중국은 선진국들이 가장 위협을 느끼는 사이버전쟁 가상적국(假想敵國)이다.

중국은 이미 세계적 경제대국으로 성장했고, 유인 우주선을 쏘아 올릴 정도의 과학 기술력까지 보유하고 있어 이미 강력한 사이버 전쟁 수행 능력을 지닌 것으로 평가되고 있다.

실제로 중국은 사이버 전쟁에 대한 준비를 일찍부터 해왔다. 1985년 국방과학기술정보센터를 설립해 정보전을 연구해왔고, 1997년 중앙군사위원회 직속의 컴퓨터 바이러스 부대가 설리됐다.

2000년에는 사이버 공격 및 정보교란 모의훈련을 임무로 하는 전담 부대를 만들었고, 2008년에는 북경 등 4대 군구(軍區) 산하에 ‘전자전 부대’를 창설해 운영하고 있다.

전자전부대는 미국의 메사추세츠 공대(MIT) 유학생 등 2천여 명이 배치되어 해킹기술 개발과 함께 외국 정부기관의 자료를 빼내는 임무를 맡고 있다. 이들 부대는 미 국방부 전산망에 침입해 일부 전산망을 1개월간 마비시키고 독일 정부의 주요부처 전산망을 해킹하는 등의 전과를 거둔 것으로 알려져 있다.

중국에는 현재 100만 명에 달하는 민간 해커들이 활동 중이다. 극단적 애국심으로 무장한 일부 중국 해커들의 경우 매우 공격적이고 무차별적인 해킹을 감행해왔다. 그러나 중국 정부는 이들 해커들이 자국 사이트를 공격하지 않는 한 처벌하지 않는 태도를 보이고 있다.

중국의 인터넷에 대한 법적 규제는 정부가 정보기술과 인터넷을 제10차 국가경제사회발전 5개년 계획으로 통합하기로 결정한 2000년 10월11일 제15차 중국 공산당 중앙위원회 제5차 전체회의부터 엄격해 졌다.

전체 국제 광대역의 80%를 점유하는 상위 2대 네트워크인 과 를 정부가 운영하고 있기 때문에 중국의 인터넷은 거대한 국가 인트라넷(national intranet)의 모습을 띤다. 중국의 인터넷은 ‘ChinaNet’을 통한 일괄접속이며, 중국 정부는 반(反)정부적 내용에 대해서 엄격히 통제를 하고 있다.

중국은 또 를 통해 정부의 정책을 활발히 홍보하는 데도 주력하고 있어 내부 통제와 함께 홍보를 통한 결속력을 다지는 등 이중 용도로 인터넷을 활용하고 있다.

사이버 안전 관련기관으로는 국가안전부와 공안부, 국가보밀국, 그리고 인터넷경찰과 중국 침해사고 대응센터 등이 있다.

국가안전부에서는 기술정찰국이 국가암호 및 컴퓨터 보안정책을 수립하는 등 사이버안전업무를 총괄한다. 국무원의 국가보밀국의 경우 정보보안을 제외한 국가 공공기관의 국가보안업무를 책임지고 보안감사, 보안정책수립 시달 및 통제감독을 담당하고 있다.

공안부에서는 중국 국가기관, 공산당과 인민대회, 국가기관 산하 국영기업 등의 중국 국가 공공기관에 납품하려는 보안제품에 대해 제품검사를 실시한다. 또 중국의 컴퓨터 및 네트워크 보안정책과 보안제품 개발에 관여하는데, 암호화 절차를 결정하는 등 국가기밀을 보호하는 데 있어 핵심적 역할을 수행하고 있다.

1998년 이후 중국 전역에 걸쳐 20개 이상(2004년 기준)의 지방정부가 인터넷 범죄를 다루기 위해 자체적으로 ‘인터넷 경찰’ 설립을 추진하여 왔다. 인터넷 경찰은 인터넷상의 사기나 횡령, 포르노 등 온라인 범죄를 다루면서 인터넷 사용자들에게 바이러스와 네트워크 취약성을 경고하는 등의 활동을 펼치고 있다.

中國의 對美 사이버 전쟁 수행능력

북한의 사이버 남침/저자 김필재

최근 공개된 중국의 국방백서에서 가장 눈에 띄는 단어는 인민해방군의 ‘정보화’일 것이다. 인민해방군 지상군은 2003년 초 처음으로 사이버 부대를 창설했다.

