韓美연합군사훈련인 ‘을지프리덤가디언(UFG, 8월28일 종료)’ 연습 기간 중 북한의 사이버 공격으로 추정되는 악성코드 유포 정황이 포착됐던 것으로 알려졌다.

보안전문업체 '하우리'의 최근 분석에 따르면 해당 악성코드를 유포한 IP주소는 북한으로 확인됐으며, 지난해 방송-금융망 마비를 일으켰던 3.20사이버테러에 이용된 악성코드의 변종인 것으로 밝혀졌다.

이번에 발견된 악성코드는 지난 5월부터 8월까지 꾸준히 유포되고 있으나, 지난 7월 7일, 7월 26일, 8월 6~12일 사이에 특히 높은 수치를 보였던 것으로 나타났다.

해당 악성코드는 △하드디스크에 있는 자료를 수집해 C&C 서버로 전송하고 △해커가 추가적으로 명령을 내릴 경우 그에 대한 명령을 수행하며 △추가적인 악성코드를 다운로드해 실행하는 등의 악성행위를 수행하는 것으로 알려졌다(보안뉴스 2014년 8월13일자 보도). 

문제의 악성코드는 UFG 훈련 대응차원에서 북한이 이에 대한 정보수집 목적으로 심어놓은 것으로 관측된다. 일례로 지난해의 경우 UFG 훈련을 앞둔 상황에서 6.25 사이버테러를 수행했던 북한 추정 해커조직이 익명네트워크인 토르(Tor) 기반의 C&C(명령제어 서버) 봇넷을 구축한 사실이 발견된 바 있다.

김필재(조갑제닷컴) spooner1@hanmail.net

[관련자료] 북한의 對南사이버 정보수집 사례: '작전계획 5027' 해킹 유출 사건

한미연합사령부(ROK-US CFC)에 근무하는 한국 측 장교는 2009년 11월 군 내부 인트라넷과 외부 인터넷이 호환되는 듀얼(dual) 컴퓨터에 USB를 꽂은 채 행정업무를 보다가 USB가 해킹 프로그램에 감염됐다.

전원을 껐다가 재부팅해 군 내부 인트라넷에서 인터넷 연결 상태로 전환하며 USB메모리를 PC에서 제거하지 않아 해킹에 노출된 것이다. 사건을 조사한 정보당국은 해당 자료를 해킹한 해커가 중국 아이피(IP, Internet Protocol)를 사용한 것으로 밝혀냈다.

해당 자료는 작계(작전계획) 원본은 아니지만, 부대 방문 군 인사 또는 전입 장교 설명용 파워포인트 자료(군사 2급 기밀)이고, 표지를 포함해 11페이지 분량이며, 한반도에 전면전이 발생했을 경우 대대급 이상 병력 동원, 배치 계획 등 한미연합군의 군사력 운용계획이 담겨 있었다. 당시 사건은 군의 사이버 보안태세를 재편하게 만들었다.

유출된 자료에는 다행히 ‘작계 5027’의 핵심 내용들이 빠져 있었지만, 군은 이 사건 때문에 해킹된 자료와 관련 있는 작계 5027 내용을 수정할 필요가 있는지 검토하기도 했다.

한미연합사는 비슷한 사고의 재발을 막기 위해 인트라넷과 인터넷을 함께 사용할 수 있는 듀얼PC를 폐기하고 향후 인터넷과 인트라넷을 따로 분리해 사용하도록 했으며, 국방부도 일부 부대에서 사용 중인 듀얼PC를 교체했다.

참고로 2006년 국정감사 자료에 따르면 2003~2006년 6월 기간 동안 국방망(인트라넷) 및 인터넷 해킹사건 19차례 중, 15차례는 방위산업체 직원, 간부, 심지어는 이등병을 포함한 병사들에 의해 시도되었으며, 나머지는 국내외 해커들에 의한 해킹 시도였던 것으로 나타났다.(출처: 북한의 사이버 남침/김필재 著)