[사설] 북한 해킹 대비할 대규모 인력 양성해야

국내 공공기관이 지난해 하루 평균 162만여 건의 해킹 공격을 받았고 이 중 80%인 129만여 건은 북한 소행이었던 것으로 파악됐다 한다. 지난해 공공기관 해킹 건수도 2022년에 비해 1년 사이에 36%나 급증한 것으로 나타났다. 이 집계도 민간 영역을 제외한 공공분야만을 대상으로 한 것이라 한다. 북한은 해킹 전담부서까지 마련해 체계적으로 인력을 양성하고 김정일의 진두지휘 아래 무차별적 해킹을 감행하고 있다.

국정원의 그제 발표에 따르면 북한은 최근 대북 제재 물품인 고성능 컴퓨터를 대거 반입하는 등 ‘해킹 인프라’를 대폭 강화한 사실이 포착됐다 한다. 북한 해커로 추정되는 인터넷주소(IP) 사용자들이 ‘챗GPT’ 등 생성형 인공지능(AI)을 학습시킨 정황도 드러났다 한다. 또한 북한은 해킹조직원의 3배에 달하는 정보기술(IT) 조직원들을 해외에 위장 취업시켜 가상자산을 탈취하거나 랜섬웨어로 금전을 갈취하기도 한다.

그뿐 아니라 북한의 해킹조직은 김정은의 지시에 따라 공격 목표를 수시로 변경하는 양상을 보인다고 한다. 지난해 초 김 위원장이 식량난 해결을 지시하자 북한은 국내 농수산 기관을 집중적으로 해킹했다. 8~9월 김정은이 해군력 강화를 강조하자 북한이 국내 조선업체를 해킹해 도면과 설계자료를 훔쳤다. 10월에는 김정은이 무인기 생산강화를 지시하자 국내외 관련 기관에서 무인기 엔진 자료를 수집한 사례가 확인됐다.

우리나라 관련 기관도 북한의 해킹에 대한 대비책을 강구하고 있다. 국정원은 행정전산망 마비 등에 대한 해킹 가능성에 대비해 안보 관점에서 대응하기 위한 체계를 새로 마련했다 한다. 국가안보실, 개인정보보호위원회 등 관계기관도 민간 합동 ‘망 보안정책 개선 TF’를 발족해 보안 체계 전환과 등급별 보안대책을 마련 중이다. 그러나 우리는 항상 뒷북만 치는 느낌이다. 우리도 대규모 관련 인력 양성에 나서야 한다.

한국에서 중요한 선거가 있을 때마다 북한의 해킹은 더욱 늘어났다. 올해도 4월 총선을 앞두고 선거를 방해하기 위한 북한의 사이버 공작이 예상된다. 구체적으로 선거 시스템을 해킹해 방해 공작을 하거나 가짜뉴스를 유포하는 등으로 선거를 왜곡시키려 할 것으로 예상된다. 선관위는 전산망의 해킹 취약점을 미리 파악해 완벽히 대비해야 한다.