국정원 “원자력연구원 北해킹으로 12일간 정보 유출”

[미디어펜=김소정 기자]국가정보원은 8일 한국원자력연구원이 북한의 소행으로 추정되는 해킹으로 인해 12일간 노출됐다고 밝혔다.

국정원은 이날 오전 국회에서 열린 국회 정보위원회 전체회의에서 원자력연구원 외에도 한국항공우주산업도 북한으로 추정되는 해킹 피해를 입었으며, 핵융합연구원도 컴퓨터(PC) 2대가 감염된 사실이 확인됐다고 정보위 야당 간사인 하태경 국민의힘 의원이 전했다.

하 의원은 먼저 원자력연구원 해킹 피해와 관련해 “지난 6월 1일 피해신고를 받고 현재까지 조사 중”이라며 “해킹 수법을 보면 북한 연계 해킹 조직으로, 12일 정도 북한에 노출됐다”고 밝혔다.

이어 “해킹 수법을 보면 북한과 연계된 해킹 조직이 한 것으로 보인다”면서 “이번 해킹으로 정보가 유출됐지만 가장 민감한 정보는 유출되지 않았다”고 말했다.

또 하 의원은 “한국항공우주산업(KAI)도 북한으로 추정되는 해킹 피해를 입었다”며 “KAI는 국정원의 보안 관제 대상은 아니지만 해킹 정황을 포착해 관련 내용을 통보하고 추가 피해를 차단했다고 보고했다. 해킹 주체는 북한 연계 해킹 조직으로, 며칠간 노출됐는지는 조사 중”이라고 설명했다.

그는 아울러 “핵융합연구원도 컴퓨터 2대가 감염된 사실이 확인돼 6월 7일 경 조사 중”이라며 “항공우주연구원도 작년 자료가 일부 유출됐다”고 덧붙였다.

국정원은 이날 올해 상반기 국가가 배후인 해킹 조직의 공격으로 인한 피해 건수가 작년 하반기 대비 6% 증가했다고 밝히면서 해킹과 관련해 공공 분야는 4% 감소했으나 민간 분야는 13% 증가했다고 밝혔다.

하 의원은 공공 분야 사이버 위협 정보 상황과 관련해 “일부 사고는 있었으나 피해 확산 방지 조치로 통제, 관리가 가능한 상황이라고 했다”고 전했다.

이번에 국정원은 사이버 안보 사각지대 해소를 위해 민간 방산업체 14곳, 핵심기술 보유 기업 35곳 등 합계 민간업체 49곳이 공유하고 있는 사이버 위협 정보를 제약·바이오·방산·보안업체로 확대하겠다고 밝혔다.

아울러 최근 사이버 공격이 민·관·군을 가리지 않는 추세이고, 민간을 통한 국가기관 공격 사례가 있는 점을 감안해 향후 위기경보체계를 국가 차원에서 통합·일원화하는 방안을 강구해야 한다고 지적했다.

특히 중대 사이버 공격 발생 시 유관부처 협의를 거쳐 사후 내용과 배후를 공개하는 등 국가적 대응 구축 시스템이 필요하다는 입장을 국정원이 밝혔다고 하 의원은 전했다.