미 사이버사령부, 북한 악성 코드 샘플 공개...전문가들 "지속적 개입 전략 가동"
미군 사이버사령부가 북한 해킹조직이 관여한 악성 소프트웨어 표본을 공개했습니다. 전문가들은 사이버사령관이 올해 초 강조한 ‘지속적 개입 전략’을 본격 가동한 것으로 분석했습니다.
사이버 전문가인 브랜든 발레리아노 미 해병대대학 교수는 9일 VOA에, 사이버사령부가 북한 정권 수립일을 하루 앞둔 8일 북한 연계 악성코드 샘플을 공개한 데 대해, “미국이 계속 지켜보고 있다는 적극적 압박 메시지”라고 말했습니다. ‘은닉’과 ‘은폐’가 생명인 사이버 공격에 북한의 ‘귀책 사유’를 분명히 함으로써, 추가 공격을 감행할 경우 미국이 보복에 나설 수 있다는 점을 시사했다는 것입니다. 앞서 사이버사령부가 공개한 멀웨어는 총 11종으로, 전문가들은 지난 4월 미 국토안보부와 연방수사국 FBI가 발표한 ‘신형 백도어 트로얀 멀웨어인 ‘홉라이트’의 일종으로 보고 있습니다. 이 멀웨어는 북한의 해킹조직 히든 코브라가 제작한 것으로 추정되며, 인터넷 방화벽을 뚫고 들어와 PC를 마음대로 원격 조종할 수 있고, 중요한 정보를 모두 빼내갈 수 있다는 평가를 받고 있습니다. 발레리노 교수는 북한 등 해커조직들은 컴퓨터 소프트웨어의 취약점에 대한 보완이 나오지 않는 시점을 노린 이른바 ‘제로데이 공격’을 감행해왔다고 말했습니다. 그러면서, 사이버사령부의 이번 조치는 기존 악성 프로그램 작동 방식을 이미 파악했음을 보여줌으로써, 해커들의 ‘재설계’를 유도하려는 의도가 있다고 덧붙였습니다. 그러나 지난 4월에 이미 분석이 끝난 ‘홉라이트’의 종류인 만큼 새로울 게 없다는 지적도 나옵니다. 사이버 보안 전문업체인 파이어아이의 앤드류 톰슨 연구원은 자신의 트위터에 “오래된 악성 프로그램이라도 북한이 익명성을 무기로 자유롭게 행동할 수 없도록 귀책 사유를 명시해 행동 변화를 유도하기 위해 필요한 조치”라고 말했습니다. 사이버사령부가 새롭게 추진하고 있는 ‘지속적 개입 전략(persistent engagement strategy)’을 본격 시동했다는 분석도 나옵니다. 이 전략은 지난 1월 폴 나카소네 사이버사령관이 합동참모 보고서에서 강조한 새로운 개념입니다. 나카소네 사령관은 중국과 북한 등이 끊임 없이 사이버 공격을 감행하고 있는 점을 지적하며, 미 사이버군도 이에 대응해 수면 아래서 끊임 없이 상대와의 경쟁을 통한 적극 방어를 구사할 필요가 있다고 강조했습니다. 리처드 하크넷 신시내티대학 교수는 VOA에, “사이버사령부의 발표는 미국이 북한의 활동을 면밀히 파악하고 있다는 점을 의도적으로 보여주면서, 북한 해커조직들이 기존 악성 프로그램을 재설계하는 데 따른 비용을 발생시키기 위한 ‘지속적 개입 전략’의 일환이라고 말했습니다. 의도적으로 악성 프로그램의 샘플을 공개해 미국이 그들의 악성 프로그램을 어떻게 파악했는지, 그리고 공격 역량의 취약성에 대한 재분석 비용을 발생시켜 공격의 주도권을 빼앗으려는 것이라는 설명입니다. 앞서 스티븐 포가트리 미 육군 사이버사령관도 지난 5일 워싱턴 인근에서 열린 세미나에서, ‘지속적 개입’의 핵심은 적들에게 도피처를 제공하지 않고 끊임 없이 경쟁시키는 데 있다고 말했습니다. “상호 확증파괴 위험 때문에 어느 시점에서 멈췄던 핵무기 경쟁 시대와는 달리 사이버전은 무한경쟁의 양상을 띨 것”이며, 자신의 임무는 끊임 없는 경쟁을 유도해 적들에게 가급적 최대 비용을 발생시키는 것이라는 설명입니다. 하크넷 신시내티대학 교수는 사이버사령부의 ‘지속적 개입 전략’은 북한의 자금줄인 사이버 활동 위축 또는 손해 비용을 발생시켜 보다 큰 전략적 단위에서 미국이 북 핵 협상에서 유리한 고지를 점하게 하려는 의도도 있다고 말했습니다. VOA뉴스 김동현입니다.