情報戰, 방어부터 철저해야

- 국방정보망 해킹위협 여전 -

2006. 10. 20.

국방부가 황진하 의원실에 제출한 국정감사 자료에 따르면 우리 군이 정보네트워크 보호를 위해 많은 노력을 하고 있지만 아직도 해외는 물론 군 내부에서의 해킹에도 노출되고 있는 것으로 나타났다.

▲ 국방네트워크 해킹사례

『국방부 및 산하기관 피해킹 사례』보고서에 의하면 지난 ‘03년부터 ‘06년 6월 현재까지 국방망(Intranet) 및 인터넷 해킹사건이 19차례 발생했고 이중 15차례는 방위산업체 직원, 간부, 심지어는 이등병을 포함한 병사들에 의해 시도되었고, 총 5차례의 국내외 해커들에 의한 군 인터넷망 해킹 시도가 있었던 것으로 밝혀졌다.

군내 주요 해킹사건 예를 보면 ‘05년9월22일에 해군 군수사령부 소속 중위가 국방정보센터 게시판 해킹을 시도했고 올해 5월30일에는 3군사령부 소속 이등병이 203특공여단 홈페이지  게시판을 대상으로 해킹을 시도하여 징계조치를 받았다.

군 정보보호에 있어 가장 큰 문제점으로는 보안에 취약한 첨단 정보통신장비 반입 및 활용, 최첨단 침해 기법의 유입증가, 군 정보체계 규정위반 사건의 증가 등으로 나타났다. 이중 일반 기업체에서도 회사 기밀 유출방지 차원에서 반입 및 활용이 강력히 통제되고 있는 디지털 카메라, SD 카드, CD-RW, USB 등의 반입이 지속적으로 증가되고 있으며, ID 및 지휘관 서명을 도용하거나 문서를 위ㆍ변조하는 등 국가안보를 책임지고 있는 군의 보안의식에 아직도 많은 문제가 남아 있는 것으로 드러났다.

▲ 문제점

육군 컴퓨터 침해사고 긴급대응팀(CERT)의 2005년도 침해유형 분석자료에 따르면, 망 혼용이 53%, 취약점 공격 26%, 스캔 13%, 기타 유형이 8%인 것으로 나타났다. 특히 비전문가도 쉽게 사용할 수 있는 민간용 게시판 프로그램을 군 홈페이지 제작에 사용하여 취약성이 현저히 높아졌다.

군의 이러한 보안의식 부재는 우리와 군사적 대치상황에 있는 북한이 높은 사이버전 수행능력을 갖추고 있다는 사실을 감안하면 심각한 문제가 아닐 수 없다. 국방부는 북한이 이미 선진국 수준의 사이버전 수행능력을 갖추고 있고 인민무력부와 중앙당 산하에 600여명 규모의 해커부대를 두고 있으며 이들은 무력공격과 사이버 공격을 동시에 병행할 수 있는 능력을 갖추고 있는 것으로 판단하고 있다.

현대전은 ‘네트워크중심전(NCW: Network Centric Warfare)이라는 전쟁수행 개념하에 첨단 컴퓨터 및 통신네트워크에 의존해 전투를 하게 된다. 복잡한 미래전에 대비해야 하는 우리 군이 간단한 국방망 서버와 인터넷 홈페이지에 대한 해킹공격에 아직도 피해를 입고 있다는 사실은 군은 물론 국가안보를 책임지고 있는 모든 정책결정권자들이 반성해야 할 일이다.

▲ 국방네트워크 보호를 위한 대책

국방부는 정보보호능력 개선사업으로 국방통합보안 관제체계 기능보강 및 바이러스 방역체계 확장 사업을 추진중이며 바이러스 방역체계 확장사업도 실시하고 있다.

