디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

북한 핵무기의 새로운 돈줄은 '사이버공격'.."한국도 국가적 대응 체계 마련해야"

IT동아갤로그로 이동합니다. 2023.01.20 19:12:40
조회 1715 추천 7 댓글 10
[IT동아 정연호 기자] 지난 2022년 5월, 한미정상회담에서 조 바이든 미국 대통령은 공동성명을 통해 ‘사이버 보안’을 12번 강조했다. 북한의 사이버 공격에 대한 위기감을 느끼는 세계 주요국들의 상황을 그대로 보여주는 장면이다. 북한의 사이버 공격은 핵・미사일 개발을 위한 주요 외화 수입원이 됐다는 분석이 나온다. 보안 전문가들은 국내외에서 북한의 사이버 공격이 심화하고 있지만, 한국은 여전히 국가적인 대응 시스템이 부재하다고 경고하고 있다.

북한의 사이버 공격은 2004년 5건에서 작년까지 300배 이상 늘어난 것으로 알려졌다. 2016년 국제사회의 대북제재로 외화 부족에 처하자 북한은 사이버 공격에 본격적으로 나선 것으로 분석된다.

최근 북한의 사이버 공격은 해외 금융기관과 암호화폐 거래소에 집중되는 양상을 보인다. 미국의 앤 뉴버거 백악관 사이버·신기술 담당 부보좌관은 “북한이 핵과 미사일 개발에 필요한 자금 3분의 1을 북한 출신 해외 IT종사자 노동과 불법적 암호화폐 탈취로 확보하고 있다”고 말했다.


북한이 연루된 해킹 피해액수, 출처=채이널리시스



아일랜드의 암호화폐 분석업체 코인컵은 2017년부터 2021년까지 북한이 탈취한 암호화폐 가치가 총 16억 달러(한화 약 2조 원)에 달한다고 밝혔다. 2021년 한해 동안 북한이 연루된 해킹 피해 액수는 약 4억 달러(한화 약 5000억 원)라는 통계도 있다. 북한이 석탄 수출로 연간 4억 달러를 확보하는 걸 고려하면 '암호화폐 탈취'가 북한에게 매우 중요한 수입원이 됐음을 알 수 있다.

미국은 북한의 사이버 인프라는 취약하지만, 사이버 공격 능력은 세계 최고 수준이라고 평가한다. 미국 하버드대 케네디스쿨 벨퍼센터(Belfer Center)가 발표한 ‘국가별 사이버 역량지표(NCPI) 2022’에 따르면, 북한의 사이버 금융해킹 능력은 전 세계 1위였다. 블록체인 업계에선 북한이 ‘크립토 슈퍼강자 (crypto superpower)’라고 불릴 정도로 암호화폐 해킹에 전문성을 갖추고 있다는 평가가 나온다.

북한의 주요 해킹 공격으로는 블록체인 게임 업체 액시 인피니티가 6억 달러(한화 약 7400억 원)를 탈취당한 사건이 있다. 이 사건의 배후로 북한 해커 조직인 라자루스 그룹이 지목되고 있다. 라자루스는 북한의 대남공작 조직인 정찰총국 소속 ‘121국’의 산하 조직 110호 연구소에 소속된 그룹이다.


북한의 사이버 공격 사례, 출처=국회입법조사처 보고서



최근 국내에선 북한의 사이버 공격이 암호화폐 거래소에 집중되고 있다. 국내 암호화폐 거래소 2위 업체인 빗썸이 700만 달러를 해킹당한 것도 북한의 소행으로 추정된다. 이외에도 2019년 북한은 업비트를 공격해 570억 원가량의 이더리움을 탈취한 것으로 알려졌다.

바이든 정부는 다양한 국제회의, 정상회담을 통해 북한 사이버위협에 대응한 국제 협력의 필요성을 주장하고 있다. 한국도 지난해 미국이 개최한 다국적 사이버 방어훈련인 사이버 플래그에 참여해 영국, 캐나다, 호주 등 20여 개국과 함께 국방 사이버 대응역량을 강화했다.

