하태경 국민의힘 의원이 1일 한국항공우주산업(KAI) 외에 북한의 추가 해킹 가능성을 주장했다.
하 의원은 국가 사이버테러 비상사태를 선포해야 한다고 요구했다.
국회 정보위원회 소속인 하 의원이 이날 공개한 방위사업청 등 관계기관 보고 내용을 보면 KAI는 지난달 16일 국가정보원으로부터 해킹 사실을 전달받고 긴급 조치를 했으며, 또 다른 국가 주요 기관도 북한으로 추정되는 세력으로부터 해킹을 당했다는 정황이 포착됐다.
KAI 해킹 침해 경로는 VPN 취약점을 통해 침입한 것으로 추정하고 있으며, 공격자는 내부 직원의 비밀번호를 알아내 접근한 것으로 보인다고 전했다. 지난달 14일 북한 정찰총국 산하 해커 조직인 '킴수키(kimsuky)'로부터 해킹당한 것으로 알려진 한국원자력연구원 사건의 수법과 같다.
하 의원은 또 "다른 방산 업체 해킹 사고가 있었는지 확인한 결과 '접수된 사건들이 직원 개인의 해킹인지 조직 내부망 해킹인지 판단하기 어렵고, 또한 업체 정보 노출 우려 때문에 확답하기 어렵다'는 답을 얻었다"며 "사실상 추가 피해 가능성을 시인했다"고 말했다.
하 의원은 국정원도 비슷한 입장이라고 설명했다. 하 의원은 지난 10일 특정 사건의 북한 해킹 여부를 확인해줄 것을 요구했고 국정원은 '그 사안은 아니지만, 유사 사례를 포착해 보안 조치했다'라고 답변했다. 원자력연구소와 대우조선해양, KAI 사건 모두 현재 조사가 진행되고 있거나 답변 이후에 발생한 사고였음을 고려하면 또 다른 북한 해킹 사고가 있었다는 게 하 의원의 추측이다.
하 의원은 "지금까지 드러난 사실을 종합하면, 북한 해커 조직은 미국을 직접 위협할 수 있는 원자력추진잠수함(핵잠) 등 핵심 기술을 집중적으로 노리고 있으며, KAI와 전산망이 연결된 미국 방산 업체들도 그대로 위협에 노출됐다"면서 "동맹국 간의 외교 문제로 번지기 전에 실태 파악과 대응조치를 논의하기 위한 한미 공동 사이버 안보 긴급회의를 조속히 열어야 한다"고 말했다.
하 의원은 "국가의 핵심 전략시설에 대한 사이버 테러 행위에 대응해 청와대가 즉각 NSC를 소집해 국가 비상사태에 준하는 사이버공격 경보를 심각 단계로 발령해 범정부적인 총력 대응 체제로 전환해야 하고, 한미 사이버 안보 긴급회의를 개최해 공동 대응에 나서야 한다"고 주장했다. 이어 "문재인 대통령은 이번 총체적 국가 사이버 보안 실패에 대해 사과하고 국가 1급 보안시설의 해킹을 속수무책으로 방관하고 감추기에만 급급한 박지원 국정원장의 책임을 물어 즉각 사퇴시키고 관련자들을 문책해야 한다"면서 "북한이 이번 해킹사태의 범인으로 밝혀진다면 정부는 그에 상응하는 비군사적 대응조치로 북한에 강력한 항의와 경고를 보내야 한다"고 말했다. 김미경기자 the13ook@dt.co.kr