그러나, 국방망 해킹 사건에 대한 군내 처벌수준이 경고, 휴가제한, 근신 및 보안대책 강구 조치 정도로 경미한 수준에 그치고 있어 사고 재발이 우려된다. 또한, 국방부 관계자에 의하면 세계 최고의 정보전 능력을 갖추고 있는 것으로 알려진 동맹국 미국과의 정보전 관련 협조체계도 제대로 이루어지지 않아 정보전 관련 선진기술 및 전술 습득에 어려움이 있는 것으로 나타났다.

군이 정보보호 능력 개선을 위해서는 다음과 같은 대책이 지속적으로 요구된다.

☞ 정보보호를 위한 충분한 예산 확보

☞ 정보전 전문가 확보

☞ 보안 위협행동에 대한 강력한 대응 및 처벌

☞ 군내 간부와 병사들의 전반적인 보안의식 개선

이와 같은 노력이 뒤따르지 않으면 세계 최대 IT 강국의 군이라고 자부하지 못할 것이다.

참 고 자 료

■ 국방부 군 정보보호 대책 (출처: 국방부 정보화기획관실)

○ 현재 국방부는 정보보호 능력개선사업으로 국방통합보안 관제체계 기능보강 및 바이러스 방역체계 확장 사업을 추진중.

○ 국방통합보안관제체계 기능보강을 위한 위협관리능력 보완

- 다양한 출처로부터 수집된 유해정보를 분석하여 사이버위협을 사전에 예ㆍ경보하는 기능 확보가 목적임

○ 바이러스방역체계 확장사업 실시.

- ‘03년부터 구축, 운용 중인 바이러스방역체계 상용백신 계약 갱신

- 기존 서버용 백신(400식)에 300식 추가 확보, 설치

■ 군 정보보호 문제점

○ 군 정보체계 구축 및 활용이 지속적으로 증가하고 군 외부의 사이버 침해 위협요인에 대한 군내 유입이 가속화됨에 따라 안전한 정보통신 운용에 커다란 위협이 상존함.

① 보안에 취약한 첨단 정보통신장비 반입 및 활용 증가

▸ 디지털카메라, SD카드, CD-RW, USB 등

- 군사보안업무시행규칙 상 위와 같은 장비들의 사용은 엄격히 금지되고 있음.

- 모든 군내 PC에는 USB 통제프로그램이 설치되어 비허가 장비 사용 시 PC가 자동으로 꺼지고 인가 CD-RW만 사용 가능.

② 최신의 침해 기법의 유입 증가

▸ P2P 프로그램, 피싱/파밍, 휴대용/무선단말기 바이러스 등

- P2P는 불법 파일공유 프로그램으로 바이러스의 이동경로로 사용 가능

- 피싱/파밍, 휴대용/무선단말기 사용은 아직 군에 적용되지 않았으나 향후 사용될 가능성이 있음.

③ 군 정보체계 위규사용 증가

▸ ID 및 지휘관 서명 도용, 문서 위ㆍ변조, 비인가 자료 게시(게임, 채팅, 불건전자료, 비속어 등)

○ 향후 사이버전의 중요성이 부각되면서 북한을 포함한 모든 국가에서 사이버전에 주력할 것으로 예상됨에 따라 군 정보통신기반 체계에 대한 정보보호(물리적, 관리적, 기술적) 침해 위협 대두.

■ 정보 침해 유형 및 분석

(출처: 육군 정보보호 종합발전계획, 2006. 6.)