이외에도 미국은 암호화폐 탈취와 관련된 기업에 제재를 가하며, 불법자금을 회수하는 카운터 해킹으로 북한의 돈줄을 차단하고 있다. 미국 법무부는 액시 인피니티에서 해킹한 달러를 세탁하는 행위에 가담한 혐의가 있는 기업 ‘블렌더’에 제재를 부과했다. 또한, 미국 FBI는 라자루스 그룹이 액시 인피니티에서 훔친 암호화폐를 현금화하려는 시도를 파악하고 거래를 동결해 3천만 달러 이상을 회수했다고 밝혔다.

한국 정부도 북한의 사이버 위협에 대응하기 위해 법령을 제정하고 기업이 보안 사안을 위반하면 제재하며, 국제공조를 강화하는 상황이다. 국가정보원(이하 국정원)은 업비트, 빗썸, 코빗(Korbit), 코인원(Coinone)에 국내외 주요 사이버 위협정보를 제공하며, 이들이 위험에 대응하도록 하고 있다.

다만, 한국은 북한의 사이버 공격에 적극적으로 대응하지 않고 있다는 지적이 나온다. 국가안보전략연구원의 ‘북한의 암호화폐 공격과 미국의 대응’ 보고서는 “미국을 비롯한 국제 사회 주요국들 및 기관과 국제 협력으로 미비점을 보완해야 한다.”고 제언했다. 외교 전문가들은 초국가적으로 발생하는 문제에 대응하기 위해서, 동맹과 우호국의 다양한 기관과 전방위적 소통 창구를 가진 외교부가 사이버 공격에 대한 전략 커뮤니케이션 채널을 만드는 것을 주도해야 한다고 말한다.

관련 기업들이 해킹 피해에 대한 신고를 의무화하는 법령도 제정해야 한다는 지적도 나온다. 현재 민간의 경우엔 정보보호 관리체계 인증제도 의무 대상을 제외하고는 사이버 보안 의무를 강제하는 법적 기반이 없어, 기업의 자체 노력에만 의존하는 실정이라는 게 보안 전문가들의 지적이다.

국정원은 지난해 11월 국가사이버안보 기본법 입법 예고를 했고, 최근 제정과 관련한 추진 의지를 다시 밝혔다. 국정원의 민간 사찰을 우려하는 목소리가 나오지만 이 법을 통해 민간전문가가 참여하는 국가사이버안보위원회를 구성하고, 사고조사와 위협정보 공유 등을 수행하는 통합 대응 조직을 설치하며, 대통령실 중심으로 국가 사이버안보 체계를 정립하겠다는 계획이다.

글 / IT동아 정연호 (hoho@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)



▶ [가상자산 제대로 알기] 12. CBDC와 스테이블 코인, 일상에 안착할 수 있을까?▶ [가상자산 제대로 알기] 11. 웹3.0과 가상자산과의 관계 이해하기▶ [가상자산 제대로 알기] 10. '루나/테라 사태' 정확히 이해하기



