북한 핵무기의 새로운 돈줄은 '사이버공격'.."한국도 국가적 대응 체계 마련해야"

IT동아 갤러리

1/3

엔믹스 워크돌 커엽던디 오해원 구박받는거 존웃 ㅎㅎ ㅋㅋ 졸귀 작성자 : 82년생박야붕

북한 핵무기의 새로운 돈줄은 '사이버공격'.."한국도 국가적 대응 체계 마련해야"

IT동아

2023.01.20 19:12:40

조회 1761 추천 7 댓글 10

[IT동아 정연호 기자] 지난 2022년 5월, 한미정상회담에서 조 바이든 미국 대통령은 공동성명을 통해 ‘사이버 보안’을 12번 강조했다. 북한의 사이버 공격에 대한 위기감을 느끼는 세계 주요국들의 상황을 그대로 보여주는 장면이다. 북한의 사이버 공격은 핵･미사일 개발을 위한 주요 외화 수입원이 됐다는 분석이 나온다. 보안 전문가들은 국내외에서 북한의 사이버 공격이 심화하고 있지만, 한국은 여전히 국가적인 대응 시스템이 부재하다고 경고하고 있다.

북한의 사이버 공격은 2004년 5건에서 작년까지 300배 이상 늘어난 것으로 알려졌다. 2016년 국제사회의 대북제재로 외화 부족에 처하자 북한은 사이버 공격에 본격적으로 나선 것으로 분석된다.

최근 북한의 사이버 공격은 해외 금융기관과 암호화폐 거래소에 집중되는 양상을 보인다. 미국의 앤 뉴버거 백악관 사이버·신기술 담당 부보좌관은 “북한이 핵과 미사일 개발에 필요한 자금 3분의 1을 북한 출신 해외 IT종사자 노동과 불법적 암호화폐 탈취로 확보하고 있다”고 말했다.

북한이 연루된 해킹 피해액수, 출처=채이널리시스

아일랜드의 암호화폐 분석업체 코인컵은 2017년부터 2021년까지 북한이 탈취한 암호화폐 가치가 총 16억 달러(한화 약 2조 원)에 달한다고 밝혔다. 2021년 한해 동안 북한이 연루된 해킹 피해 액수는 약 4억 달러(한화 약 5000억 원)라는 통계도 있다. 북한이 석탄 수출로 연간 4억 달러를 확보하는 걸 고려하면 '암호화폐 탈취'가 북한에게 매우 중요한 수입원이 됐음을 알 수 있다.

미국은 북한의 사이버 인프라는 취약하지만, 사이버 공격 능력은 세계 최고 수준이라고 평가한다. 미국 하버드대 케네디스쿨 벨퍼센터(Belfer Center)가 발표한 ‘국가별 사이버 역량지표(NCPI) 2022’에 따르면, 북한의 사이버 금융해킹 능력은 전 세계 1위였다. 블록체인 업계에선 북한이 ‘크립토 슈퍼강자 (crypto superpower)’라고 불릴 정도로 암호화폐 해킹에 전문성을 갖추고 있다는 평가가 나온다.

북한의 주요 해킹 공격으로는 블록체인 게임 업체 액시 인피니티가 6억 달러(한화 약 7400억 원)를 탈취당한 사건이 있다. 이 사건의 배후로 북한 해커 조직인 라자루스 그룹이 지목되고 있다. 라자루스는 북한의 대남공작 조직인 정찰총국 소속 ‘121국’의 산하 조직 110호 연구소에 소속된 그룹이다.

북한의 사이버 공격 사례, 출처=국회입법조사처 보고서

최근 국내에선 북한의 사이버 공격이 암호화폐 거래소에 집중되고 있다. 국내 암호화폐 거래소 2위 업체인 빗썸이 700만 달러를 해킹당한 것도 북한의 소행으로 추정된다. 이외에도 2019년 북한은 업비트를 공격해 570억 원가량의 이더리움을 탈취한 것으로 알려졌다.

바이든 정부는 다양한 국제회의, 정상회담을 통해 북한 사이버위협에 대응한 국제 협력의 필요성을 주장하고 있다. 한국도 지난해 미국이 개최한 다국적 사이버 방어훈련인 사이버 플래그에 참여해 영국, 캐나다, 호주 등 20여 개국과 함께 국방 사이버 대응역량을 강화했다.

이외에도 미국은 암호화폐 탈취와 관련된 기업에 제재를 가하며, 불법자금을 회수하는 카운터 해킹으로 북한의 돈줄을 차단하고 있다. 미국 법무부는 액시 인피니티에서 해킹한 달러를 세탁하는 행위에 가담한 혐의가 있는 기업 ‘블렌더’에 제재를 부과했다. 또한, 미국 FBI는 라자루스 그룹이 액시 인피니티에서 훔친 암호화폐를 현금화하려는 시도를 파악하고 거래를 동결해 3천만 달러 이상을 회수했다고 밝혔다.

