국정원 “북한 김정은이 대남 사이버테러 지시”

국정원, 안보 점검 긴급 당정협의회서 밝혀

[보안뉴스 김경애] 북한이 4차 핵실험 이후 우리나라를 타깃으로 한 사이버공격을 강화하고 있다는 보고서가 나와 이목이 집중되고 있다.

18일 안보 점검 긴급 당정협의회가 국회에서 열린 가운데, 국정원의 보고 내용이 공개됐다.국정원 측은 “김정은 국방위원회 제1위원장이 대남 사이버테러를 지시하고, 공격역량에 집중할 것을 명령했다”고 밝혔다.

보고서를 받은 새누리당 이철우 의원은 “국정원이 북한에 의한 대남 테러와 사이버테러의 위험성을 제기했다”며 “북한에서 관련 정보를 계속 수집하고 있다”고 말했다.

특히 지하철, 발전소 등 주요 사회기반시설과 언론, 금융기관을 노린 테러가 발생할 수 있다는 것. 이에 이 의원은 “사이버위협에 철저히 대비할 것”을 강조하며 테러방지법과 사이버테러방지법 처리가 필요하다는 보고를 국정원으로부터 받았다고 덧붙였다.

이미 청와대와 정부기관을 사칭한 악성메일 유포 등 북한의 사이버공격은 경찰청에서도 밝힌 바 있다. 하지만 이후에도 지속적으로 포착되는 분위기다. 북한에서 제작된 것으로 추정되는 금융관련 모듈과 DRM 관련 모듈 프로그램을 비롯해 공격에 이용된 변종도 잇따라 발견됐다. 뿐만 아니라 최근에는 언론 등을 타깃으로 한 사이버공격도 포착된 것으로 알려졌다.

국정원의 ‘사이버위기경보’, 한국인터넷진흥원의 ‘인터넷침해사고 경보단계’, 국방부의 ‘인포콘’의 경우 3단계로 격상된 이후 2월 18일 기준으로 계속 유지되고 있으며, 사이버안전국의 ‘해킹바이러스’와 ‘개인정보 도용’, ‘게임사기’의 ‘사이버범죄 주의경보등’도 각각 ‘주의’ 단계로 격상된 이후 지속되고 있다. 금융위원회의 ‘국가사이버위기경보’ 역시 마찬가지로 ‘주의’ 단계로 격상된 이후 계속 유지되고 있다.

이에 대해 한 보안전문가는 “제로데이 취약점을 이용한 공격에 주의해야 한다”며 “기관과 기업의 보안담당자는 시스템 보안을 강화하고 사이버공격에 대비해야 한다. 개인은 사용 프로그램과 백신 등 보안 솔루션을 최신버전으로 유지하고, 인가되지 않은 파일이 무단 배포되거나 자동 실행될 경우 신속히 차단할 것”을 당부했다.
[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)