국회 국방위원회 소속 하태경 국민의힘 의원은 26일 기자회견을 열고 "육군 CCTV에서 중국 쪽 서버로 기밀이 유출되는 악성코드가 발견됐다"고 밝혔다. 지난달 7일 국방부 국정감사에서 제기된 '중국산 짝퉁 국산 CCTV'에 대한 감사 결과다.
국방부가 하 의원실에 제출한 '해·강안 경계시스템 취약점 점검 결과'를 살펴보면 군사안보지원사령부(안보사)는 중국업체가 군사 기밀을 몰래 빼돌리는 악성코드를 심은 후 군에 납품한 것을 확인했다. 이 악성코드는 백도어를 통해 다수의 다른 악성코드를 유포하는 사이트로도 연결됐다. 백도어는 아무런 보안 인증 없이 특정인이 시스템에 무단으로 접근할 수 있는 통로를 말한다.
이 밖에도 △저장 경로를 임의로 변경해 영상 정보를 PC 등 다른 장치에 저장할 수 있는 점 △원격으로 접속 가능하도록 인터넷망(ftp, telnet 등)이 열려 있어 외부자가 시스템에 쉽게 침입할 수 있는 점 등 심각한 보안취약점도 추가로 보고됐다. 하 의원은 "모두 군사 기밀을 통째로 넘겨줄 수 있는 국가정보보안기본지침 위반 사례"라고 지적했다.
국방부는 "모든 네트워크가 내부망으로만 구성돼서 군사정보 유출 우려가 희박하다"고 해명했다. 그러나 안보사는 "인터넷 환경만 갖춰지면 2016년 국방망 해킹 사건처럼 내부망이라도 군사 기밀이 충분히 외부에 넘어갈 수 있는 보안 위협"이라고 강조했다.
다행히 해당 CCTV는 설치만 됐을 뿐 운용되지 않아 중국 쪽으로 넘어간 영상은 없다는 게 하 의원의 설명이다. 다만 하 의원은 "군 감시장비에 악성코드가 발견된 사실은 이번이 처음"이라며 "현재 운용 중인 감시장비가 군사 기밀을 통째로 외부에 넘겨주고 있는지 군 감시장비 일체를 긴급 전수 조사해야 한다"고 목소리를 높였다. 그러면서 "중국 쪽 서버이긴 하지만 중국 정부가 직접 개입됐는지는 확인되지 않아서 확대 해석은 경계해야 한다"며 "중국 업체가 고의로 심었는지, 아니면 중국 업체도 당한 건지도 아직 확인할 수 없다"고 덧붙였다.윤선영기자 sunnyday72@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