이 부대는 이후 중국 지상군 조직 가운데 가장 괄목할 만한 성장을 해왔다. 인민해방군은 90년대 후반 들어 사이버 공간의 반(反)체제 인사를 감시·추적·모니터하기 위해 인터넷과 휴대폰 네트워크 이용법에 통달하고 장비가 잘 갖춰진 중국 공안부의 전문지식을 습득했다.

인민해방군의 신(新)독트린은 미국을 비롯한 잠재적 적성국가인 대만·일본·한국·영국 등과의 분쟁에서 컴퓨터네트워크 운용에 있어 능력을 배가(倍加) 시키는 것을 초점으로 하고 있다. 인민해방군 산하 사이버 부대는 고도로 정밀화된 조직으로 유사시 적에 대한 지속적 타격을 가할 수 있는 것으로 알려져 있다.

최근 유력 시사주간지 타임(TIME)은 “2004년 11월 1일 인민해방군 사이버부대는 남부 캘리포니아의 컴퓨터를 다운시켰으며, 미국의 비밀을 탐지하기 위한 일상적 활동을 시작했다”는 내용의 보도를 전한 바 있다. 인민해방군의 사이버부대가 美 정부네트워크를 공격한 2003년부터 펜타곤의 컴퓨터 보안탐지장치는 ‘타이탄 레인’(Titan Rain)으로 명명된 작전에 따라 중국 사이버 부대의 움직임을 모니터해왔다.

스캐너 프로그램을 이용해 타이탄 레인 작전에 참여한 미국의 해커들은 십여 곳의 美 국방부 시스템의 취약점을 발견했다. 여기에는 애리조나 포트 후아추카 기지의 육군 정보시스템엔지니어링사령부, 버지니아 알링턴의 국방정보시스템부, 캘리포니아 주 샌디에고의 해군대양시스템 센터 및 앨라배마의 전략방위사령부 등이 참여했다.

공격은 중국 광동 지방 네트워크에서 시작된 것으로 추적됐으며 작전에 참여한 한 전문가의 겨우 미국을 겨냥한 중국의 사이버 공격을 전문적인 군사작전으로 인식했다.

작전에 참여한 미국의 컴퓨터 전문가들은 “중국의 해커들이 실수 없이 펜타곤의 시스템을 드나들었고 흔적도 남기지 않았으며, 30분도 안되어 ‘백도어’(Backdoor, 컴퓨터를 임의로 조작하거나 중요한 정보를 빼내는 행위)를 해냈다.

군사조직 외에 어느 누가 이렇게 할 수 있겠느냐”고 말하기도 했다. 한편, 2005년 12월 영국 런던 소재 의회사무국의 경우 광동지역 네트워크의 ISP주소를 사용하는 해커에 의해 은밀하게 침투 당하기도 했다.

당시 영국의 국립인프라보안협력센터 소속의 수사관들은 “평범한 해커는 아니었다. 매우 영리한 전문가들 이었다”고 언론과의 인터뷰에서 밝히기도 했다. 당시 중국 해커들은 영국 정부 부처에서 인권문제를 다루는 파일들을 찾았던 것으로 알려졌다. 영국의 한 보안관리는 “해커들이 중국정부에서 임무를 부여 받은 것으로 보여 진다”고 말했다.

의회사무국에 대한 이 같은 중국의 해킹은 의도적이며 조직적으로 발생한 것이다. 중국의 해커들은 고도로 정밀화된 소프트웨어를 사용했으며 중국에서 e-메일로 정보가 전송되는 웹 사이트를 이용한 것으로 알려졌다. 이에 대해 영국의 한 네트워크 보안 전문가는 “이렇게 복잡한 작전을 수행하려면 엄청난 비용이 들 것”이라고 말했다.

인민해방군 사이버부대는 중국국가계획위원회를 통해 마이크로소프트(MS) 소스코드에 접속했을 때 세계적으로 중요한 운용체계 및 비즈니스 프로그램에서 사용되는 소프트웨어와 하드웨어의 취약점을 거의 확실히 발견했다.

국가계획위원회는 2002년 6월 MS와 각서에 서명을 했는데 MS가 미래에 대(對)중국 투자를 조건으로 중국은 소스코드에 대한 접근권을 얻었다. 중국에서 해킹은 사형에 해당하며 인터넷을 사용하려면 경찰에 보고를 해야 한다. 특히 중국 인터넷의 보안망은 뚫기가 힘든 것으로 알려져 있다.

