국정원은 28일 국회 정보위에 제출한 자료를 통해 “북한이 올해 들어 우리 국민의 스마트폰 해킹을 위한 악성 앱(애플리케이션)의 유포를 시도해 약 2만여 대의 스마트폰이 감염됐을 가능성이 있다'고 밝혔다.

국정원은 2010년부터 올해 9월까지 국가·공공기관을 대상으로 발생한 사이버침해 사고가 모두 7만5473건이라고 했다.

연도별로는 2010년 2만1245건, 2011년 1만6905건, 2012년 1만6256건, 2013년 1만5977건, 2014년 5090건이었다.

국정원은 자료에서 '해킹은 공격자의 실체나 근거지를 숨기기 위해 통상 여러 국가의 전산망을 이중 삼중으로 경유하기 때문에 공격지를 특정국으로 정해서 통계를 산출하기 어렵다'고 했다. 국정원은 그러나 정부나 공공기관을 대상으로 하는 사이버 공격 상당수가 북한에 의해 이뤄지는 것으로 판단하는 것으로 전해졌다.

[관련자료] 中國의 해킹(hacking)장비: 전기(電氣) 주전자-다리미
2014년 2월26일자 보도

러시아의 <상트페테르부르크> 뉴스는 최근 보도에서 러시아 당국이 중국산 주전자 등 가전기기 30여 개에서 스파이 마이크로 칩이 나왔다고 전했다.

문제의 칩은 보안 설정이 안 된 무선 네트워크에 접속해 같은 망에 있는 컴퓨터로 악성코드와 스팸을 유포하고 외국에 있는 서버로 데이터를 전송하는 것으로 밝혀졌다. 
  
앞서 영국의 BBC는 러시아가 수입한 중국산 전기다리미에서 반경 200미터 이내 와이파이(Wi-Fi)망을 해킹하는 칩이 발견됐다고 한다. 중국산 주전자에서 발견된 마이크로 칩은 다리미에서 발견된 것과 같은 부품으로 누군가 의도적으로 소형 가전 기기에 해킹 기능을 넣은 것으로 보인다.

다리미와 전기 주전자가 주로 쓰이는 호텔이 가장 큰 피해를 입을 수 있다. 각국 정상이나 주요 기업 CEO는 물론이고 일반인도 호텔에서 피해자가 될 수 있다.
  
러시아에서 발견된 중국산 스파이 칩은 빙산의 일각으로 봐야 할 것이다. 중국의 범죄 집단이 유사시 대규모 해킹 공격을 위해 조직적으로 각종 가전에 스파이 칩을 넣었을 가능성이 점쳐진다. 악성코드에 감염된 컴퓨터는 향후 대규모 해킹 공격에 좀비처럼 악용될 수 있다. 
  
북한의 경우도 중국처럼 개성공단에서 만든 제품 속에 스파이 칩을 장착할 가능성을 배제할 수 없다. 개성공단 생산제품 내역을 보면 반도체부품용기, 손목시계, 자동차 전자부품 금형, 영상장비, 반도체-전자부품, 광통신 부품 등이 포함되어 있다.

김필재 spooner1@hanmail.net