추천 비추천

7

고정닉 1

0

댓글 영역

전체 댓글 0
등록순정렬 기준선택
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 너무 센 악역 캐릭터로 현실에서도 욕먹은 스타는? 운영자 23/03/27 - -
2529 [IT애정남] 이어폰, 한쪽만 들어도 되나요? IT동아갤로그로 이동합니다. 18:49 4 0
2528 [농업이 IT(잇)다] 팜커넥트 “농업 데이터, 선진 농업 첫걸음” IT동아갤로그로 이동합니다. 15:14 4 0
2527 [리뷰] 상위 1% 성능, MSI 타이탄 GT77HX 13VI로 살펴본 13세대 인텔 코어 i9-13950HX [14] IT동아갤로그로 이동합니다. 03.30 1657 4
2526 AWS코리아 "스타트업 해외 진출 고민, AWS 인프라로 적극 지원할 것" IT동아갤로그로 이동합니다. 03.30 24 0
2525 헤어테크 기업 ‘부드러운돌멩이’, "NHN 협업 툴 두레이로 디지털화 대응" IT동아갤로그로 이동합니다. 03.30 17 0
2524 S23 출시하며 스마트싱스 스테이션 뿌린 삼성, ‘매터’가 뭐길래? [4] IT동아갤로그로 이동합니다. 03.29 847 0
2523 홍익대학교 이근 미술대학장, “시뮬레이션할 수 있는 디자인이 필요합니다” [25] IT동아갤로그로 이동합니다. 03.29 1408 15
2522 스타트업 창업자에게 유용한 투자 유치 관련 정보 IT동아갤로그로 이동합니다. 03.29 26 0
2521 [리뷰] 손 맛도 살리고 편의성도 OK, 마이크로닉스 메카 ZK1 기계식 게이밍 키보드 [11] IT동아갤로그로 이동합니다. 03.28 1590 0
2520 [농업+IT=스마트팜] 4. 환경 데이터 수집용 센서 구축하기 (1) IT동아갤로그로 이동합니다. 03.28 36 0
2519 택시 서비스 기업 “요금 나눠서 여럿이 싸게 타세요” [11] IT동아갤로그로 이동합니다. 03.28 1757 0
2518 일상에 스며든 블록체인 서비스 IT동아갤로그로 이동합니다. 03.28 46 0
2517 [메타버스에 올라타자] 3. 전 세계 메타버스 시장 현황 IT동아갤로그로 이동합니다. 03.28 96 0
2516 [마인드테크 시대가 온다] 3. 명상테크, 스스로하는 마인드 케어 IT동아갤로그로 이동합니다. 03.28 35 0
2515 웨스턴디지털, '샌디스크 프로페셔널' 라인업 추가··· "전문가용 경험 확대" IT동아갤로그로 이동합니다. 03.28 40 0
2514 日 JOLED 사실상 파산, 韓·中 OLED 2파전 굳혀 [62] IT동아갤로그로 이동합니다. 03.28 2968 15
2513 레드햇 앤드류 해브굿 부사장 “파트너십 확대, 한국 기업 글로벌 진출 도울 것” IT동아갤로그로 이동합니다. 03.27 97 0
2512 [리뷰] 최대 96GB 통합 메모리로 성능·효율 다 잡았다, 애플 맥북 프로 16 [26] IT동아갤로그로 이동합니다. 03.27 2143 3
2511 [IT하는법] 껐다 켜는 게 다가 아니다, 알면 도움 되는 '시스템 소리' 설정 IT동아갤로그로 이동합니다. 03.27 80 0
2510 [주간투자동향] 크로커스, 64억 원 규모의 시리즈B 투자 유치 완료 IT동아갤로그로 이동합니다. 03.27 36 0
2509 모니터 돌리고 세워 쓰려면 이렇게![이럴땐 이렇게!] [8] IT동아갤로그로 이동합니다. 03.27 4371 10
2508 ‘보이지 않는’ 핵심 시스템을 개발합니다, 인포플라의 백엔드 개발자 이야기[스타트업人] IT동아갤로그로 이동합니다. 03.27 40 0
2507 [IT신상공개] 새 폴더블폰 화웨이 메이트 X3, 갤럭시Z 폴드4와 차이는? [29] IT동아갤로그로 이동합니다. 03.27 2959 3
2506 [뉴스줌인] 상업적 이용도 OK, 올해도 무료 글꼴 배포한 가비아 IT동아갤로그로 이동합니다. 03.24 80 1
2505 [IT애정남] 갤럭시 워치에 교통카드를 넣고 싶어요 [6] IT동아갤로그로 이동합니다. 03.24 834 6
