국정원 “북한 김정은이 대남 사이버테러 지시”

국정원, 안보 점검 긴급 당정협의회서 밝혀

[보안뉴스 김경애] 북한이 4차 핵실험 이후 우리나라를 타깃으로 한 사이버공격을 강화하고 있다는 보고서가 나와 이목이 집중되고 있다.

18일 안보 점검 긴급 당정협의회가 국회에서 열린 가운데, 국정원의 보고 내용이 공개됐다.국정원 측은 “김정은 국방위원회 제1위원장이 대남 사이버테러를 지시하고, 공격역량에 집중할 것을 명령했다”고 밝혔다.

보고서를 받은 새누리당 이철우 의원은 “국정원이 북한에 의한 대남 테러와 사이버테러의 위험성을 제기했다”며 “북한에서 관련 정보를 계속 수집하고 있다”고 말했다.

특히 지하철, 발전소 등 주요 사회기반시설과 언론, 금융기관을 노린 테러가 발생할 수 있다는 것. 이에 이 의원은 “사이버위협에 철저히 대비할 것”을 강조하며 테러방지법과 사이버테러방지법 처리가 필요하다는 보고를 국정원으로부터 받았다고 덧붙였다.

이미 청와대와 정부기관을 사칭한 악성메일 유포 등 북한의 사이버공격은 경찰청에서도 밝힌 바 있다. 하지만 이후에도 지속적으로 포착되는 분위기다. 북한에서 제작된 것으로 추정되는 금융관련 모듈과 DRM 관련 모듈 프로그램을 비롯해 공격에 이용된 변종도 잇따라 발견됐다. 뿐만 아니라 최근에는 언론 등을 타깃으로 한 사이버공격도 포착된 것으로 알려졌다.

국정원의 ‘사이버위기경보’, 한국인터넷진흥원의 ‘인터넷침해사고 경보단계’, 국방부의 ‘인포콘’의 경우 3단계로 격상된 이후 2월 18일 기준으로 계속 유지되고 있으며, 사이버안전국의 ‘해킹바이러스’와 ‘개인정보 도용’, ‘게임사기’의 ‘사이버범죄 주의경보등’도 각각 ‘주의’ 단계로 격상된 이후 지속되고 있다. 금융위원회의 ‘국가사이버위기경보’ 역시 마찬가지로 ‘주의’ 단계로 격상된 이후 계속 유지되고 있다.

이에 대해 한 보안전문가는 “제로데이 취약점을 이용한 공격에 주의해야 한다”며 “기관과 기업의 보안담당자는 시스템 보안을 강화하고 사이버공격에 대비해야 한다. 개인은 사용 프로그램과 백신 등 보안 솔루션을 최신버전으로 유지하고, 인가되지 않은 파일이 무단 배포되거나 자동 실행될 경우 신속히 차단할 것”을 당부했다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다