침해유형	비율	비고
망 혼용 현상	53%	◦ 망 혼용 현상: - 인트라넷용과 인터넷용 PC가 따로 분리되어 있는 군 네트 워크를 자료수집 등의 목적을 위해 한 PC에서 동시에 사용 하는 현상
취약점 공격	26%	◦ 취약점공격: - 서버상의 취약점, 프로그램 상의 오류 등을 이용하여 공격 하는 유형 - SQL-Injection 취약점 공격 ∙ SQL Injection은 ‘인증우회기법’이란 뜻으로 SQL언어를 홈페이지 URL창에 입력하거나 자료열람 명령어로 입력 하게 되면 인증없이 홈페이지 여러 기능을 사용할 수 있 음. 여기에서 SQL은 관계형 데이터베이스의 조작과 관리 에 사용하는 데이터베이스 하부 언어로 데이터 정의어와 데이터 조작어를 포함한 데이터베이스용 질의언어를 의 미. - 제로보드(Zero Board) 취약점 공격 ∙ 제로보드는 민간에서 사용하는 게시판과 유사한 기능을 가지며 군에서 정보화 교육용, 업무 활용 등을 위해 자체 적으로 활용하고 있음. 이 제로보드 취약점을 이용하여 인증없이 불법 다운로드를 받거나 프로그램을 사용하는 등의 공격을 의미.
스캔공격	13%	◦ 인터넷 상에서 불법으로 다운 받을 수 있는 스캔 S/W를 사 용해 공격대상이 되는 홈페이지에 침투, 홈페이지의 취약성 을 알아내는 행위. 스캔 행위자체가 해킹으로 간주됨. ◦ 군내 주된 스캔공격은 IP 스캔과 홈페이지 스캔 두가지 종류 가 있음. 특히 홈페이지 스캔을 하려면 IP 스캔이 선행되어 야 하므로 IP 스캔 자체도 해킹의 한 종류임.
기타	8%	◦ 채팅, 컴퓨터 게임, P2P 프로그램 사용 등의 침해행위 ◦ 이들을 사용하면 탐지기가 작동하여 침해자를 적발하게 됨.

○ 분석

- PC 백신 설치로 바이러스 메일은 감소 추세에 있으나,

- 인터넷/인트라넷 망 혼용의 지속 증가로 바이러스 유입 및 군사자료 유출 가능성 증대,

- 취약점 탐지활동(스캔)과 서버 취약점을 공격하는 해킹 행위는 지속적으로 증가 추세임

■ 주요 해킹 및 보안사고 사례와 처벌

(출처: 『국방부 및 산하기관 피해킹 사례』)

○ ‘03~‘06. 6월 현재 각군 해킹 현황

(단위: 건)

연도 구분	계	‘03	‘04	‘05	‘06. 6	비 고
계	19	6	5	6	2
국방망	14	4	3	5	2
인터넷	5	2	2	1	ㆍ

* ‘01~‘02년간 사례는 미보유 (‘03.11.1부 국방정보전대응센터 운영)

○ 국방망 해킹 주요 사례

번 호	일 자	피해킹기관	피해킹 내용	발신지(공격자)	수사결과
1	‘03.1.17	공.교육사	◦ 신규 도입중인 주전산기에 불법 접속	LG CNS 직원 ○○○	집행유예
2	‘03.6.3	육 본	◦ 육본 전산망 대상 비인가 S/W 이용 군사자료 수집	21사단 대위 ○○○	경고
3	‘03.9.24	2군사	◦ 2군사 홈페이지 대상 스캔공격 시도	국통사 중사 ○○○	경고
4	‘03.9.4	육 본	◦ 정보학교 주전산기 보안점검 중 육본 주전산기 불법접근 시도	정보학교 소령 ○○○	경고
5	‘04.7.2	국방부	◦ 국방부 홈페이지 대상 스캔공격	국군논산병원 10급 ○○○	경고
6	‘04.7.18	11군단	◦ 11군단 홈페이지 대상 비밀번호 입수 위한 해킹시도	25사단 병장 ○○○	휴가제한 5일
7	‘04.9.17	2군지사	◦ 2군지사 홈페이지 대상 관리자 권한 획득 목적 해킹	수기사 일병 ○○○	영창 15일
8	‘05.1.12	2군단	◦ 2군단 홈페이지 대상 SQL-Injection 기술로 홈페이지 해킹 시도	1군지사 일병 ○○○	경고처리
9	‘05.3.20	1사단	◦ 1사단 홈페이지 게시판 대상 취약적 해킹기술로 서버자료 무단 열람	특전사 상병 ○○○	경고처리
10	‘05.5.10	22사단	◦ 22사단 위병소 출입관리 서버 대상 해킹 후 초기 화면 변조	22사단 상병 ○○○	영창 15일
11	‘05.6.24	의무사	◦ 의무사 홈페이지 대상 유니코드 취약점 해킹 기법으로 해킹 시도	1군단 병장 ○○○	경고처리
12	‘05.9.22	국방부	◦ 국방정보센터 게시판 대상 SQL-Injection 기술로 해킹 시도	해.군수사 중위 ○○○	서면경고
13	‘06.2.17	51사단	◦ 51사단 홈페이지 대상 SQL-Injection 기술로 해킹 시도	공.5전비단 상병 ○○○	휴가제한 5일
14	‘06.5.30	203 특공여단	◦ 203특공여단 홈페이지 게시판 대상 SQL-Injection 기술로 해킹 시도	3군사 이병 ○○○	근신 4일

