[7월 주요 보안이슈 되짚어보기] 북한 해커의 전산망 침입 도와준 IT업체 압수수색

서버 권한 넘겨주고 악성 바이러스 유포해 봇넷 구축 도와

[보안뉴스 김태형] 국내의 한 정보기술(IT) 업체 대표 김 모씨가 북한 정찰총국 간첩과 북한 해커에게 국내 전산망 서버 접속 권한을 넘겨 국내외 개인용 컴퓨터(PC) 약 10만여대를 좀비PC로 만든 것으로 파악됐다.

이 IT업체 김 모 대표는 이처럼 북한 해커의 국내 전산망 침입을 도와준 혐의로 국가정보원의 수사를 받는 것으로 확인됐다.

31일 국정원은 지난 30일 중국에 있는 북한 해커가 국내에 악성 바이러스를 유포하고 좀비PC 네트워크인 ‘봇넷(botnet)’을 구축하도록 도와준 정황이 있는 IT업체 김 모 대표의 자택과 사무실, 서버 제공업체 등을 압수수색했다.

국정원은 서울중앙지검 공안1부(최성남 부장검사)의 지휘를 받아 압수수색 영장을 집행했다. 김 씨는 국내에서 서버를 빌려 접속 아이디와 비밀번호를 2년 전부터 북한 해커에게 넘겨준 혐의(국가보안법 위반)를 받는 것으로 알려졌다.

이 북한 해커는 김씨 회사의 인터넷 공유기 접속 권한까지 넘겨받아 국내 전산망에 침투, 좀비PC를 만들어내는 악성 바이러스를 유포한 것으로 전해졌다. 봇넷을 조종하면 디도스(DDoS)를 비롯한 대규모의 네트워크 공격이 가능하다. 김씨를 통해 북한 해커가 감염시킨 국내 PC는 최대 10만여대에 이르는 것으로 추산된다.

공안당국은 운동권 출신으로 알려진 김씨가 수년 전부터 중국에 있는 남북합작 IT 회사에서 근무하는 과정에서 북한 공작원들과 접촉했을 가능성이 있다고 보고 김씨를 곧 소환해 사실 관계를 확인할 방침이다.

[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)