북한, 지난해 2조원 가상자산 빼돌리며 사이버 전쟁 확전

북한이 지난해 2조원 넘는 가상자산을 빼돌린 것으로 집계되면서, 사이버 공격이 단순한 정보 탈취를 넘어 국가 안보와 산업 경쟁력, 금융 질서를 동시에 위협하는 단계로 깊어졌다는 점이 다시 확인됐다.

10일 국가정보원 국가사이버안보센터가 내놓은 연례보고서를 보면, 북한의 해킹은 금전 확보와 기술 탈취를 함께 겨냥하는 쪽으로 한층 정교해졌다. 국내에서는 문서관리 설루션 3종의 취약점을 파고들어 관리자 계정을 만든 뒤 자료를 외부로 빼내는 방식이 확인됐다. 이 과정에서 유출된 민감 자료 규모는 최소 700건에서 최대 260만건에 이르는 것으로 전해졌다. 방위산업과 정보기술 분야처럼 기술 가치가 큰 영역이 집중 표적이 됐다는 점에서, 이번 위협은 기업 피해를 넘어 국가 핵심 자산 유출 문제로도 받아들여진다.

침투 방식도 이전보다 훨씬 복합적으로 바뀌고 있다. 북한 조직은 정보기술 유지보수 업체를 발판으로 기반시설 전산망에 들어가 20대 이상 서버를 장악하고 도면 같은 핵심 자료를 가져간 것으로 조사됐다. 여기에 오픈소스 공급망을 노리거나, 딥페이크를 활용한 화상 면접으로 신분을 속여 해외 정보기술 기업에 위장 취업하는 수법까지 등장했다. 보안 대응을 방해하려고 스마트폰을 원격 초기화하는 방식도 새롭게 포착됐다. 해킹이 이제는 시스템 취약점만 노리는 수준이 아니라 사람, 협력업체, 개발 생태계까지 함께 겨냥하는 구조로 확장됐다는 뜻이다.

정부는 이런 변화에 맞서 대응 체계를 넓히고 있다. 2024년 8월 출범한 사이버119는 전국을 5개 권역으로 나눠 46개 기관 전문가 130여명을 배치한 조직으로, 대규모 해킹이나 전산망 마비가 발생했을 때 초기에 신속 대응하는 역할을 맡는다. 동시에 공공부문에서는 국가 망 보안 체계, 이른바 엔투에스에프(N2SF)를 도입해 데이터 중요도에 따라 기밀, 민감, 공개 등급별로 보안 통제를 달리 적용하고 있다. 이는 생성형 인공지능과 클라우드 같은 신기술을 무조건 막기보다, 위험 수준에 맞게 관리하면서 활용 폭을 넓히려는 정책적 시도로 볼 수 있다.

중장기적으로는 양자컴퓨터 시대에 대비한 보안 전환도 추진된다. 정부는 우주시스템 사이버보안 가이드라인을 마련했고, 양자컴퓨터로도 풀기 어려운 방식의 한국형 양자내성암호 4종을 최종 선정했다. 이를 바탕으로 2035년까지 국가 암호체계를 양자내성암호로 바꾸는 종합 로드맵도 진행 중이다. 국가사이버안보센터는 지난해 대규모 개인정보 유출과 정부 전산망 마비 사례가 사이버 위협이 현실 피해로 이어질 수 있음을 보여줬다고 평가했다. 이 같은 흐름은 앞으로 사이버 안보를 정보보호 차원을 넘어 금융, 산업, 행정 시스템 전반을 지키는 핵심 경제안보 정책으로 더욱 확대시키는 방향으로 이어질 가능성이 크다.