북한 사이버전 요원의 상당수는 ‘조선콤퓨터쎈터(KCC)’ 직원으로 위장해 활동한다. 평양 만경대 구역에 위치한 KCC는 소프트웨어산업총국의 산하기업으로 김정일의 명령으로 조총련의 지원으로 1990년 설립됐다. 현재 8개의 연구개발센터와 11개의 지역정보 센터로 이루어진 KCC는 명목상 소프트웨어 및 하드웨어 제품을 개발 및 생산하는데, 직원은 1200여명으로 알려져 있다. 연구개발 인력은 800여명으로 이들 가운데 100여명이 박사학위 소지자이다.

KCC산하 8개 연구개발센터의 현황은 아래와 같다.

▲오덕산정보쎈터: ‘붉은별’을 비롯한 조선어판 윈도우(Window) 등을 개발한다. ▲만경정보쎈터: 전국적 인트라넷인 ‘광명망’, 국가안전보위부 인트라넷인 ‘방패’, 군내 인트라넷인 ‘금별’, 국가보안성 인트라넷인 ‘붉은검’ 등 각종 인트라넷을 개발, 설치한다. 제한적으로 ▲어은정보쎈터: 각종기관의 인트라넷의 보안 시스템과 보안 프로그램을 개발하는 부서이다.

▲삼일포정보쎈터: ‘우리’, ‘목란’, ‘하나’, ‘고려펜’ 등을 개발한 부서이다. ▲청봉정보쎈터: 공장 자동화 설비를 개발하는 부서이다. ▲소백수정보쎈터: 반도체 처리 체계 개발 ▲밀영정보쎈터: DNA반도체, 정보기술과 의료기기를 접목한 건강기기 개발 ▲삼지연정보쎈터: 게임과 멀티미디어 관련 제품 개발

KCC는 현재 독일과 중국, 시리아와 아랍에미리트 등의 국가에 지사와 합영회사를 두고 있는데, 독일지사는 2003년 독일인 얀 홀터만(Jan Holtermann)의 도움으로 베를린에 세워졌다. 비슷한 시기 홀터만은 평양에 인트라넷을 구축해 주었다.

‘국경없는기자회’(Reporters Without Borders)는 당시 북한의 인트라넷 구축비용에 70만 유로화가 투입된 것으로 파악했다. 특히 홀터만은 반입이 금지된 민감한 기술을 보내기 위해 모든 데이터를 독일 소재의 서버를 통해 인공위성으로 북한에 보냈다.

이와 함께 홀터만은 처음으로 KCC가 개발한 IT기술을 2006년 하노버에서 열린 유럽 IT전시회에 소개하기도 했다. 뿐만 아니라 북한은 현재 중국의 북경과 대련에 지사를 두고 활발한 활동을 벌이고 있다. 또 다른 북한의 컴퓨터 회사인 ‘실리은행’의 경우 2001년 중국을 경유해 전자 메일의 발송이 가능하도록 최초로 인터넷 서비스(ISP)를 실시한데 이어 2004년에는 중국의 선양에 소프트웨어 개발 회사인 ‘조선 6.15 심양 봉사소’를 설립했다.

북한 국내에서는 아직까지 전자 메일의 접속이나 인터넷 사용이 극도로 제한되어 있다. 그러나 북한은 ‘광명네트워크’라는 인트라넷, 즉 내부 컴퓨터 망이 구축, 최근 들어서는 이 네트워크가 발전해 북한 내부에서 인터넷 역할을 하고 있는 것으로 알려져 있다. 북한에서 인터넷을 사용하는 사람들은 연구소나 교육기관에서 일하는 관리들뿐이다.

이와 함께 북한은 <우리민족끼리>와 같은 인터넷 사이트를 통해 체제 선전에 열을 올리고 있다. 한국어·중국어·러시아어·일본어로 번역되어 있는 <우리민족끼리>는 주로 김정일 신성한 출생과 김일성의 항일 투쟁 등을 소개하고 이를 찬양하는데 홈페이지의 대부분을 할애하고 있다.

북한 관영 <조선중앙통신>의 경우 일본 내 대남 공작조직인 조총련을 통해 한국어와 영어, 러시아어·스페인어로 된 자체 웹사이트를 운영하며 북한 뉴스를 매일 같이 게재하고 있다. 물론 대부분의 내용은 “김정일 국방위원장이 시리아 대통령에게 축하 메시지를 보냈다”, “김정일 국방위원장의 저작이 멕시코에서 출판됐다”, “캄보디아 국왕과 왕비가 프놈펜의 조선 대사관으로 화환을 보내왔다” 등으로 채워져 있다.
 
KCC는 조선어 버전의 리눅스 시스템을 비롯해 컴퓨터 게임을 제작하기도 했다. 놀라운 사실은 남한의 대기업이나 개발할 수 있는 핸드폰용 소프트웨어를 북한도 제작하고 있다는 점이다. 북한의 컴퓨터 전문 인력들은 대개 중국·러시아·인도를 비롯해 일부는 세계 최고의 기술력을 자랑하는 남한 기술진에 의해 양성되고 있다. 북한의 전자전 능력에 대해 회의적인 학자들은 북한이 유사시 미국의 컴퓨터 방어망을 뚫지 못할 것으로 보고 있다.

