한국군 무기 개발·도입 담당 부서인 방위사업청과 국방과학연구소(ADD)가 해커들의 집중적인 해킹 시도에 노출된 것으로 드러났다.

국회 국방위원회 소속 더불어민주당 김진표 의원이 1일 방위사업청 등에서 제출받은 자료에 따르면, 2018년부터 최근까지 방위사업청에 대한 해킹 시도는 1만1238회, 국방과학연구소는 1만1413회에 달했다. 지난 3년여 동안 방위사업청과 국방과학연구소가 보유한 군 무기개발 및 도입과정 등을 담은 기밀을 노린 해킹 시도가 2만2000여회나 발생한 셈이다.

방위사업청을 노린 해커들의 기밀 탈취 시도가 가장 많았던 시기는 2020년으로 3186회를 기록, 전체의 28%를 차지했다. 올해에도 7월까지 2946회의 해킹 시도가 발생했는데, 이 같은 추세가 하반기에도 이어진다면 해킹 시도 횟수는 지난해보다 더 늘어날 가능성이 높다. 국방과학연구소도 2018년 2281회, 2019년 3240회, 2020년 3876회를 기록해 해킹 시도가 급증하는 상황이다.

인터넷 프로토콜(IP) 기준으로 방위사업청에 대한 해킹 시도를 가장 많이 감행한 국가는 중국으로 3763회를 기록했다. 2018년까지는 200여회에 그쳤지만 2019년 880회, 2020년 1236회, 올해 1431회로 가파른 증가세를 보이고 있다.

미국은 1606회, 한국은 846회를 기록했다. 같은 기간 국방과학연구소 해킹을 시도한 국가도 미국(2556회), 중국(2170회), 한국(444회)이 다수를 차지했다.

방위사업청과 국방과학연구소가 해커들의 표적이 된 것은 한국군 전력증강 정책구조와 밀접한 관련이 있다. 방위사업청은 군이 필요로 하는 무기를 어떤 방식으로 도입할지를 결정하는 기관이다. 국산 무기 수출과 방위산업체 지원 등도 담당한다. 국방과학연구소는 미래 첨단 무기 기술 개발을 진행 중이다. 군 관계자는 “두 기관에 대한 해킹이 성공한다면, 해커는 한국군의 ‘현재’와 ‘미래’의 모습을 그려낼 자료를 얻게 된다. 이는 외국 정부나 방산업체에 큰 이익을 안겨줄 것”이라고 설명했다.

천궁-Ⅱ 지대공미사일와 현무 계열 탄도미사일, KF-21 전투기 등 첨단 무기를 자체 개발·생산하는 사례가 늘어나고, 이를 수출하려는 시도가 활발해지면서 한국군 무기 관련 기밀정보에 대한 관심이 높아진 것 아니냐는 관측도 나온다.

방위사업청과 국방과학연구소 기밀 탈취를 시도한 해킹 중에서 중국·미국·한국 등의 IP를 경유했을 것으로 추정되는 북한 해커의 존재 가능성도 제기된다. 북한 해커 조직은 사이버 공간에서 활발하게 활동하며 한국 등을 상대로 정보 획득과 자금 탈취에 열을 올리고 있으며, 전 세계적으로 막대한 사회적 피해가 발생한 바 있다.

방위사업청과 국방과학연구소는 “해킹 시도는 모두 차단했으며, (해킹) 피해는 없다”는 입장이다. 하지만 해킹 기법이 고도화되는 상황에서 지금까지 이어진 해킹 시도를 모두 차단한 성과에 만족하는 것보다 경각심을 갖고 사이버 보안을 강화해야 한다는 지적이 나온다. 박대섭 세종대 국방사이버안보연구센터장은 “북한은 중국, 동남아 등에서 해킹을 하며 우리나라의 군과 산업, 의료 기술을 탈취하려고 한다. 국내 첨단 기술로 개발하는 무기 자료가 유출되면 심각한 안보위협이 될 수밖에 없다”고 강조했다.

국방부 정보화책임관(CIO) 자문위원을 지낸 박원형 상명대 정보보안공학과 교수는 “북한은 군 관련 정보를 전방위 수집하려는 모습을 보인다. 탈취한 자료를 다양하게 재생산, 새로운 해킹을 시도하기도 한다”며 “우리나라도 사이버 보안 관련 법·제도를 개선하면서 사이버 안보의식을 강화해야 한다”고 말했다.