군 인터넷 해킹 증가, 보안 대책 마련 시급

- 올해 국방부 인터넷 해킹만 5건, 모두 중국발 해커에 의한 침해 시도 -

2008. 10. 6(수), 국방부, 합참 소관

우리 국방부의 사이버 침해사례가 증가하고 있어, 이에 대한 철저한 대비가 필요한 것으로 나타났다.

김동성(한나라당 서울 성동乙) 의원실이 국방부로부터 받은 자료에 의하면 우리 국방부가 운용하고 있는 국방망과 인터넷 망에 사이버 침해 사례가 증가하고 있는 것으로 나타났다.

예년까지는 인터넷 해킹 등이 1~2건이었던 것에 비해 올해 ‘08년 8월말 현재 사이버 침해사례가 5건에 이르는 것으로 밝혀졌다. <참고#1 - 최근 5년간 해킹현황 및 사례>

게다가 국군 기무사령부에 따르면 올해 5건의 침해 사례는 모두 중국발 해커가 발송한 E-mail 수신·열람으로 인해 해킹당해 군사자료가 유출된 것으로 추정하고 있다.

<참조#-2 - 관련 해킹 사례 >

이는 예전의 공격형태가 단순 홈페이지 변조 등 직접적인 해킹 공격에서 장병들이 사적으로 이용하는 E-mail 대상으로 공격을 실시하는 형태로 바뀌고 있어, 직접적인 자료 유출이 추정이 되는 만큼 우리 군의 각별한 주의가 요망된다.

게다가 이번 중국발 해커를 통한 군사자료 유출은 큰 문제점을 가지고 있다. 이번 해킹이 대부분 중국을 통해 이뤄진 만큼 북한의 해커에게 당했을 가능성이 대단이 높고 어떤 자료가 얼마나 유출이 됐는지 모르는 상황이기 때문이다.

국방부 자료(합참 정보본부 군사력평가과장) 에 따르면 북한은 이미 지난 ‘86년부터 5년과정의 「자동화대학」을 통해 전산 요원을 양성해 활용하고 있으며 탈북자등의 증언에 따르면 해킹 요원은 ‘91년 이후 전산요원 중에서 우수자를 별도로 선발하여 양성해 500명에서 600명 수준으로 운영하고 있는 것으로 추정하고 있다.

하지만 우리 군의 대응 실태는 북한군의 규모에 비하면 미흡한 실정이다.

‘08년도 9월말 현재 우리 군이 유지하고 있는 CERT (Computer Emergency Response Team, 침해사고대응반)는 237명에 불과한 실정이다.

<참조#3 - 우리군의 CERT 실태>

그리고 국방부가 김동성의원실에 제출한 자료에 따르면 우리 군은 현재 방어 위주의 대응태세만 유지하고 있을 뿐 적의 침해시도의 근원지 파악·차단 및 역추적을 통한 공세적 대응기술이 없어 향후 이와 같은 기술을 발전시켜 나갈 계획으로 알려졌다.

때문에 이상희 국방장관도 지난 7월 14일, 해킹 및 군사자료 유출 방지대책을 강구하라는 지휘 서신을 각 부대에 내린 것으로 알려졌다.

이 같은 상황에 대해 김동성 의원은 “우리 군은 첨단 정보통신을 이용하여 업무를 수행하고 있어 오히려 사용자의 부주의와 외부 공격에 의해 한순간 우리의 지휘체계 기능이 곤란해 질 수 있는 만큼 각별한 주의가 요구된다” 며 국방부의 적극적인 대처를 요구하였다.

▲ 참고#1 - 해킹 등 사이버 침해 사례 현황

◦ 우리 국방부 등에 해킹 등 사이버 침해 사례 현황 증가 추세

구분	계	‘04년	‘05년	‘06년	‘07년	‘08년 8월말현재
계	45	5	6	4	19	11
국방망	36	3	5	4	18	6
인터넷	9	2	1	-	1	5

- 관련 자료 : 국방부 정보화기획실 정보보호팀장 최인종 서기관

▲ 참고#2 - 해킹 사례

◦ 최근의 공격 형태 변화

일자	사건 개요	조사결과
‘04. 6.10	명 미상 중국 해커(추정) KIDA 인터넷 PC 대상 이메일 이용 백도어 설치후 자료 수집 시도	보안대책 강구
‘04. 8.29	국외 미상해커에 의해 해·교육사 홈페이지 메인화면 변조
‘05.10.13	터키 해킹그룹에 의한 호국장학재단 홈페이지 메인화면 변조
‘07.12. 6	000 중령 이00은 중국발 해커에 의해 E-mail 해킹을 당해 군사자료 유출 추정	견책
‘08. 1.11	000 대령 김 00는 중국발 해커가 발송한 E-mail 수신·열람으로 해킹당해 군사자료 유출 추정	근신 5일
‘08. 2.18	00사단 5급 박00은 중국발 해커가 발송한 E-mail 수신·열람으로 해킹당해 군사자료 유출 추정	감봉 1개월
‘08. 2.18	00사단 중사 오00은 중국발 해커가 발송한 E-mail 수신·열람으로 해킹당해 군사자료 유출 추정	견책
‘08. 3.25	00여단 대위 김00은 중국발 해커에 의해 E-mail 해킹을 당해 군사자료 유출 추정	감봉 3개월
‘08. 7.17	00사단 5급 선00은 중국발 해커가 발송한 E-mail 수신·열람으로 해킹당해 군사자료 유출 추정	견책

- 관련 자료 : 국군 기무사령부 기획관리실 기획·조정과장 중령 정연갑

▲ 참고#3 - 우리군의 CERT 실태

◦ ‘00년 국방부 및 각군에 CERT(Computer Emergency Response Team, 침해사고대응반) 구성

- 북한의 500~600명 규모에 비하면 미흡한 실정

년도	‘03년도	‘04년도	‘05년도	‘06년도	‘07년도	‘08년도 9월 말 현재
						계	국방부	육군	해군	공군
명수	62	86	96	96	199	237	18	101	39	79

- 관련 자료 : 국방부 정보화기획실 정보보호팀장 최인종 서기관