠다. 청와대에도 있고, 대한민국 군대에도 있고, 대한민국 재계에도 있고, 대한민국 정치계에도 있고, 대한민국 연예계에도 있고, 노조는 물론이고, 각 계 어느 곳이든 없는 곳이 없다.

그래도 문재인을 변호하고 싶은가? 그렇다면 그의 이율배반적인 행위를 먼저 들여다 보라. 위 사실이 증명하듯 북한은 끊임없이 대한민국을 노리고 있는데, 문 정부는 평화를 외치며 북한에게 아가페적인 사랑을 요구하고 있다. 과연 이 평화가 지켜지겠나? 곰곰히 생각해 보길 바란다.

2일(현지시간), 미 국토안보부(DHS)는 북한 해킹그룹 `히든 코브라’가 악성코드를 이용해 은행 내 소매결제 시스템을 감염시킨 뒤 현금자동인출기(ATM)에서 현금을 빼돌리는 수법을 쓰고 있다고 주의경보를 발령했다.

이날 DHS는 웹사이트를 통해 발표한 주의경보에서, 미 정부 파트너들과 협력해 DHS와 재무부, 연방수사국(FBI)이 합동조사한 결과, 북한 정부가 현금 인출 사기에 사용하는 악성코드와 보안침해 흔적지표(IOC)가 확인됐다고 밝혔다.

FBI는 히든 코브라가 이 IOC를 이용해 피해자의 네트워크에 남아 불법 사이버 활동을 지속하고 있다며, 북한 정부의 악의적인 사이버 활동을 방어하고 이에 대한 노출을 줄이기 위해 해당 IOC를 참고할 것을 당부했다.

구체적으로 히든 코브라는 악성코드와 IOC를 이용해 은행 내 소매결제시스템을 감염시킨 뒤 ATM에서 현금을 빼돌리는 수법으로 불법 사이버 활동을 벌이고 있다고 DHS는 밝혔다.

특히 2016년 후반 이후 이런 수법으로 아시아와 아프리카 은행을 상대로 수 천만 달러를 빼돌렸다. 지난해의 경우 30여개 나라의 ATM에서 동시에 상당한 규모의 현금을 빼돌렸고, 올해는 23개 나라의 ATM에서 동시에 현금을 빼냈다.

다만, 현재까지 미국 내 기관에 영향을 미친 사례는 확인되지 않았다고 DHS는 밝혔다. 하지만 이런 현금 인출 사기 수법은 은행 내 결제변경 응용프로그램 서버를 원격으로 손상시키는 방식이라며, 히든 코브라가 원격 사기에 취약한 소매결제 시스템을 겨냥해 이런 방식의 불법 사이버 활동을 지속할 것으로 내다봤다.

특히 히든 코브라가 은행 내 소매결제시스템 인프라를 겨냥해 국경을 넘어 ATM 현금 인출 사기를 돕고 있다는 점을 강조했다.

한편 워싱턴의 민간단체인 민주주의수호재단(FDD)은 3일 사이버 공간에서 이뤄지는 북한의 활동과 역량, 전략을 분석한 보고서를 발표했다.

이 단체는 ‘김정은의 다용도 검:북한의 사이버 기반 전쟁’이란 제목의 보고서에서 북한이 남한과의 판문점 선언을 통해 모든 공간에서의 적대 행위를 멈추고, 미-북 정상회담을 통해서는 지속적이고 안정적인 평화를 구축하기로 약속했지만, 사이버 공격을 지속하고 있다고 지적했다.

이어 북한의 사이버 역량이 아직 러시아나 중국, 미국 수준에 미치진 못하지만 실질적 진전을 이뤘다며, 이들의 수법은 기본적인 서비스 거부 공격, 즉 디도스(DDos)에서 정교한 악성코드 이용으로 변모했다고 설명했다.

보고서에 따르면 전문가들은 북한이 아직 군사적 목표물에 대한 지속적인 사이버 전쟁에 관여할 역량은 보유하지 않고 있다고 밝혔다.
하지만 실제 전쟁시나리오에서 북한의 사이버 공격은 민간단체를 마비시켜 미국과 한국의 군사적 역량을 교란시킬 수 있는 것으로 추정했다.

또 북한이 핵무기 프로그램 제한에 합의할 경우, 사이버를 기반으로 하는 경제전쟁이 평상시 도발 전략의 더 큰 구성 요소가 될 것으로 내다봤다.