이와 함께 중국 정부는 인터넷상에서 어떤 일이 벌어지고 있는지에 대해 상세히 알 수 있는 거대한 방화벽을 구축해 놓은 상태다. 결과적으로 최근 발생한 일련의 중국발 사이버 테러는 중국 정부가 지원한 프로그램의 일환이었음이 명백하다.

펜타곤은 2004년 중국의 사이버 공격 이후 사이버 방어력을 보강했으나 다른 정부 내 기관들은 이에 대한 열의를 보이지 않았다. 결국 2006년에는 최소한 4개의 미국 정부 컴퓨터 네트워크가 중국으로부터 사이버 공격을 받았다.

이로 인해 국무부 컴퓨터가 일시 정지되기도 했다. 이유는 중국 해커들이 소프트웨어 ‘백도어’를 국무부 내 기밀네트워크에 설치, 중국과 북한을 다루는 부서에서 전송되는 민감한 데이터를 빼냈기 때문이다.

이로 인해 국무부는 의회의 압력을 받아 2005년 IBM의 개인컴퓨터 부문을 인수한 중국 레노보사의 컴퓨터 구매를 중단했다. 중국의 인터넷 서버를 사용하는 해외 해커들은 2006년 7월 군사용 물품 및 정보에 관한 수출면허를 관장하는 美 상무부 산하기관인 산업보안국 컴퓨터에 침투하기도 했다. 실제로 중국의 해커들이 컴퓨터 시스템에 특별한 접근을 하려고 ‘루트킷’(Rootkit)을 이식했다는 사실을 상무부 관리들이 시인하기도 했다.

같은 해 11월 중순에는 로드아일랜드의 해군전쟁대학 컴퓨터네트워크에도 중국 해커들이 침입한 것으로 알려졌다. 중국은 해군전쟁대학의 컴퓨터 네트워크 전체를 다운시켰으며 그 결과 미국의 전략사령부는 국방부의 컴퓨터 네트워크와 보안경고 레벨을 상향조정했다고 해군전쟁대학의 리처드 고에츠 교수는 말했다.

한 보고서에 의하면 중국의 사이버 전사들은 사이버전쟁 수행 개념개발을 시작한 해군전쟁대학의 전략연구그룹을 목표로 했다고 한다. 2006년 11~12월에는 워싱턴의 국립 방위대학교(NDU) 컴퓨터가 공격당했다. NDU 공격은 공개되지 않았으나 침투당한 시스템이 교체되는 동안 NDU의 e-메일계정이 수 주간 폐쇄되었다는 것은 학계에서는 잘 알려진 사실이다.

인민해방군의 사이버 부대는 탐지를 피하려고 하면서도 모든 네트워크의 침입이 발각될 수 있다는 잘못된 보안 인식을 심어주려는 경향이 있다.

최근 한 전문가는 美 연방 정보담당자 회의에서 “중국제 하드웨어와 소프트웨어가 미 정부기관 시스템의 반을 차지하고 있다”고 밝힌 바 있다.

이처럼 중국 사이버 공격의 높은 수준으로 인해 美 정부기관은 될 수 있으면 중국제 하드웨어 및 소프트웨어 구매를 회피하고 있는 실정이다. 美 국방네트워크에 대한 중국의 침투는 이미 심각한 수준에 도달했으며 그 정도는 앞으로 더욱 심해질 것이다.

최근 공개된 한 보고서는 “미국에서 외국으로 이전되는 전자기술 정보가 심각한 수준에 도달했다”고 경고한바 있다. 이러한 현상은 간과할 수 없는 것이다. 전자기술은 미국이 군사·상업·공업 분야에서 기술적 우위를 유지할 수 있는 토대이기 때문이다. 美 정부는 중국의 사이버 침투에 대해 자국 데이터베이스가 얼마나 취약한지 공개하고 있지 않다.

중국의 사이버 부대가 이미 펜타곤의 비밀 NIPRNET에 침투해 유사시 미국이 수행하는 전쟁이나 분쟁을 무력화하는 프로그램을 만들었을 가능성이 있다. 인민해방군 사이버전 부대가 미국의 유비쿼터스 환경의 소스코드에 접근한다는 것은 중국이 美 정부와 군대·기업 그리고 개인 컴퓨터 네트워크에 대한 만능열쇠를 갖고 있음을 의미한다.

김필재(조갑제닷컴)/spooner1@hanmail.net