○ 군내 인터넷 해킹 주요사례

번호	일 자	피해킹기관	피해킹 내용	발신지(공격자)	수사결과
1	‘03.1.27	육 본	◦ 육본 인터넷 서버대상 악성코드 실행으로 취약점 수집 및 해킹 공격	누리정보 직원 ○○○	경찰청 이첩
2	‘03.7.29	육 사	◦ 육사 인터넷 홈페이지 대상 취약점 이용 초기 화면 변조	브라질 해킹그룹 (M4RF3L)	보안대책 강구
3	‘04.6.10	KIDA 등 4개부대	◦ 인터넷 PC 대상 이메일 이용 해킹툴(백도어) 설치 후 군사자료 수집	중국 해커 (추정)	보안대책 강구
4	‘04.8.29	해.교육사	◦ 해.교육사 인터넷 홈페이지 대상 초기화면 변조	미상 해커	보안대책 강구
5	‘05.10.13	호국장학 재단	◦ 호국장학재단 홈페이지 대상 메인화면 변조	터키 해킹그룹 (iskorpitx)	보안대책 강구

■ 북한군 사이버전 능력

(출처: 육군 정보보호 종합발전계획, 2006. 6.)

○ 북한, 사이버전 수행능력 강화 노력 지속

- 해킹 능력 향상을 위해 금성 제1고등학교 컴퓨터반 출신자를 선발, 인민무력부 총참모부 산하 ‘미림지휘자동화대학’이나 ‘김책공업대학’에 진학시킨 후 해커부대 장교로 임명

- 인민무력부 정찰국 산하 ‘121소’에 500여명, 중앙당 조사부에 100여명 수준의 해커부대가 있으며, 이들은 지휘자동화국과 정찰국에서 전담하여 팀제로 편성ㆍ운영되고 있음

- 컴퓨터를 이용한 군 작전 지휘체계 확립 및 전산망 침투훈련과 같은 사이버전 수행역량 강화를 위해,

▸ ‘92년 지휘통신망 교란용 소프트웨어 개발(지휘자동화대학)

▸ ‘00년초 서방/한국 대상으로 컴퓨터 전산망 마비계획 연구

▸ 수년간 미 육군관련 홈페이지에 가장 많은 접속 기록을 남김

○ 선진국 수준의 사이버전 공격 능력 보유

- 하드웨어는 열악하나 소프트웨어 개발능력은 선진국 수준임. 사이버전 공격 기술 개발 항시 가능

- 경제상황 악화로 비교적 적은 비용이 드는 사이버전 역량강화에 주력할 것으로 예측됨

- 국방부는 북한이 이미 사이버전을 수행할 수 있는 충분한 역량을 갖춘 것으로 평가하고 있으며 무력공격과 사이버 공격을 병행할 수 있는 것으로 판단하고 있음.

※ 미 국방부 모의시험 결과, 미 태평양사령부의 지휘통제소를 마비시키고 미 본토 전산망에도 피해를 줄 수 있는 것으로 나타남

■ 해외사례 분석

(출처: 육군 정보보호 종합발전계획, 2006. 6.)

