오바마 대통령은 3년 전 美 국방부 각료들에게 북한의 미사일 개발과 과련하여 미국의 사이버 및 전자전 능력의 수준을 끌어올릴 것을 지시했다. 북한이 미사일을 시험발사 할 경우 몇 초 이내에 그 시도를 무력화하기 위한 의도였다. 곧 이어 수많은 북한의 군사용 로켓이 시험발사 후 폭발하여 공중분해되어 바다로 떨어졌다.
이러한 조치를 옹호하는 이들은 이러한 공격으로 미국의 對미사일방어 능력이 한층 강화됐으며, 북한이 美 본토 도시를 핵무기를 탑재한 ICBM(대륙간탄도미사일)로 타격할 수 있는 능력을 갖출 수 있는 시점을 수년 후로 미뤘다고 말한다.
그러나 또 다른 전문가들은 이처럼 새로운 시도에 대해 회의적이다. 그들은 미사일 개발과 제조 과정에서의 오류나 불만을 품은 내부 분자들, 또는 순수하게 능력이 없기 때문에 미사일이 엉망이 된 것이라고 주장했다. 지난 8개월 동안 북한의 세 차례에 걸쳐 중거리미사일을 발사 할 수 있었다는 데 이들은 주목한다. 그리고 북한 지도자 김정은은 지금 그의 정권이 ICBM 시험발사의 ‘준비가 마감단계’에 있다고 주장한다. 허풍일 수도 있지만 아닐 수도 있다.
美, 北 미사일 프로그램 대응 능력 갖추지 못한 상태
오바마 행정부와 트럼프 행정부 내 관료들과의 인터뷰와 함께 광범위하지만 그동안 잘 알려지지 않은 공개기록을 통해 美 국방부의 방해공작을 들여다 보았다. 그 결과 미국은 북한의 핵미사일 프로그램에 효과적으로 대응할 만한 능력을 아직 갖추지 못하고 있음이 밝혀졌다.
(중략)...이러한 위험 때문에 오바마 대통령은 임기를 마치며 트럼프 대통령에게 북한의 핵미사일 위협이 그가 직면하게 될 가장 급박한 문제가 될 것이라고 경고했다....(중략) 트럼프는 美 국방부의 사이버 및 전자전 능력을 향상시키라고 지시를 내릴 수도 있다. 그러나 이것으로 문제가 해결되는 것은 아니다. 그는 북한이 핵과 미사일 개발을 중단하도록 북한과 협상을 시작할 수도 있겠지만 그렇게되면 꿈틀거리는 위협을 그대로 둔채 일을 진행하게되는 것이다.
그는(트럼프는) 시험발사 장소를 직접 미사일로 공격할 준비를 할 수도 있는데, 이는 오바마 역시 고려했던 것이다. 그러나 모든 목표물을 명중시키 가능성은 낮다. 트럼프는 중국을 압박하여 교역을 끊고 지원을 중단하도록 요구를 할 수도 있지만, 중국은 항상 북한 체제의 붕괴로 이어질 수 있는 단계까지는 움직이지 않았다.
한반도 ‘核재배치’를 통해 극적인 경고 효과 낼 수도
백악관 상황실에서 트럼프 대통령 국가안보 팀의 2인자들이 회의를 연 것은 두 차레였다. 이 가운데 가장 최근에 회의가 열린 건 화요일이었다. 이 회의에서는 모든 옵션들이 논의됐다. 한국에 핵무기를 재배치함으로써 극적인 경고 효과를 낼 수도 있다는 가능성도 함께 거론됐다. 트럼프 정부 관계자들은 이러한 이슈들이 곧 트럼프 대통령과, 그의 최고위급 국가안보 담당자들에게 전달될 것이라고 말했다(원문: In two meetings of Mr. Trump’s national security deputies in the Situation Room, the most recent on Tuesday, all those options were discussed, along with the possibility of reintroducing nuclear weapons to South Korea as a dramatic warning. Administration officials say those issues will soon go to Mr. Trump and his top national security aides.)
사이버 및 전자전 능력 강화를 추진하기 위한 결정은 2014년 초, 오바마 대통령이 미국이 아이젠하워 대통령 시절부터 지금까지 3000억달러를 들여 개발해왔으며, 때로는 ‘총알을 맞히는 총알’이라고 비유되는 대(對)미사일 방어 체계가 미 본토를 보호하는 핵심 목표를 달성하는 데 실패했다는 결론을 내리면서 시작됐다. 요격기의 비행 실험이 알래스카와 캘리포니아에서 진행됐는데 전반적인 실패율은 56% 정도였다. 거의 완벽한 환경에서도 그랬다. 많은 전문가들은 마음속으로 이 시스템은 실제 전투 상황에선 더 비효율적일 것이라며 우려했다.
