국내 온라인 불법 게임-도박 사이트 운영자들이 북한의 사이버 요원(정찰총국 소속)에게 악성 프로그램 제작을 의뢰했다가 경찰에 적발됐다. 

서울지방경찰청은 보안2과는 27일 국보법 위반 및 정보통신망법 위반 혐의로 유모 씨 등 2명을 구속하고 장모 씨를 불구속 입건했다.

경찰에 따르면 유씨 등은 2011년 북한 공작원에게 원격감시 기능이 탑재된 악성프로그램 제작을 의뢰하면서 이메일을 통해 수시로 연락하고, 프로그램 제작비 3000만원과 작업용 국내 서버 등을 제공한 혐의를 받고 있다.

이들은 2011년부터 조선족 브로커를 통해 북한 공작원과 접촉, 불법 해킹프로그램 ‘해킹투’ 제작을 의뢰했다. 원격감시 기능이 탑재된 ‘해킹투’는 게임 도중 상대방이 갖고 있는 패를 엿볼 수 있는 프로그램이다.

유씨 등은 중국에서 북한 공작원으로부터 악성 프로그램을 전달받은 뒤 국내에 들어와 P2P(개인과 개인이 직접 연결돼 파일을 공유하는 웹서비스) 사이트를 통해 이를 유포했다.

경찰 관계자는 ‘조인스닷컴’과의 인터뷰에서 ”이들이 유포한 악성프로그램을 분석한 결과 지난해 주요 방송사와 금융기관을 일시 마비시켰던 3ㆍ20사이버테러 당시 악성코드 유포 경유지로 사용되었던 서버와 동일한 IP로 확인됐다“고 밝혔다.

'미국의 소리(VOA)' 방송은 유씨 등과 접촉한 북한의 사이버 요원들이 정찰총국 소속이라고 보도했다. 정찰총국은 대남 공작업무를 맡아온 노동당 작전부와 제35호실, 인민무력부 산하 정찰국이 통폐합되면서 2009년 2월 출범했다. 중국의 흑룡강성, 산동성, 요령성과 북경 인근 지역에 대남 사이버전 수행을 위한 거점을 설치, 운영하고 있는 것으로 알려져 있다.

정찰총국은 자금을 마련하기 위해 해외에 무기를 수출하는 청송연합을 통제하는 역할을 하며, 천안함 폭침, 연평도 포격뿐 아니라 농협 해킹사건을 비롯한 굵직한 각종 사이버테러가 발생할 때마다 유력한 용의자로 주목받았던 조직이다.

정리/김필재(조갑제닷컴) spooner1@hanmail.net

북한의 사이버전쟁 수행조직: 정찰총국

'정찰총국'(책임자: 김영철 정찰총국장)은 對南 군사첩보 수집과 무장공비 양성·남파, 요인 암살 및 테러, 주요 국가시설물 파괴 등이 주된 임무로 2009년 2월에 조직됐다.

정찰총국 산하에는 작전국(제1국, 간첩 침투 및 양성), 정찰국(제2국, 테러전문), 해외정보국(제3국, 舊 35호실) 등 총 6개의 부서가 있다.

도서: '북한의 사이버 남침'/김필재 著

정찰총국 등장 이후 북한 군부의 역할과 기능은 더욱 강화됐다.

특히 기존의 작전부를 흡수한 정찰총국은 북한 군부가 커다란 돈줄까지 확보한 것을 의미한다. 기존의 노동당 작전부는 위조지폐 및 마약 제조와 거래, 무기 수출 등 불법행위로 상당히 큰돈을 주무르는 기관이었다.

정찰총국은 전방 5개 군단에 각 500∼600명 규모의 정찰대대를 운용하는데, 해군에도 1개 정찰대대가 있다. 해군부대 소속 잠수함과 잠수정 침투 공작부대는 고도의 침투ㆍ작전능력을 보유한 것으로 알려져 있다.

1996년 9월18일 강릉 해안가에 좌초되어 생포된 북한 잠수정 조타수 이광수는 인민무력부 정찰국 해상처 22전대 소속이었다.

1996년과 1998년 두 차례 동해안 잠수함 사건에서 보듯 정찰총국은 꾸준히 대남 테러공작을 시도했다. 1983년 발생한 버마 아웅산 묘역 폭탄 테러사건과 1997년 성혜림(김정일 전처)의 조카 이한영 암살 사건도 정찰총국의 소행이었다.

정찰총국은 북한 사이버 전력의 핵심조직으로 중국의 흑룡강성, 산동성, 요령성, 복건성, 요령성과 북경 인근 지역에 대남사이버전 수행 거점을 설치한 것으로 알려져 있다.

정찰총국 산하 사이버전 전담 조직(제6국)으로는 ‘전자정찰국 사이버전지도국(121국)’과 함께, 남한의 군 관련 기관 사이버 공격을 담당하고 있는 ‘110호 연구소’, 전문 해커 요원을 양성하는 ‘414연락소’, 전파교란 및 해외 정보당국 사이트 해킹을 담당하고 있는 ‘128연락소’ 등이 존재한다.

121국은 해외 컴퓨터망에 침입해 비밀자료를 해킹하고 바이러스를 유포하는 전담부대로 소속인력만 3천여 명에 이르는 것으로 정보 당국은 추정하고 있다.

110호 연구소(기술정찰국)는 1990년대 초 평양 고사포사령부의 컴퓨터 명령체계와 적군 전파교란 등을 연구하던 인민무력부 산하 조직을 1998년부터 해킹과 사이버전 전담부대로 확대 개편한 조직이다.

110호 연구소 부대원들은 사이버 테러에 대한 교육훈련을 집중 이수한 후 2001년부터 중국 등 해외에서 사이버전 임무를 수행하고 있다.

주로 남한 내 군사관련 기관의 컴퓨터망에 침입해 비밀자료를 빼내거나 악성 바이러스를 유포하는 것이 이 기관의 주요 임무인 것으로 정보당국은 파악하고 있다.

2009년 정부 각 부처 홈페이지를 마비시킨 디도스(D-Dos·분산서비스거부)공격을 주도한 조직이 바로 110호 연구소로 알려져 있다.

김필재(조갑제닷컴) spooner1@hanmail.net