한국 정부도 북한의 사이버 위협에 대응하기 위해 법령을 제정하고 기업이 보안 사안을 위반하면 제재하며, 국제공조를 강화하는 상황이다. 국가정보원(이하 국정원)은 업비트, 빗썸, 코빗(Korbit), 코인원(Coinone)에 국내외 주요 사이버 위협정보를 제공하며, 이들이 위험에 대응하도록 하고 있다.

다만, 한국은 북한의 사이버 공격에 적극적으로 대응하지 않고 있다는 지적이 나온다. 국가안보전략연구원의 ‘북한의 암호화폐 공격과 미국의 대응’ 보고서는 “미국을 비롯한 국제 사회 주요국들 및 기관과 국제 협력으로 미비점을 보완해야 한다.”고 제언했다. 외교 전문가들은 초국가적으로 발생하는 문제에 대응하기 위해서, 동맹과 우호국의 다양한 기관과 전방위적 소통 창구를 가진 외교부가 사이버 공격에 대한 전략 커뮤니케이션 채널을 만드는 것을 주도해야 한다고 말한다.

관련 기업들이 해킹 피해에 대한 신고를 의무화하는 법령도 제정해야 한다는 지적도 나온다. 현재 민간의 경우엔 정보보호 관리체계 인증제도 의무 대상을 제외하고는 사이버 보안 의무를 강제하는 법적 기반이 없어, 기업의 자체 노력에만 의존하는 실정이라는 게 보안 전문가들의 지적이다.

국정원은 지난해 11월 국가사이버안보 기본법 입법 예고를 했고, 최근 제정과 관련한 추진 의지를 다시 밝혔다. 국정원의 민간 사찰을 우려하는 목소리가 나오지만 이 법을 통해 민간전문가가 참여하는 국가사이버안보위원회를 구성하고, 사고조사와 위협정보 공유 등을 수행하는 통합 대응 조직을 설치하며, 대통령실 중심으로 국가 사이버안보 체계를 정립하겠다는 계획이다.

글 / IT동아 정연호 (hoho@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ [가상자산 제대로 알기] 12. CBDC와 스테이블 코인, 일상에 안착할 수 있을까?▶ [가상자산 제대로 알기] 11. 웹3.0과 가상자산과의 관계 이해하기 ▶ [가상자산 제대로 알기] 10. '루나/테라 사태' 정확히 이해하기

