북한의 지난해 해킹 시도가 사실상 김정은 위원장의 지시와 관심에 따라 목표를 정해서 이뤄졌으며, 올해도 한국 총선이나 미국 대선 등 주요 선거를 노린 사이버공작이 더욱 심해질 가능성이 제기됐다.

국가정보원 관계자는 오늘(24일) 기자간담회에서 지난해 북한발 사이버위협의 특징을 분석하며 “김정은 지시와 관심에 따라 공격 목표를 변경하는 행태를 보인다”며 이같이 밝혔다.

이어 “지난해 초 김정은이 식량난 해결을 지시할 땐 국내 농수산 기관을 집중적으로 공격했고, 8~9월에 해군력 강화를 강조하자 국내 조선업체를 해킹해 도면과 설계 자료를 절취했다”며 “10월 무인기 생산 강화 지시 때는 국내외 관련 기관의 무인기 엔진 자료를 수집한 사례도 있었다”며 김 위원장의 관심과 지시 사항을 예의주시하고 있다고 설명했다.

아울러 북한이 2020년부터 지난해까지 최근 4년간 우리나라를 포함해 전 세계 최소 25개국을 대상으로 방산 분야를 공격한 사실을 확인했다고 밝히며, 항공(25%)과 전차(17%), 위성(16%), 함정(11%) 분야 순으로 많은 공격이 이뤄졌다고 분석했다.

또 가상자산 해킹에서도 북한은 기존엔 은행 등 대형 금융기관을 주 공격 대상으로 삼다가 보안이 강화되자 가상자산거래소 위주로 공격을 시도했고, 최근에는 개인 보유 가상자산까지 탈취 대상을 확대하고 있다고 밝혔다.

특히 대북 제재와 코로나 19 등으로 일감 수주가 줄면서, 외화벌이를 위한 북한의 IT 조직까지 신분증과 이력서를 위조해 위장 취업하는 등의 방식으로 가상자산 해킹에 나서고 있다고 덧붙였다.

또 중국 언론홍보업체들이 국내 언론사로 위장한 사이트 수백 개를 개설해 친중·반미 성향의 게시물을 올리거나, 중국 국적 혹은 중국 국적으로 추정되는 해커들이 국내 기업의 서버를 해킹하거나 위성통신망 등에 무단 침입하는 등 중국발 사이버위협도 상당 부분을 차지하고 있다고 분석했다.

그 밖에도 국내 주요 금융사를 위장해, 가상자산 시세 등 투자 정보를 보여주는 대신 투자금 입금을 유도하는 사기 어플리케이션이 유포 중인 사실도 포착했는데, 이에 대해 관계 기관과 함께 관련된 해외 사이트를 차단하고 보안 권고문을 게시하는 등 피해 예방 조치에 나섰다고 밝혔다.

국정원은 특히 올해는 4월 한국의 총선과 11월 미국 대선 등 50개국 이상에서 선거가 치러질 예정인 만큼 이를 겨냥한 SNS상 허위 조작 정보 유포나, 선거 시스템을 대상으로 한 해킹 공격 등이 더 심해질 것으로 전망했다.

이에 국정원은 지난해 선관위 보안점검에서 지적된 취약점에 대해서도, 총선 이전까지 사이버위협을 차단하기 위해 양 기관 협력을 지속하고 있다고 밝혔다.