2504 [IT강의실] 알아두면 좋은 게이밍 이어폰 특징·사양 [7] IT동아갤로그로 이동합니다. 03.24 798 1
2503 [시드팁스] 스니커즈 정은애 대표, "실시간 초개인화 정보, 스트릿 캐스터가 답합니다" IT동아갤로그로 이동합니다. 03.24 47 0
2502 [리뷰] 10년에 걸쳐 쌓아 온 LG 올레드 TV 기술의 정수, LG 올레드 evo G3 [2] IT동아갤로그로 이동합니다. 03.24 194 0
2501 [농업이 IT(잇)다] 농업회사법인 신선 “청주신선주로 전통주 문화 넓힐 것” IT동아갤로그로 이동합니다. 03.24 38 0
2500 요란함 벗고 차분해진 게이밍기어, 마이크로닉스 2023 신제품 발표회 IT동아갤로그로 이동합니다. 03.23 70 0
2499 [리뷰] 데스크톱을 넘어선 모바일 프로세서, 인텔 코어 i9-13980HX [9] IT동아갤로그로 이동합니다. 03.23 1139 0
2498 카카오모빌리티가 英 스플리트를 인수한 이유는? IT동아갤로그로 이동합니다. 03.23 44 0
2497 물류센터 화재 예방, 관리계획서와 시스템 갖춰야 IT동아갤로그로 이동합니다. 03.23 40 0
2496 컨텍 “우주급 비즈니스 꿈꾸는 인재들, 우리와 함께하길”[스타트업人] IT동아갤로그로 이동합니다. 03.23 37 0
2495 애플페이 한국 상륙, 소상공인 대응 방안은? IT동아갤로그로 이동합니다. 03.23 836 0
2494 [시드팁스] 가이버스 김승훈 대표, “미트가이버는 알아서 고기를 숙성시켜 줍니다” IT동아갤로그로 이동합니다. 03.22 58 1
2493 건설인력 시장 디지털화 “앱으로 현장 골라 일하고 경력 관리도” IT동아갤로그로 이동합니다. 03.22 54 1
2492 동영상 만드는 인공지능 ‘런웨이 GEN-2’의 실력은? [4] IT동아갤로그로 이동합니다. 03.22 1098 2
2491 [리뷰] 내실 다진 PCIe 4.0 SSD, 씨게이트 뉴 파이어쿠다 520 M.2 NVMe IT동아갤로그로 이동합니다. 03.21 51 0
2490 [IT하는법] 유튜브 과몰입 방지하는 ‘사용 시간 제한’ [7] IT동아갤로그로 이동합니다. 03.21 752 2
2489 [IT애정남] ‘이퀄라이저’는 어떻게 쓰는 건가요? [1] IT동아갤로그로 이동합니다. 03.21 106 0
2488 카멜그룹, 모니터 암·디스플레이 넘어 '가구 브랜드'로 진화 中 IT동아갤로그로 이동합니다. 03.21 936 2
2487 "첫날 오전에만 17만 명 가입"··· 애플 페이의 한국 서비스가 지닌 의의는? [2] IT동아갤로그로 이동합니다. 03.21 934 2
2486 최치호 홍릉강소특구단장 “바이오 스타트업 생태계 돕고파” IT동아갤로그로 이동합니다. 03.21 41 0
2485 [주간투자동향] 트래블월렛, 197억 원 규모의 시리즈C 투자 유치 IT동아갤로그로 이동합니다. 03.21 73 0
2484 '노 코딩' RPA 제작, 인포플라 ‘알파카’로 RPA 스크립트 만들어보니[스타트업 리뷰] [5] IT동아갤로그로 이동합니다. 03.20 977 1
2483 주름 없는 폴더블폰 속속 등장, 삼성 폴드∙플립5는 방수∙방진까지? [21] IT동아갤로그로 이동합니다. 03.20 2658 6
2482 스마트폰 홈 화면에 바로가기 만들려면 이렇게! [이럴땐 이렇게!] [7] IT동아갤로그로 이동합니다. 03.20 2784 2
2481 [뉴스줌인] 더함 안드로이드 TV, 버전 9→11로 업데이트, 뭐가 달라지지? IT동아갤로그로 이동합니다. 03.17 143 0
2480 "카메라·렌즈 직접 써보세요", 오프라인 경험 확대 나선 카메라 업계 IT동아갤로그로 이동합니다. 03.17 89 1
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

뉴스

디시미디어

디시이슈

1/2

힛(HIT)NEW

그때 그 힛

1/3