고정닉 1

원본 첨부파일 2본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	시세차익 부러워 부동산 보는 눈 배우고 싶은 스타는?	운영자	24/05/27	-	-
3867	페라리 DNA 담은 12기통 2인승 '12 칠린드리'…아시아 최초 공개	IT동아	05.30	16	0
3866	블랙웰에 FOPLP 조기 도입 고려 중인 엔비디아, 미세공정 넘어 생산 경쟁 유도하나?	IT동아	05.30	20	0
3865	북블라 “창업의 꿈, 가천대 코코네스쿨에서 이뤄”	IT동아	05.30	45	0
3864	스페이스앤빈 “뉴스페이스로의 전환, 상용 부품 적용 물꼬부터 터야”	IT동아	05.30	22	0
3863	[리뷰] AFMF로 가성비 게이밍 환경 구축, AMD 라데온 RX 7700 XT [4]	IT동아	05.30	3462	4
3862	[스타트업 첫걸음] 스타트업, 창업 아이디어는 어떻게 시작할까	IT동아	05.30	22	0
3861	KT클라우드, 엔비디아 GPU 기반 학습 서비스 'AI Train' 출시	IT동아	05.30	20	0
3860	캐딜락, 브랜드 최초 순수 전기 SUV ‘리릭’ 출시 [2]	IT동아	05.30	314	1
3859	SBA 유망 스타트업의 면모 확인, ‘2024 연합 데모데이’ 이모저모	IT동아	05.29	33	0
3858	AI 구심점으로 떠오른 '컴퓨텍스', 올해 주목할만한 기업 별 소식은? [2]	IT동아	05.29	325	0
3857	[IT애정남] 로봇청소기 고를 때 고려할 점은?	IT동아	05.29	809	0
3856	두루·무의 “모두의1층이니셔티브로 장애 인식·접근성 개선”	IT동아	05.29	48	0
3855	[자동차와 法] 음주운전 시 위드마크 공식 적용의 문제점에 대하여	IT동아	05.28	809	0
3854	[신차공개] 기아 'EV3'·벤틀리 '더 뉴 컨티넨탈 GT' 론칭 예고	IT동아	05.28	72	0
3853	[뉴스줌인] 내연기관차 이어 전기차 찍은 LG전자 웹OS, 다음 목표는?	IT동아	05.28	139	0
3852	글로벌 가상자산 정책 동향 ‘제도 틀 안에서 규제 공백 보완’	IT동아	05.28	65	0
3851	샥즈, 오픈스윔 프로·오픈핏 에어 출시···오픈형 이어폰 1위 입지 굳힌다	IT동아	05.28	78	0
3850	서울과기대의 제조창업 지원, '밀도있는 심화 과정'으로 민다	IT동아	05.28	64	0
3849	아직도 안 찾고 쌓이는 숨은 보험금, 이 기회에 찾아볼까? [1]	IT동아	05.27	877	0
3848	자동차 에어컨 필터 고를 땐 이렇게! [이럴땐 이렇게!]	IT동아	05.27	780	0
3847	차트분석 도구 ‘트레이딩뷰’ 파고들기 - 12	IT동아	05.26	139	0
3846	[자동차 디자人] 英 오프로더 SUV ‘그레나디어’ 디자이너 ‘토비 이큐어’	IT동아	05.24	182	0
3845	가상자산 시장 ‘거래량·수익 상승, 원화·코인 마켓 격차 뚜렷’	IT동아	05.24	172	0
3844	[농업이 IT(잇)다] 전통주로 과거ㆍ현재ㆍ미래를 잇는 나루 되겠다, 한강주조 고성용 대표	IT동아	05.24	174	1
3843	[IT하는법] 잘 사용하지 않는 MS 원드라이브, 사용 해제하는 방법 [4]	IT동아	05.24	1127	1
3842	‘천비디아’ 달성한 엔비디아, 독주할까? 반도체주와 함께할까?	IT동아	05.24	157	0
3841	SEC, 이더리움 현물 ETF 승인 “증권거래법 요건 충족”	IT동아	05.24	187	0
3840	벤처 투자 80%가 수도권 편중··· '투자 해결사'로 나선 부산창경	IT동아	05.24	183	0
3839	국내 통신3사 모두 "이제 우리는 AI 기업" [16]	IT동아	05.23	2195	1
3838	[IT애정남] 갤럭시 '생성형 편집', 어떻게 해야 잘 될까요?	IT동아	05.23	239	0
3837	즉석 카메라로 이런 ‘손맛’이? ‘인스탁스 미니 99’ 출시	IT동아	05.23	167	0
3836	스타트업 해외 진출 시 알아야 할 정보 공유 ‘라이징 스타트업 콘서트4’	IT동아	05.23	213	0
3835	[IT애정남] 해외 구매폰에 국내 유심 쓰는데 음성 통화 안되면? [1]	IT동아	05.23	1051	3
3834	퀄컴, 코파일럿+ PC 등장에 'AI 허브 및 개발 도구'로 지원 사격	IT동아	05.23	195	0
3833	네카오, 글로벌 공략 갈 길 바쁜데…일단 멈춤	IT동아	05.23	153	0
3832	2025년 상반기 탄생할 주식 대체거래소(ATS), 이렇게 달라진다	IT동아	05.23	170	0
3831	AMD, 에픽·MI300X 투트랙으로 AI 산업 주도권 확보 나서	IT동아	05.22	165	0
3830	'직장인 3명 중 1명, 데이터 도출 어려워'··· AI 기반 자동화가 해답될까?	IT동아	05.22	185	0
3829	산행 보조부터 산불 진화까지...'입는 로봇' 활용처 확대 [1]	IT동아	05.22	5083	1
3828	대거 출시 예고한 Arm CPU 기반 윈도우 PC, 뭐가 다를까?	IT동아	05.22	246	0
3827	비트코인 피자데이, 업비트·빗썸 “피자 2024판 쏜다” [17]	IT동아	05.22	7194	4
3826	[생성 AI 길라잡이] 음성과 이미지만 있으면 영상을 만든다 ‘런웨이ML’	IT동아	05.21	1871	0
3825	가속 페달 밟은 검색광고 시장 경쟁, 보라웨어 ‘AI 검색광고 관리 솔루션에 주목해야 되는 이유	IT동아	05.21	169	0
3824	부르면 달려오는 '이동형 전기차 충전기' 시장 기지개 [14]	IT동아	05.21	2064	0
3823	MS, '코파일럿 플러스 PC' 발표…AI 시대의 새로운 PC 제시	IT동아	05.21	236	0
3822	업비트·빗썸, 1분기 실적 개선···투자자 보호·서비스 개선에 주력한다	IT동아	05.21	157	0
3821	GPT4o와 GPT4 비교해 보니··· '사람 대 AI의 근본적인 접근 방식 바꿔' [6]	IT동아	05.21	1445	3
3820	삼성전자, '비스포크 AI 콤보' 에센셜 화이트 색상 출시…색상 라인업 강화	IT동아	05.20	216	0
3819	채팅창 넘어 일상으로…'만능 AI 비서' 시대 온다	IT동아	05.20	590	0
3818	오늘부터 시끄러운 불법 튜닝 오토바이 집중 단속 [6]	IT동아	05.20	734	6