국내 최대 안보단체인 재향군인회(향군) 홈페이지의 회원 개인정보 유출에 이어 국방과학연구소(ADD, 이하 국과연)의 ‘기밀정보’가 유출된 것으로 확인됐다. 국과연은 국방에 필요한 무기체계, 병기장비, 연구-개발-시험 업무 등을 수행하는 국방부 산하 연구기관이다.

보안뉴스가 공개한 국과연 문건의 제목은 <정찰용 무인항공기 관련 위성데이터링크 부체계 시험절차서>로 2011년 5월에 작성된 ‘국방과학연구소 권리보유 자료’로 알려졌다.

문제의 시험절차서에는 무인정찰기(MUAV : Medium-altitude Unmanned Aerial Vehicle) 체계에 탑재되는 위성데이터링크 부체계와 관련한 시험절차 목적과 시험항목, 위성데이터링크 부체계 장비 설명, 구성도 등 매우 중요한 군사기밀이 포함되어 있는 것으로 나타났다.

이에 대해 보안뉴스는 <우리나라 군사 및 무기관련 연구를 총괄하는 국방과학연구소의 기밀자료가 해킹으로 대거 유출되는 등 국방 분야 사이버보안에 있어 구멍이 뻥 뚫려있었다>고 지적했다. 국방 분야의 한 관계자는 보안뉴스와의 인터뷰에서 “국방관련 기관 등이 軍 기밀문서를 다루면서 정작 보안은 제대로 이뤄지지 않고 있다”며 “이미 여러 차례 건의했지만 사태 파악은 커녕 시스템 이해도 제대로 못하고 있다”고 지적했다.

또 다른 보안전문가는 “카드사 사태와 3.20사이버테러에서 알 수 있듯이 전산망이 아무리 분리돼 있어도 정보유출 가능성은 다양한 각도에서 충분히 발생할 수 있다”며 “내부 시스템만 믿고, 내부에서 유출될 수 없다고 확신하는 것 자체가 큰 오산”이라고 지적했다.

한편, 김영주 새정치민주연합 의원은 10일 보도자료를 통해 “최근 입수한 자료와 정보에 따르면 국과연 전산망의 취약점을 파악한 해커조직이 Inciter(통신망 보안관리 시스템) 등 프로그램의 중앙배포 서버에 악성코드나 악성프로그램을 침투시키고, 내부의 전체 PC 및 서버 컴퓨터를 장악해 군사기밀 자료를 유출한 것으로 나타났다”고 밝혔다.

자료에 따르면 軍 당국이 대북 감찰·정찰 능력강화를 위해 본격적인 체계개발에 착수한 ‘중고도 정찰용 무인항공기(MUAV)의 위성데이터링크시스템 자료’(註: 보안뉴스 보도와 동일한 자료)와 700억 원의 개발비가 투입된 휴대용 대공미사일 ‘신궁’(新弓)의 성능시험장비 자료, 중거리 지대공 유도미사일 ‘천궁’(天弓)의 탐색기 소프트웨어 자료가 포함됐다.

유출된 보고서에는 해당 문건을 만든 부서와 작성 연구원, 연구 진행시기, ‘경고’라는 문구, ‘목적 이외의 불필요한 제공을 금함, 발행권자의 승인 없이 복제, 복사 및 인용을 금함’ 등의 내용이 있어 기밀문서임을 확인할 수 있단 것이다. 이외에도 위성항법장치 SSK-960K 시험절차서, 점화안전장치 SS-965K 시험절차서, 광대역 다중망 어자일 신호 모의발생장치 제작종결 보고서, SRS KGGB 임무계획서 등 다수의 군사기밀 자료도 있었던 것으로 알려졌다.

김 의원은 “지난 7일 대정부질의에서 국가 안보에 관한 비공개문서 유출이 심각하다고 지적했으나, 국무총리는 파악도 제대로 하지 않은 채 '공개된 문서'라며 대수롭지 않다는 식의 답변을 했다”고 말했다. 또 “국과연에 3천대가 넘는 컴퓨터가 모두 해킹을 당했는데, 국과연과 軍은 언제 해킹이 됐고 그 피해가 어느 정도인지 파악조차 못하고 있다”고 지적했다.

보도자료에 의하면 국과연 해킹은 중국과 북한 해커조직으로 추정하고 있는데, 이들이 프로그램의 중앙배포서버에 악성코드 등을 침투시켜 軍 기밀 자료를 유출한 것으로 보고 있다.

한편, 2009년도 국감자료에 따르면 국과연에 대한 외부해킹 시도는 2005년 24건, 2006년 13건, 2007년 21건, 2008년 24건이 발생했다. 구체적으로 국과연을 해킹한 국가별 건수는 중국 105건, 한국 57건, 미국 19건, 일본 5건 순으로 나타났다. 참고로 북한의 주요 사이버전 수행부서인 정찰총국은 중국 현지에서 對南 사이버 전을 수행하는 것으로 알려져 있다.

정리/김필재(조갑제닷컴) spooner1@hanmail.net

<주> 4월10일자 조선닷컴은 국과연(ADD)이 해킹당해 군사 기밀문서가 대량 유출됐다는 일부 매체의 보도에 대해 ADD가 부인했다고 전했다. ADD 관계자는 “문제가 된 문건은 ADD 개발 장비 제작을 위해 ADD 및 관련 업체에서 작성한 기술 자료로 기밀문서가 아닌 일반 문서”라고 알렸다. 문제가 된 문건은 ADD 개발 장비 제작을 위해 ADD 및 관련 업체에서 작성한 기술 자료로 기밀문서가 아닌 일반 문서”라고 알렸다. 또 ADD 관계자는 “이번 자료 유출과 관련해 ADD 전산망을 세 번 정밀 진단한 결과 외부 해킹 흔적은 없었다”고 밝혔다.