북한의 사이버 공작 > 북한내부비밀문서

(1) 사이버 심리전

사이버 심리전은 북한이 해외에 서버를 둔 친북 인터넷 사이트 망을 구축해 북한체계를 미화하고, 김일성‧김정일 우상화 및 대남 심리전 공작에 적극 활용하는 것이다. 북한의 대남공작 부서인 통일 전선부가 주도한다. 특히 이들 부서는 이른바 '댓글 팀'을 운용해 국내에 조작된 정보와 여론을 확산시켜 남남갈등을 부추기고 있다. 또 공개 게시판과 토론방 등에 고의로 정부기관이나 주요인사에 관한 악성루머를 유포해 곤경에 빠뜨리기도 한다.

(2) 사이버 통일전선 구축

북한이 사이버 공간을 이용해 광범위한 통일전선 구축공작을 강화하는 것이다. 북한이 구사하는 통일전선 술의 핵심은 '우리 민족끼리와 민족공조'다. 북한은 '민족'을 내세워 국내에 친북반미 전선을 구축하고, 이를 통해 주한미군 철수나 친북세력 확산을 추구하고 있다.

(3) 사이버 정보수집

북한이 직접 대상자를 접촉하기보다 대남 공작부서 담당자가 평양이나 해외 거점의 데스크에 앉아 매일 매 시각 한국의 주요 국가 기관 망과 상용 포털 망에 접속해 조직과 관련한 동향 자료들은 손쉽게 수집‧탐지하는 것이다.

(4) 사이버 테러의 디오스 공격과 스턱스넷

북한은 2009년 '7‧7 사이버대란'을 일으켰고, 올해 3월에도 국내 40여개 공공 망에 대한 디오스 공격을 자행한 바 있다. 특히 지난 4월에 발생한 농협 전산망에 대한 테러도 북한의 소행임이 밝혀졌다.

한편으로 사이버 미사일로 불리는 스턱스넷의 개발 여부도 면밀히 주시하면서 대응체계를 마련해야 한다. 지금까지 국내에서 스턱스넷이 1만 건 가까이 발견됐으며, 스턱스넷에 감염된 PC도 1300대에 이르고 있는 것으로 밝혀졌다. 안철수 연구소에 따르면 지난해 7월부터 올해 4월까지 10개월 동안 국내에서 스턱스넷 윔의 감염 시도 건수가 9768건으로 집계됐다. 만일 불순한 목적을 가진 세력이 스턱스넷을 개발해 국가 기간시설을 공격할 경우, 농협 전산망 마비사태와는 비교할 수 없는 대 혼란이 일어날 것이다. 현재까지 스턱스넷의 공격방식을 포함해 언제, 누구에 의해, 어떤 경로를 통해 감연 되는지조차 파악할 수 없는 것을 물론 대처방안도 마련하지 못하고 있다. 북한이 이를 개발해 군사적 공격용으로 사용하게 되면 혼란은 핵폭발보다 더 무서운 결과를 초래할 수도 있을 것이다.

(4) 사이버 간첩교신

사이버 간첩교신은 국내에 직파된 간첩이나 고정 간첩들로부터 인터넷을 통해 간단하게 대북보고나 지령을 하달 받는 것이다. 최근에는 사이버 드보크를 이요하거나 비밀 메시지를 이미지‧오디오‧비디오 또는 텍스트 등 커버라 불리는 다른 미디어에 숨겨서 전송하는 스테가노그라피같은 첨단 수단도 활용하고 있다.

<?xml:namespace prefix = "v" ns = "urn:schemas-microsoft-com:vml" /><?xml:namespace prefix = "o" ns = "urn:schemas-microsoft-com:office:office" />사이버심리전 부대들이 해외에서 직접 개설‧운영하고 있는'우리민족끼리'나 조선인포뱅크'와 같은 십여 개의 공개적 사이트들 외에도 교묘한 수법으로 북한의 직영 사이트로 접속하게 만드는 비공개 심리전용 사이트들도 존재한다. 이들 친북 사이트에 무의식적으로 또는 호기심으로 접속하면 자연스럽게 친북 의식화될 소지가 농후하다. 특히 인터넷에서 '코리아'로 시작되는 인터넷 사이트는 대부분이 북한 관련 홈페이지다.

북한이 사이버 전력증강을 시작한 게 벌써 20여년이 됐다. 2000년까지는 정보전 전략의 기본적인 틀을 마련했고, 이라크전의 경험과 교훈이 기초해 이를 발전시켰다. 2002년 이후에는 북한 내 인트라넷에서 충분한 훈련과 경험을 축적하면서 끊임없이 새로운 해킹 수법과 도구를 개발하고 있다. 북한이 이번에 구사한 디도스 공격이나 농협 전산망 해킹 등은 향후 북한이 자행할 높은 단계의 대형 사이버 테러의 예고편에 불과함을 잊지 말아야 한다.

[NK사이버연구소]