미국의 北 미사일 발사직전 교란작전
이 같은 이유로 오바마 정부는 미사일을 파괴하기 위한 새로운 방식을 찾아나섰다. 그리고 오바마 정부가 찾은 美 국방부가 ‘발사의 왼편(left of launch)’ 공격(미사일 발사직전 교란작전)이라는 별칭으로 불린 지시문을 전제로 오랜 기간 해온 실험이었다. 미사일의 카운트다운 이전, 혹은 미사일이 발사대에 올려지거나 발사가 막 됐을 때 그 왼쪽을 조준하기에 이러한 별칭이 붙었다. 수년간, 美 국방부의 최고위급 국장과 당국자들은 상대적으로 덜 관심을 끈 의회 증언이나 국방 관련 회의에서 이런 종류의 치밀한 공격을 공개적으로 옹호해왔다.
NYT의 취재는 지난봄에 시작됐다. 이 시기는 북한의 미사일 실패율이 높았을 때였다. NYT는 취재 과정에서 북한을 겨냥한 새로운 대(對)미사일 접근법을 호평하는 군 내부 문서를 발굴했는데, 일부의 경우 사진과 도표까지 첨부돼 있었으며, 가장 급박한 목표물이라고 적혀있었다.
트럼프 대통령의 국가안보 당국자들의 논의 결과, NYT는 입수한 조치들의 세부사항은 밝히지 않기로 합의했다. 북한이 미국이 그들을 어떻게 패배시킬지를 알 수 있도록 하는 것은 막자는 취지였다. 지난해 가을, 김정은이 미국이 북한의 발사를 막고 있는 것은 아닌지 알아보라고 지시를 했다는 소문이 파다했다. 지난주 그는 고위급 안보 관련 담당자를 처형하기도 했다.
미국과 이스라엘의 對이란 사이버 공격
북한 미사일을 목표로 한 접근법은 미국과 이스라엘이 주도해 이란의 핵 개발에 대해 방해공작을 폈던 것과 일정 부분 비슷한 점이 있다. 사이버 무기가 핵 위협을 무력화시키는 데 쓰였던 가장 치밀한 방법이었다는 점에서 그러하다. 그러나 ‘스턱스넷(Stuxnet)’이라는 웜바이러스(하단 ‘관련기사’ 참고)를 이란에 사용한 것은 곧 한계에 부딪혔다. 수년간 효과를 봤지만, 이란이 곧 눈치를 채고 복구를 했기 때문이다. 이후 이란은 상대적으로 다루기 더 쉬운 방법을 찾아냈다. 반복해서 공격을 받아도 견딜 수 있는 지하 핵농축 시설이다.
북한의 목표물은 미국에 더 큰 도전이다. 미사일은 복수의 발사장소에서 발사되며 이동식 발사대에 옮겨져 이동하는데 이는 적대국들을 기만하기 위한 치밀한 전략이다. 이를 타격하기 위해서는 타이밍이 중요하다. 북한 내부의 미사일 체계의 데이터를 조작하자는 치밀한 계획을 옹호하는 이들의 논리는 아래와 같았다.
미국은 북한이 핵무기를 만들 수 있는 비밀을 알지 못하도록 막을 수 있는 노력을 했으나 이미 실패했다. 따라서 실제적 대안이 없다는 것이다. 이 나라(북한)가 ICBM을 개발하고 국제사회에 파괴적 무기를 선보이는 것을 막는 게 이제 남은 유일한 희망이라는 것이었다.
클린턴 정부 시절 국방장관을 지낸 윌리엄 페리는 최근 워싱턴에서 한 발표에서 “그들의 실험을 방해하는 것은 그들의 ICBM 개발을 중단시키는 데 있어서 상당히 효율적인 방법”이 될 것이라고 말했다...(계속)
[原題] Trump Inherits a Secret Cyberwar Against North Korean Missiles
[출처] 美 뉴욕타임스 인터넷 리뷰(2017년 3월4일자 보도)
 |
감염방법은 주로 전자메일을 통해 전파되며, 첨부된 실행파일을 실행시켜야만 전파되는 것부터 메일을 여는 순간 감염되는 것까지 다양하다. 또한 운영체제(OS)가 윈도우즈 계열일 경우 파일공유 관련 네트워크 서비스를 실행시켰을 때 이들을 통해 감염되기도 한다. 최근에는 바이러스나 해킹기술과 융합해 사용되고 있어 전파력-파괴력이 점점 강해지고 있는 가장 위험한 사이버 공격으로 평가받고 있다.
