성인성악레슨 “국내 이통사·정부기관 해킹, 북한 아닌 중국 해커 가능성” 고려대 연구진 분석

이길중 0 1 08.23 23:25

성인성악레슨 지난해부터 국내 이동통신사와 정부 기관 등을 공격한 주체는 북한의 해커 조직 ‘김수키’가 아니라 중국 조직일 가능성이 높다는 분석이 나왔다.
고려대 정보보호대학원 해킹대응기술연구실과 디지털포렌식연구센터는 22일 미국 보안 전문지 ‘프랙’(Phrack)에 실린 김수키 해킹 관련 공개자료를 분석해 이 같은 결과를 도출했다고 밝혔다. 해당 자료에는 지난해부터 올해 6월까지 행정안전부, 외교부, 통일부 등 정부 기관과 이동통신사 등 민간 기업을 해킹 공격한 흔적이 담겼다.
연구진은 “공개된 자료만으로는 북한에 의한 공격이라 단정 지을 수 없다”며 “해커 작업 패턴을 종합하면 중국어에 친숙하고 한국어는 익숙하지 않은 중국인일 가능성이 매우 높다”고 분석했다. 그 근거로는 소스 코드에 중국어로 작성된 주석이 포함된 점, 중국 해커그룹들이 그간 즐겨 쓰던 해킹 수법과 동일한 공격 도구를 사용한 점 등이 제시됐다. 또한 한국어 문장을 구글 번역 사이트를 통해 중국어나 영어로 번역한 점, 중국의 청명절이나 노동절, 단오 등에는 해킹하지 않은 점, 여가 시간에 중국 동영상 사이트 ‘에이시펀’(AcFun)에 반복적으로 접속한 점 등도 거론됐다.
연구진은 이런 점들을 종합해 해당 해킹 공격을 주도한 조직이 중국 정부의 후원을 받는 것으로 알려진 ‘APT 41’과 ‘UNC3887’ 등의 조직과 관련됐을 수 있다고 추정했다. 앞서 ‘프랙’에 자료를 공개한 해커 ‘세이버’(Saber)와 ‘사이보그’(cyb0rg)는 김수키 그룹의 해커가 사용한 것으로 추정되는 컴퓨터를 해킹해 한국 정부 기관과 통신사를 공격한 주체가 김수키일 것이라고 추정한 바 있다. 이에 대해 고려대 연구진은 북한의 소행이라고 단정짓기에는 증거가 미비하다고 봤다.
김휘영 해킹대응기술연구실 교수는 “김수키 그룹 안에서 중국인을 용병처럼 아웃소싱해서 썼다는 다양한 가설이 있을 수도 있다”면서도 “다만 팩트가 아직 찾아지지 않은 그런 가설들은 배제하고 순수하게 발견된 수법, 기술들을 분석했을 때 중국 쪽이 조금 더 맞는 것으로 보인다”고 말했다.
한국과 일본 양국이 다음달 8일 서울에서 국방장관 회담을 열기 위해 일정을 조율 중이라고 아사히신문이 22일 정부 관계자 여럿을 인용해 보도했다. 성사될 경우 일본 방위상의 방한은 10년 만이다.
아사히는 이날 “나카타니 겐 방위상이 다음달 8일 방한해 안규백 국방부장관과 회담을 개최하는 방향으로 (일정을) 조정 중인 것으로 나타났다”고 했다.
이번 회담에서 두 장관은 한·일 양국은 물론, 한·미·일 3국 협력 틀의 중요성을 재확인할 것으로 전망된다고 아사히는 전했다. 북한의 탄도 미사일 발사, 러시아·우크라이나 전쟁 파병 등 러시아와의 군사 협력 상황에 대한 논의도 이뤄질 것으로 보인다.
아사히는 이번 일정 중 나카타니 방위상이 “(내달 8~10일) 서울에서 열리는 다국간 국방회의 ‘서울 안보대화’에 참석하는 한편, 남북관계를 담당하는 정동영 통일부 장관과의 면담도 검토하고 있다”고 전했다.
일본 방위상의 방한이 실현된다면 2015년 이후 10년 만이다. 나카타니 방위상은 지난해 말 방한을 추진했으나 12·3 불법 계엄 사태로 무산된 바 있다.
오는 23일엔 이재명 대통령과 이시바 시게루 일본 총리 간 정상회담이 예정돼 있다. 방위성 관계자는 “고위급에서 협력 중요성이 확인된다면 현장 협력이 원활해질 것”이라고 아사히에 말했다.
