북한이 국내 대기업과 공공기관, 정부 부처 등 160여 곳에서 사용하는 PC 통합관리망에 침투해 전산망 통제권과 각종 내부 문서를 탈취한 것으로 드러났다.

 경찰청 사이버수사과는 4차 핵실험 직후인 올 2월 북한에서 제작한 것으로 추정되는 악성코드 관련 첩보를 입수, 수사에 착수한 결과 이같이 확인했다고 13일 밝혔다.

 북한이 침투한 관리망은 한 민간업체가 제작한 프로그램으로, 이를 설치하면 관리자가 원격으로 다수 PC를 관리하면서 소프트웨어를 일괄적으로 업데이트하거나 불필요한 소프트웨어를 삭제할 수 있어 많은 PC를 운용하는 기업·기관 등이 사용한다.

 북한은 이 관리망의 보안상 취약점을 찾아내 시스템에 침투한 것으로 드러났다. 이번 해킹이 시작된 인터넷 프로토콜(IP)은 평양 류경동 소재로 확인됐다. 경찰에 따르면 2013년 방송사와 금융기관 전산망을 공격한 3.20 사이버테러 당시 확인된 IP와 동일하다.

 이번 공격으로 탈취된 문서는 4만2천608건으로, 여기에는 군 통신망 관련 자료와 미국 F-15 전투기 날개 설계도면, 중고도 무인정찰기 부품 사진 등 방위산업 관련 자료도 다수 포함된 것으로 확인됐다.

 다만 경찰은 이번에 탈취된 문서 가운데 항공기 엔진이나 제어기술 등 군사기밀에 큰 위험이 닥치는 내용은 없는 것으로 파악했다고 밝혔다.

 또한 SK네트웍스서비스를 비롯한 SK그룹 계열사, 대한항공 등 한진그룹 계열사들도 동일한 관리망 프로그램을 사용한 탓에 이번 공격에서 피해를 본 것으로 드러났다.

 경찰은 북한이 해당 관리망을 통해 기업·기관 전산망에 침투, 언제든 하부 PC에 악성코드를 유포해 좀비 PC를 만든 뒤 대규모 공격에 이용할 준비가 된 상태였다고 보고 있다. 경찰은 북한이 통제 가능했던 PC를 14만대 선으로 추산했다.

 그러나 SK네트웍스서비스 등 피해 업체에서 자체 대응팀을 가동하는 등 경찰 수사에 적극 협조, 관리망의 결함을 신속히 밝혀낸 덕분에 보안 패치작업이 빠르게 이뤄져 추가 피해를 막았다고 경찰은 전했다.

 북한이 이번 해킹으로 실제 대규모 사이버 공격을 감행했다면 피해는 3.20 테러의 2.5배에 달했을 것으로 경찰은 추정했다. 3.20 테러 당시 PC 4만8천284대가 파괴되고 10일간 업무 마비 사태를 낳아 9천억원 가까운 피해가 발생했다.(konas)

코나스 최경선 기자