웜 형태의 대표적 사이버무기로는 ‘스턱스넷’(Stuxnet)이 있다. 2010년 6월 컴퓨터 보안회사 ‘VirusBlokAda’에 의해 처음 발견되었으며, 바이러스 코드 내에 Stuxnet 키워드가 자주 등장하는 특징 때문에 스턱스넷이라고 명명됐다. 스턱스넷은 마이크로소프트(MS) 윈도우 운영체제(OS)의 ‘제로데이’ 취약점을 통해 PC에 감염되며 감염된 PC에 연결된 USB등을 통해 추가감염이 이뤄지는 형태이다.
스턱스넷의 가장 큰 특징은 공격 시 모든 시스템을 대상으로 하는 것이 아니라 산업시설의 전반적인 현황을 감시하고 제어하는 ‘스카다’(SCADA) 시스템만을 노린다는 점이다. 스턱스넷에 감염되면 스카다 시스템이 무력화되어 산업시설 등이 컨트롤 되지 않는 등 큰 피해가 발생할 수 있다.
일반적으로 스카다 시스템은 외부와 연결되지 않은 폐쇄망 형태로 구성되어 있기 때문에 보안위협으로부터 안전하다는 인식이 있었다. 그러나 스카다 시스템의 안전을 위협하는 요소는 주로 시스템 노후화 및 장비고장에 따른 시스템 유지보수를 위한 외부인의 접근과 시설 내부자의 소행일 가능성이 매우 높다.
스턱스넷의 경우 공격 시 목표물을 감염시키기 위해 직접 침투해야 하며, 주로 USB와 같은 이동식 저장매체를 통해 감염된다. 일단 스턱스넷이 목표시스템 환경 내의 컴퓨터 한대만 감염시키면, 네트워크에 연결되어 있는 모든 컴퓨터에 침투가 가능하다.
[자료] 스턱스넷, 미국과 이란은 사이버 전쟁 중
이란의 헤이다이 모스레히 정보장관은 최근 미국과 이스라엘이 영국의 MI6(해외정보국)와 함께 이란의 핵 시설을 겨냥한 대대적인 사이버 공격을 감행했다고 밝혔다.
모스레히의 발언은 빈 말이 아니다. 그동안 <뉴욕타임즈>, <워싱턴포스트>, 그리고 최근에 나온 David E. Sanger가 쓴《Confront and Conceal》등을 통해 조금씩 보도되어온 미국 주도의 파상적인 대(對)이란 사이버 전쟁에 근거한 발언이다. 이란 당국자는 사실을 말한 것이다. 이는 이란의 핵 개발 문제와 관련, 이란과 UN안보리 상임 5개국 및 독일(P5+1)이 주도하는 이란과의 핵 협상 결렬에 따라 이란을 겨냥한 미국과 이스라엘의 장기간에 걸친 사이버 전쟁이 시작됐음을 알리는 신호탄이다. 오바마의 對이란 정책을 비판해온 부시 행정부 시절 NSC관료 출신의 Flynt Leverett과 Hilary Mann Leverett는 “오바마 행정부가 중대 사안이라 할 수 있는 대(對)이란 외교에서 미숙한 전략을 구사하고 있다”고 지적해왔다.
미국 주도의 공격적이며 비밀스런 對이란 사이버 전쟁은 자칫 긴장을 고조시켜 미국과 이란의 전쟁 발발 가능성을 높이는 원인이 될 수도 있다. 《Confront and Conceal》의 저자인 Sanger는 그의 책에서 그동안 베일에 가려져 있던 암호명 ‘올림픽 게임’에 대해 자세히 묘사했다. ‘올림픽 게임’은 부시 행정부 시절 가동된 대(對)이란 사이버 전쟁 ‘코드네임’으로 오바마 행정부 들어 이 작전의 규모가 상당히 커졌다.