북한이 휴전선 부근에서 공사 중인 자신들의 군 병력에 한국이 경고사격을 했다며 “도발행위를 중단하라”고 요구했다.
북한군 총참모부 부총참모장 고정철 육군 중장(별 2개)은 23일 조선중앙통신을 통해 발표한 ‘남부 국경 일대에서 군사적 충돌을 야기시키는 위험한 도발행위를 당장 중지해야 한다’ 제목의 담화에서 이같이 주장했다.
고정철은 “8월19일 한국군 호전광들이 남쪽 국경선 부근에서 차단물 영구화 공사를 진행하고 있는 우리 군인들에게 12.7㎜ 대구경 기관총으로 10여발의 경고사격을 가하는 엄중한 도발 행위를 감행하였다”고 밝혔다.
이어 “우리 군대는 정상적인 국경 강화 사업의 일환으로 대한민국과 접한 남부 국경을 영구적으로 봉쇄하기 위한 차단물 공사를 진행하고 있다”며 “군사적으로 예민한 남부 국경 일대의 긴장 격화 요인을 제거하고 안정적 환경을 담보하기 위한 것으로서 그 누구에게도 위협이 되지 않는다”고 강조했다.
그는 우발적 충돌을 막기 위해 6월25일과 7월18일 등 두 차례에 걸쳐 주한미군 측에 공사 관련 내용을 통지했다면서, 그런데도 “확성기 도발 방송이 점차 한국군 3, 6, 15, 28사단 등 여러 부대들에로 확대되고 있으며 이제는 ‘사격하겠다’는 위협적 망발이 일상화되고 있는 정도”라고 주장했다.
고정철은 한미연합 ‘을지 자유의 방패’(UFS) 연습이 진행되는 와중에 한국이 경고사격을 했다며 “군사적 충돌을 노린 계획적이고 의도적인 도발행위”라면서 즉시 중지를 요구했다.
이어 “만일 군사적 성격과 무관한 공사를 구속하거나 방해하는 행위가 지속되는 경우 우리 군대는 이를 의도적인 군사적 도발로 간주하고 상응한 대응 조치를 취하게 될 것”이라고 위협했다.
합참 관계자는 “지난 19일 오후 3시쯤 북한군이 중부전선 군사분계선(MDL)을 침범해 경고사격 등의 조치를 했고, 북한군은 북상했다”며 “군은 접적지에서 북한군의 활동을 예의주시하고 있다”고 밝혔다.
취임 후 첫 일본 방문을 앞둔 이재명 대통령이 일본 언론과 인터뷰를 갖고 과거 ‘위안부’ 합의, 강제동원 배상 문제에 대해 “국가로서 약속이므로 뒤집는 것은 바람직하지 않다”고 했다.
이 대통령은 21일 보도된 일본 요미우리신문과 인터뷰에서 “한국 국민으로서는 매우 받아들이기 어려운 이전 정권의 합의”라며 이같이 말했다.
박근혜 정부는 2015년 일본 아베 신조 정권과 위안부 문제에 합의했고, 윤석열 정부는 2023년 일제강점기 강제동원 피해 소송 해결책으로 한국 정부 산하 재단이 일본 피고 기업 대신 배상금 등을 지급하는 ‘제3자 변제안’를 제시했다.
이 대통령은 “정책 일관성과 국가의 대외 신뢰를 생각하는 한편, 국민과 피해자·유족 입장도 진지하게 고려해야 하는 두 가지 책임을 가지고 있다”고 했다. 이 대통령은 위안부, 강제동원 등 역사 문제에 대해 한국 국민에게는 “가슴 아픈 주제”라면서 “되도록 현실을 인정하고 서로 이해하려고 노력해 대립적으로 되지 않도록 하면서 해결해야 한다”고 말했다.
오는 23일부터 이틀간 일본을 방문해 이시바 시게루 일본 총리와 한일 정상회담을 하는 이 대통령은 한일관계 중요성에 대해서도 강조했다. 한국 대통령이 일본을 찾는 것은 2023년 5월 윤석열 전 대통령이 히로시마를 방문한 이후 약 2년 만이다.
이번 인터뷰는 지난 19일 대통령실에서 진행됐다. 요미우리는 이 대통령이 취임 이후 한국 언론을 포함한 보도기관과 대면 인터뷰를 한 것은 처음이라고 의미를 부여했다. 오이카와 쇼이치 요미우리신문그룹 대표가 질문했다.