이들은 또 북한이 한국과 일본 미국 등 IT선진국들의 정교화 된 기술력을 확보하는 데는 상당한 시간이 걸릴 것으로 판단하고 있다. 그러나 KCC는 이전 보다 더 활발한 활동을 벌이고 있다. 북한의 IT개발은 중단 없이 진행되어 왔다.

아시아태평양안보연구센터(APCSS)의 알렉산드르 만수로프 박사는 “북한이 최근 들어 주민들에 대한 전체주의적 감시 및 통제를 강화하는 한편 정치 선전과 이데올로기 교육에도 열을 올리고 있다”고 지적했다. 그러면서 그는 “이 같은 북한의 정책이 IT산업에도 그대로 적용되고 있다. 북한의 IT 기술은 막강한 북한 군사력 증강에 큰 일조를 하고 있다”며 우려를 표명하기도 했다.

출처: 김필재 역(譯), ‘김정일 장남 김정남, 北사이버 테러 담당’, 프리존뉴스, 2007.4.25 Bertil Lintner, ‘North Korea's IT revolution’, Asia Times, Apr 24, 2007

[관련 기사] 국정원, 김정남 北컴퓨터 지휘체계 핵심 지목
삼성 컴퓨터 사용하며 북한과 직접 통신…추가 거점 확인
(2009년 7월12일자 데일리NK 보도)

북한은 2004년부터 중국 단둥(丹東)에 사이버 테러 거점을 마련하고 지속적인 활동을 벌여온 것으로 확인됐다고 중앙선데이가 12일 국가정보원의 자료를 인용, 보도했다. 국정원은 현재 지난주말부터 시작된 한국과 미국의 주요기관에 대한 사이버 테러의 유력한 배후로 북한을 지목하고 있다.

2005년 상반기 국정원에 보고된 외부자료에 따르면 북한은 2004년 중반부터 중국 국경도시인 단둥의 강변거리에 위치한 4층짜리 건물의 싱하이(星海)호텔에 거점을 마련했고, 115㎡(35평) 사무실에는 10여 명의 북한 인력이 상주하며 10여 개의 컴퓨터 세트를 광케이블 네트워크로 연결해 24시간 운영·유지해 왔다.

중국 현지 실사를 통해 작성된 이 자료는 “호텔은 ADSL망을 사용함에도 10여 개 세트만 광케이블로 연결한 것이 특이한 점”이라며 “이는 북한과의 직접 통신 채널이 가동되고 있는 것”이라고 평가했다.

사무실 사용 장비는 삼성 데스크톱 10여 대, 삼성 CRT 모니터, LCD 모니터 등이며 대형 네트워크 프린터로 대량 인쇄를 하는 것으로 조사됐다.

자료는 또 “단둥 지역 개발구에 위치한 4성급 호텔(중롄호텔) 건너편에 신축한 오피스텔에 약 264㎡(80여 평)의 대규모 신규 거점을 확보 중이며 기존 호텔과는 비교할 수 없는 수준의 전산장비와 네트워크를 구축하고 있음이 확인됐다”고 덧붙였다.

북한은 중국 헤이룽장성·산둥성·푸젠성과 베이징 인접 지역에서 대남 사이버전 수행 거점을 확보하고 있지만 단둥을 가장 큰 거점이라고 자료는 평가했다.

이 자료는 2005년에 작성됐지만 4년이 지난 현재도 이 호텔에는 여전히 북한 사람들의 출입이 빈번히 이뤄지고 있는 것으로 확인돼, 북한은 여전히 단둥의 싱하이호텔 등을 대남 사이버 테러의 거점으로 운영하고 있을 가능성이 높은 것으로 관측되고 있다.

이외에도 자료는 북한 컴퓨터 활동의 지휘체계와 관련해 김정일의 장남인 김정남을 핵심인물로 지목하면서 “김정남은 국가보위부를 통해서는 보안 및 방첩 활동을 하고 있고, 평양의 조선컴퓨터센터(KCC)를 통해선 북한 내 해외 통신을 통제하며 해외 정보 수집 및 모니터링 활동을 하고 있다”고 밝혔다.

한편, 국정원 대테러담당 한 간부는 지난 10일 한나라당 주요 당직자회의에 출석, “중국 선양(沈陽)에 거점을 둔 북한 해케 조직 IP도 국내 전산 분야 연구기관 서버 해킹을 시도했다”며 “북한이 인민군 정찰국 산하 해커조직인 ‘110호연구소’에 지난달 7일 ‘해킹프로그램을 개발해 남조선 통신망을 파괴하고 배후를 위장하라’는 지시를 내린 문건을 입수했다”고 보고했다.

이외에도 당시 자료는 북한 컴퓨터 활동의 지휘체계와 관련해 김정일의 장남인 김정남을 핵심인물로 지목하면서 김정남은 국가보위부를 통해서는 보안 및 방첩 활동을 하고 있고, 평양의 조선컴퓨터센터(KCC)를 통해선 북한 내 해외 통신을 통제하며 해외 정보 수집 및 모니터링 활동을 하고 있다고 밝혔다.