국가정보원은 올해 한국의 첨단 기술을 절취하기 위한 무차별 사이버 공세가 거세질 것으로 전망했다.
국정원은 지난해 사이버위협 특징 등을 고려해 올해 예상되는 5대 사이버위협을 선정했다고 8일 밝혔다.
국정원은 지난해 국제적이거나 국가 배후가 있는 해킹조직의 첨단기술 수집과 금전 목적 해킹이 확대됐다고 설명했다. 북한 해킹조직의 경우 방산, 정보기술(IT), 보건분야에서 산업기술을 절취하고 해외 가상자산거래소를 해킹해 역대 최대 규모인 2조 2000억 원가량을 탈취했다. 국정원은 중대 해킹사고로 인한 민간 피해가 커졌다고 평가했다. 중대 해킹사고는 지난 4월부터 플랫폼, 통신, 금융, 행정 등 국민 생활과 직결된 핵심 인프라 분야에서 주로 발생했다. 아울러 국제 범죄조직에 의한 기업 대상 랜섬웨어 공격으로 국민 불안감이 고조된 바 있다. 이 과정에서 해커는 공격 성공률을 높이기 위해 IT 제품 취약점을 집중적으로 악용하거나 QR코드를 이용한 큐싱, 분실폰 초기화 기능 등 신종 수법을 구사했다.
국정원은 올해 지정학적 우위 확보를 위한 사이버 각축전이 심화할 것으로 내다봤다. 역내 안보 변수의 다각화로 인해 피아 구분이 없는 해킹이 증가할 것으로 전망했다.
금전 목적의 무차별 사이버공격이 지속될 것으로 봤다. 국정원은 한국의 전략산업 기술을 절취하기 위한 해킹은 물론, 협력사 침투 및 내부자 포섭 등 가용 수단이 총동원될 것이라고 전망했다. 통신·금융·국방 등 핵심 인프라에 침투 후 평시 정보를 수집하다가 유사시 마비·파괴를 일으키는 공격 유형도 기승을 부릴 것으로 예측했다. 또 AI가 해킹 전 과정에 개입하면서 사이버안보 패러다임이 전환되고 국가나 범죄조직간 공생적 해킹 신디케이트(임시조직) 세력이 확장할 것으로 내다봤다.
김창섭 국정원 3차장은 “지난해 발생한 일련의 해킹사고는 특정 분야, 기업의 문제를 넘어 국가안보와 국민의 삶을 직접적으로 위협하고 있다”며 “범정부 합동 대응에 적극적으로 협력하고 국정원의 역량을 적시 적소에 투입해 우리 국민과 기업의 피해를 최소화할 수 있게 하겠다”고 말했다.
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
kim@sedaily.com
