북한 해커 '김수키', 통신사 해킹 시도 의혹…정부, 직접 조사 착수

| 연합뉴스

북한과 연계된 것으로 알려진 해킹 조직 ‘김수키’가 국내 이동통신사인 KT와 LG유플러스를 대상으로 사이버 공격을 시도했다는 의혹이 제기되자, 정부가 사실 관계 확인에 나섰다. 관련 부처인 과학기술정보통신부는 당사 기업들로부터 관련 자료를 제출받아 실제 해킹 시도가 있었는지 여부를 조사할 계획이다.

이번 조치는 미국의 보안 전문 매체인 ‘프랙’이 최근 “북한 해커 조직 김수키가 한국 정부기관과 통신사를 대상으로 해킹 공격을 벌였다”고 보도한 데 따른 후속 대응이다. 8월 20일 국회 과학기술정보방송통신위원회 전체회의에 참석한 류제명 과기정통부 2차관은 이 같은 내용을 확인하며, 정부가 사태의 진위 여부를 파악하기 위해 통신사로부터 구체적인 자료 제출을 요구했다고 밝혔다.

당초 사고 당사자로 지목된 KT와 LG유플러스 측은 내부 점검 결과 해킹 공격 정황은 발견되지 않았다고 과기정통부에 보고한 상태다. 그러나 류 차관은 이에 대해 “자료를 받아 직접 확인해보고자 한다”는 입장을 밝혀, 정부가 자체적으로 평가에 나설 것임을 시사했다. 특히 또 다른 통신업체로 추정되는 제3의 기업도 공격 대상으로 언급되었으나, 현재 한국인터넷진흥원의 기술적 지원을 받아 포렌식 분석을 진행 중이다.

위원장인 최민희 의원은 이러한 기업 보고만으로는 판단이 어렵다며 보다 철저한 조사 필요성을 제기했다. 그는 과거 SK텔레콤 해킹 사례를 예로 들며 “당시도 1차 보고와 실제 조사 결과가 달랐다”고 지적, 정부가 반복되는 사이버 위협에 보다 신중하게 대응할 것을 요구했다. 이는 보안 문제의 특성상 초기 보고가 미비하거나 축소될 수 있다는 점을 감안한 발언으로 풀이된다.

이번 사안은 단순한 기술적 문제가 아니라 국가 안보 및 주요 인프라 보호 차원에서도 중요한 의미를 갖는다. 사이버 공격은 통신, 금융, 공공기관 등 핵심 분야를 직접적으로 마비시킬 수 있어, 정부 차원의 신속한 대응과 지속적인 감시 체계가 요구된다. 특히 민관 연계를 강화해 관련 정보를 실시간 공유하고, 위협 발생 시 공동 대응할 수 있는 구조 마련이 시급하다는 지적도 함께 제기되고 있다.

이 같은 흐름은 향후 정부가 민간기업 대상 보안 평가를 강화하고, 사이버 위협에 대한 사전 대응 체계를 더욱 촘촘히 마련하는 계기로 이어질 가능성이 있다. 특히 통신 인프라처럼 국가 기반을 이루는 산업에 대해서는 보다 강도 높은 실사와 보안 강화 정책이 전개될 것으로 보인다.