마이클 헤이든 전 CIA 국장은 Sanger와의 인터뷰에서 “‘올림픽 게임’ 작전은 한 국가의 중요 시설에 대한 (군사) 공격이나 마찬가지라고 볼 수 있다”면서 “우리는 이미 루비콘 강을 건넌 상태”라고 했다. 그러면서 그는 이란의 핵 시설에 대한 사이버 전쟁은 미국이 1945년 히로시마에 원폭을 투하한 것과 비슷한 것이라고 말했다.
이란 현지에서 활동하는 이스라엘 첩보원이 원심분리기가 설치된 나탄즈 핵시설에 접근해 정보를 수집하면, 미국의 첩보 팀이 이란 핵시설 컴퓨터에 ‘스파이웨어’를 심는다고 한다. 이 ‘스파이웨어’는 일반인이 거의 접할 수 없는 독일 지멘스사(社)의 산업 시설 제어 시스템만 공략 대상으로 삼고, 그 중에서도 파괴할 특정 목표물을 스스로 선별한다.
이란은 P-1원심분리기를 리비아로부터 획득했는데, 미국과 이스라엘의 사이버 공격으로 이들 원심분리기는 만신창이가 된 상태다. 문제는 오바마 행정부가 이란에 대한 사이버 공격이 이라크와 아프간, 페르시안 걸프 지역 주둔 미군과 이스라엘, 그리고 사우디아라비아의 석유 시설에 미칠 영향을 간과하고 있는 듯하다. 오바마 행정부는 이란 핵 시설을 빠져나와 인도와 인도네시아를 포함, 전 세계로 퍼진 ‘스턱스넷’(Stuxnet) 바이러스를 사용한 사이버 전쟁을 현재까지 진행시키고 있다.
복수의 언론 보도에 따르면 이로 인해 백악관이 내부적으로 패닉 상태에 빠진 적이 있다고 한다. Sanger에 따르면 “당시 펜타곤과 CIA 관계자들은 적대국에 사이버 무기를 최초로 사용한 것으로 인해 미국이 난처한 상황에 처하는 것이 아니냐에 대해 논의했다”고 한다. 미국은 적국으로부터의 사이버 공격에 대비하기 위한 방어시스템을 구축하는데 수십 억 달러를 지출했다. 이와 함께 펜타곤은 매우 공격적인 사이버 무기를 자체적으로 개발해왔다.
그동안 미국은 중국과 러시아가 미국 내 산업 기밀에 대한 사이버 공격을 가하면 이를 즉시 포착, 이들 국가의 행동을 비난해왔다. 미국에 대한 사이버 공격을 1941년 진주만 공격에 비유하면서 미국 사회에 경종을 울린 것이다. 일례로 레온 파네타 국방장관은 “미국을 겨냥한 적국의 사이버 공격으로 미국의 발전소, 안보, 경제, 정부 시스템을 마비시키는 등 제2의 진주만 사건이 발생할 가능성이 높다”고 밝혀왔다.
이란의 경우 미국이 1941년 일본의 역할(진주만 공격)을 한 케이스라 할 수 있다. 미국은 지난 수년간에 걸쳐 사이버 전쟁 수행 능력을 확보하기 위해 많은 노력을 기울여왔다. ‘플랜-X’로 명명된 이 계획을 추진하는 과정에서 펜타곤 산하 ‘방위고등연구계획국’(DARPA)은 1억1천만 달러의 비용을 지출했다. 사이버 안보 전문가인 Herbert S. Lin은 “펜타곤 관계자들이 미국의 디지털 전쟁 수행능력을 재래전 수행능력 못지않게 연마해왔다”고 말했다.
이란의 핵 관련 시설과 기타 주요 산업 시설들을 무력화하기 위해 미국과 이스라엘은 ‘스턱스넷’ 외에 ‘플레임’이라 불리는 사이버 버그(bug)를 개발하는데 협력해왔다. <워싱턴포스트> 보도에 따르면 “이란이 자국의 석유 시설에 대한 연속적인 사이버 공격을 하는 데에 ‘플레임’이 사용됐다. 익명의 서방관리의 말에 따르면 이란에 대한 사이버 공격은 지난 4월에 이뤄졌으며, 이스라엘이 미국도 모르게 작전을 수행했다”고 한다. 앞서 언급한 것처럼 모스레히 이란 정보장관의 발언은 거짓이 아닌 것으로 보인다. 문제는 미국과 이스라엘로부터 사이버 공격을 받은 이란이 앞으로 어떤 반응을 보일 것이냐다.
출처: 김필재 著, <<북한의 사이버 남침>>, 도서출판 백년동안, 2014
김필재(조갑제닷컴) spooner1@hanmail.net