○ 미국동향

- 정보작전에 있어 정보우위 확보를 위한 선진 정보체계 구축 추진 (Joint Vision 2020)

- 9.11테러를 계기로 테러로부터 자국민보호를 위한 국토안보부(Department of Homeland Security, '03. 3.)를 신설하고 국토안보부 하 IAIP(Information Analysis and Infrastructure Protection)에서 정보보호업무 담당

※ IAIP: 발생가능한 국가적 위협 요인을 식별ㆍ평가하여 정기적인 경보을 발하고 관련 예방활동 수행

NCSD(National Cyber Security Division): IAIP산하부서. 사이버 자산의 취약점 감소와 위험 식별, 인터넷 침해사고대응, 관련 부처 및 민간 기관 협력 활동 수행

- 2012년까지 안전한 미래 정보화 환경구현을 위한 신뢰수준, 위험관리를 위한 중장기 연구개발 계획 수립

※ 유비쿼터스 환경에서의 이동통신 안전성 확보 로드맵, 프라이버시 침해 위협분석ㆍ대응연구 로드맵 개발 중

- OPLAN 3600: 컴퓨터네트워크 방어/공격 임무를 총괄하는 우주사령부가 2000년 20명의 컴퓨터 해킹ㆍ바이러스 전문가로 구성된 사이버전 담당부설을 신설하고 수립한 사이버 공격작전

○ 일본동향

- ‘00. 10. 방위청의 시험용 바이러스 해킹 기술 독자개발 방침 발표에 따른 육ㆍ해ㆍ공 자위대 통합운영 사이버 부대 창설

- 9차 방위력 증강계획(‘01~‘05): 25조엔 예산을 사이버전 대비 자동안보시스템 현대화ㆍ각종 지휘통신체계 정비에 투입

- ‘02년「중요 인프라의 사이버테러 대책에 관한 특별 행동 계획」수립

- ‘04. 12. IT 전략본부, ‘정보보안 문제의 노력에 관한 정부의 역할ㆍ기능의 재검토’결정으로 정보보안 정책의 체제 변화 모색

- ‘05. 4. 정부 사이트 해킹 및 개인정보 누설 관련, 내각관방 산하에 정보보호 대책 기본전략 입안을 담당하는 정보보안센터(NISC) 설립. 35명 편성.

- 공중ㆍ지상ㆍ해상ㆍ수중 등의 감시망을 연결하는 대규모 정보망 건설

○ 중국동향

- 걸프전을 계기로 적에 대한 비정형적 작전의 효과적 수행을 위한 정보전 전략을 국가목표로 정립

- 미 국방부의 ‘03년 보고서에 따르면, 중국은 미국의 컴퓨터시스템 마비 및 컴퓨터 네트워크 공격 감행 능력을 갖춤

▸ 총참모부 제7국: 북방교통대학컴퓨터센터 및 연구소와 공동협력, 중국군 컴퓨터 정보연락망 구축

▸ 100여명 정예요원으로 ‘컴퓨터ㆍ바이러스 특수부대’ 창설. 가상적국 군 지휘체계 교란 및 파괴 연구수행 (‘97. 4.  첨단무기 전쟁 전략의 일환)

▸ ‘98년 정보전 연구센터 설립 (武漢 소재 통신지휘학원내)

▸ ‘99년 해커부대 창설, ‘00년 정보전 부대를 전국 군관구 배치

▸ 유사시 적군 컴퓨터망 무력화를 위한 전자전 특수부대 「Net Force」육성 중

- 장기 국방현대화 목표는 ‘과기강군(科技强軍) 및 군사혁신’. 전자정보장비의 디지털화, 종합화 및 일체화 능력 강화.

- 컴퓨터 정보보호 관련 법규 제정, 공안부 산하 전담반설치, 국가안전부 16국 내부 전산망 안전관리 및 전산망 외부 침입 방지 관련 정보 분석 실시