국정감사 2012.10.08

북한이 우리 국방망을 위협하고 있다!!

- 북한 소행이라는 추정은 있었으나 군이 IP 추적을 통해

북한 소행으로 확인된 자료가 나온 것은 이번이 처음 -

최근 북한이 해킹 부대 양성 등 사이버 상의 위협이 날로 증가하는 가운데 국방부 등 국군 사이트에 대한 북한의 해킹 시도가 매월 수십 차례 이상 이뤄지는 것으로 드러났다. 또한 군의 사이버 관리 소홀로 매월 수 천대의 PC가 감염되는 것으로 확인돼 이에 대한 철저한 관리ㆍ교육이 요구되고 있다.

국회 국방위원회 안규백(민주통합당) 의원이 군에서 입수한 자료에 따르면 지난 1월 국방부 및 육ㆍ해ㆍ공 군 사령부 등 군 인터넷 사이트는 총 170여 건의 해킹 공격을 당했고 국군사이버사령부의 인터넷 프로토콜(IP) 추적 결과 이 중 최종 접속지가 북한으로 확인 된 것은 총 12건에 달했다.

군 인터넷 망에 대해 외부의 공격이 있을 경우 국군사이버사령부에서 IP를 추적해 최초 발생지를 확인한다. 하지만 해커가 여러 국가의 프록시 서버를 이용하여 우회접속 하는 등의 회피 수단을 쓰면 이를 찾지 어렵고 사이버사령부 또한 매월 10건 이상의 해킹 시도에 대해서는 '확인 불가' 판정을 내리고 있다.

사이버사령부의 '월별 사이버 위협분석 결과'에 따르면 '키리졸브' 한미연합훈련이 있었던 지난 2월에는 이 수가 5배 이상 늘어난 61건에 달한다. 또한 1월에는 군의 인터넷 망에 해킹을 시도한 국가의 IP 수가 20개국에 불과했으나 2월에는 48개 국으로 크게 늘어났다. 훈련 등으로 군의 PC 사용이 늘어난 것을 틈타 북한이 사이버 공격 횟수와 거점 지역을 늘린 것으로 풀이된다. 그동안 군의 인터넷망 해킹 시도에 대해 북한 소행이라는 추정은 있었으나 군이 IP 추적을 통해 북한 소행으로 확인된 자료가 나온 것은 이번이 처음이다.

해킹 방법도 다양하게 나타났다. 지난 2월 군의 인터넷망 해킹 시도 방법으로 웹 취약점 스캔이 87건으로 가장 많았고 악성코드가 29건으로 그 뒤를 이었다. 웹 취약점 스캔이란 해커가 사이트의 취약점을 자동으로 찾아주는 프로그램을 이용해 공격하는 방법을 말한다. 안규백 의원은 "군의 인터넷망에 대한 사이버 공격은 국가의 기간망에 대한 공격으로 볼 수 있다"며 "사이버사령부가 철저한 위기관리태세를 갖고 이에 대비해야 한다"고 말했다.

북한의 사이버 공격 뿐만아니라 군인들의 불감증으로 군 내 PC가 오염되는 경우도 많아 지난 1월에는 4994대, 2월에는 5209대의 PC가 바이러스에 감염됐다. 이는 장병들이 호기심 때문에 열어본 이메일, 개인 USB를 부대에 반입해 사용하면서 군 내 PC가 문제를 일으킨 것이다.