모든 공간에서의 적대 행위를 멈춘다고? 웃기는 소릴하고 있다. 뭐하나 정상적인 게 없는 범죄 국가와 평화 통일을 하고 나면 그 범죄자들이 대한민국을 가만히 둘까? 강력히 방어하고 있어도 땡깡을 부리며 이 난리를 치고 있는데 통일 후에 대한민국을 어지간히도 가만히 내버려두겠다. 부디 현명한 국민들이 많았으면 한다.

8일(현지시간), 국무부 대변인실 관계자는 VOA와 인터뷰에서 북한 정부가 제재의 여파 때문에 사이버 작전 등 범죄 활동을 더욱 적극적으로 주도해 대량살상무기 개발 자금을 충당할 것으로 내다봤다.

이 관계자는 "북한이 제재의 영향을 느끼면서 국가가 지원하는 범죄 행위에 더욱 크게 의존할 것"이라고 밝혔다.

또한 "그런 활동에는 사이버 작전이 포함된다"며 "대량살상무기 프로그램에 자금을 대기 위한 목적"이라고 지적했다.

이 같은 발언은 미국이 2014년 소니영화사 해킹 등 북한의 사이버 공격에 대해 처음으로 제재를 단행한 배경을 설명하면서 나왔다.

앞서 미 재무부 해외자산통제국은 지난 6일 북한 국적의 해커 박진혁과 그가 소속된 ‘조선 엑스포 합영회사’를 독자 제재 명단에 올렸다고 발표했다. 또 재무부와 별도로 미 법무부는 박진혁을 소니영화사 해킹 등의 혐의로 기소했다.

국무부 관계자는 이번 조치에 대한 논평 요청에, "북한의 사이버 공격과 다른 악의적 사이버 활동은 각국의 중요한 사회기반시설과 세계 경제에 위험을 초래한다"고 비판했다.

국무부 관계자는 또 "대북 제재를 회피하는 주요 수단이 되고 있는 선박 간 환적을 좌시하지 않겠다"는 의지도 강조했다.

이어 "선박 대 선박 간 이전은 유엔 안보리 결의 위반이므로 국제법 위반"이며, "위반자들은 대가를 치를 것"이라고 경고했다.

호주와 뉴질랜드가 이 같은 유엔의 대북 제재를 지원하기 위해 지난 7일 일본에 해상초계기 3대를 배치한 것과 관련해서는, 미국의 대북 감시 활동과 무관하지 않음을 시사했다.

이 관계자는 "미국은 모든 나라들이 유엔 제재 의무를 완전히 이행하도록 전 세계 각국 정부와 계속 일하고 있으며, 북한의 제재 회피 활동에 연루된 상대에 단호한 조치를 취하기 위해 많은 나라들과 협력하고 있다"는 설명했다.

'대북 제재 완화를 모색해온 중국과 러시아에 어떤 메시지를 전하겠느냐'는 질문에, 이 관계자는 "중국과 러시아를 포함한 모든 유엔 회원국들은 유엔 안보리 제재 결의들을 이행할 의무가 있다"며 "미국은 모든 나라가 그렇게 하기를 기대한다"고 답했다.

특히 "미국은 중국과 북한 문제에 협력해 왔다"며 "트럼프 대통령의 말처럼 북한이 비핵화 길로 이어질 신뢰할만한 협상에 진지하게 임하도록 중국이 고유한 영향력을 발휘해 줄 것을 기대한다"고 말했다.

이어 "러시아는 더 이상 변명할 시간이 없고 행동을 해야 할 때"라면서, "직접 서명한 모든 유엔 제재를 즉각적이고 완전히 이행해야 한다"고 촉구했다.

앞서 국무부는 지난 7월 마크 로우코크 유엔인도주의업무조정국 국장이 북한을 방문하는 가운데, '미국이 대북 지원을 재개할 계획이 있느냐'는 VOA의 질문에 "트럼프 대통령은 북한에 수백 만 달러 상당의 식량 지원을 유인책으로 제공했던 전임 행정부들과 같은 실수를 저지르는 것을 거부한다'고 밝힌 바 있다.

"당시 국무부 관계자는 대북 지원은 북한 정권에 핵과 미사일에 사용할 자금을 확보해 준 것"이라며, "북한에 수십 억 달러 상당의 에너지 지원과 심지어 현금 지급까지 했었지만 이 모든 것은 북한의 불법 무기와 미사일 프로그램 증진을 도왔다"고 지적했다.