한미연합사령부(ROK-US CFC)에 근무하는 한국 측 장교는 2009년 11월 군 내부 인트라넷과 외부 인터넷이 호환되는 듀얼(dual) 컴퓨터에 USB를 꽂은 채 행정업무를 보다가 USB가 해킹 프로그램에 감염됐다.

전원을 껐다가 재부팅해 군 내부 인트라넷에서 인터넷 연결 상태로 전환하며 USB메모리를 PC에서 제거하지 않아 해킹에 노출된 것이다.

사건을 조사한 정보당국은 해당자료를 해킹한 해커가 중국 아이피(IP, Internet Protocol)를 사용한 것으로 밝혀냈다. 해당 자료는 작계(작전계획) 원본은 아니지만, 부대 방문 군 인사 또는 전입장교 설명용 파워포인트 자료(군사 2급 기밀)이고, 표지를 포함해 11페이지 분량이며, 한반도에 전면전이 발생했을 경우 대대급 이상 병력 동원, 배치 계획 등 한미연합군의 군사력 운용계획이 담겨 있었다.

당시 사건은 군의 사이버 보안태세를 재편하게 만들었다. 유출된 자료에는 다행히 작계 5027의 핵심 내용들이 빠져 있었지만, 군은 이 사건 때문에 해킹된 자료와 관련있는 작계 5027 내용을 수정할 필요가 있는지 검토하기도 했다.

한미연합사는 비슷한 사고의 재발을 막기 위해 인트라넷과 인터넷을 함께 사용할 수 있는 듀얼PC를 폐기하고 향후 인터넷과 인트라넷을 따로 분리해 사용하도록 했으며, 국방부도 일부 부대에서 사용 중인 듀얼PC를 교체했다.

참고로 2006년 국정감사 자료에 따르면 2003~2006년 6월 기간 동안 국방망 및 인터넷 해킹사건 19차례 중, 15차례는 방위산업체 직원, 간부, 심지어는 이등병을 포함한 병사들에 의해 시도되었으며, 나머지는 국내외 해커들에 의한 해킹 시도였던 것으로 나타났다.

김필재(조갑제닷컴) spooner1@hanmail.net