"핵심기술 자료 유출 없었다" 국회 보고
한국원자력연구원이 북한 소행으로 추정되는 해킹에 12일간 노출됐다고 국가정보원이 확인했다.
국정원은 이날 국회에서 열린 정보위원회 전체회의에서 이같이 보고했다고 여야 간사인 김병기 더불어민주당 의원과 하태경 국민의힘 의원이 전했다. 하 의원은 "한국원자력연구원이 지난달 1일 피해 신고를 받고 현재까지 조사 중"이라며 "(12일간) 해킹을 계속 당했지만 핵심 기술자료가 유출되지는 않았다"고 말했다. 한국원자력연구원은 원자력 발전과 핵연료 원천 기술 등을 보유한 국가보안시설이다.
한국항공우주산업(KAI)도 북한 소행으로 추정되는 해킹 피해를 입었다고 국정원은 보고했다. 하 의원은 "KAI가 국정원의 보안 관계 대상은 아니지만 해킹 정황을 포착했고, 이후 관련 내용을 통보하고 추가 피해를 차단했다고 보고했다"며 "KAI 해킹 주체는 북한 연계 조직으로 며칠간 노출됐는지 조사 중"이라고 했다. 또 "국정원이 KAI 서버 관리자에게 비밀번호를 바꾸라고 권고했지만 이를 이행하지 않아 사고가 났다"고 덧붙였다.
이외에도 핵융합연구원은 PC 2대가 바이러스에 감염됐고, 항공우주연구원은 지난해 일부 자료가 유출된 것으로 확인됐다. 대우조선해양은 지난해 11월 해킹당했다. 하 의원은 "대우조선해양의 경우 지난해 11월 해킹한 세력이 거액의 가상통화를 주지 않으면 해킹 자료를 공개한다는 협박 메일을 보내 국정원이 확인했다"며 "북한이 아닌 제3국의 해킹 조직이라고 했다"고 전했다. 하 의원은 지난달 18일 "한국원자력연구원의 내부 시스템이 북한 정찰총국 산하 해커 조직인 '킴수키(kimsuky)'로 추정되는 IP를 통해 해킹당했다"고 주장한 바 있다.
국정원 보고에 따르면 올 상반기 '국가'가 배후인 해킹 조직의 공격으로 인한 피해 건수는 지난해 하반기 대비 9% 정도 증가했다. 공공 분야 해킹은 4% 감소했으나, 민간 분야 해킹이 13%나 늘었다. 국정원은 이에 "사이버 안보 사각지대 해소를 위해 민간 방산업체 14곳, 핵심기술 보유기업 35곳 등 49곳이 공유하고 있는 사이버 위협 정보를 제약·바이오·방산·보안업체로 확대하겠다"고 보고했다.
기사 URL이 복사되었습니다.
댓글0