전체기사 최신뉴스 GAM 라씨로
KYD 디데이
정치 통일·외교

속보

더보기

美 의회조사국 "북한 사이버 공격, 진전되고 지속적인 위협"

기사입력 : 2021년11월24일 09:03

최종수정 : 2021년11월24일 09:03

'2012~2021년 사이버 안보' 보고서 발표
"국제 상거래 방해 및 국제제재 회피 능력"

[서울=뉴스핌] 이영태 기자 = 미국 의회조사국(CRS)은 22일(현지시각) 발표한 '2012~2021년 사이버 안보'를 주제로 한 첫 보고서에서 북한의 사이버 공격을 진전되고 지속되는 위협으로 분류했다

CRS는 보고서에서 국가 단위의 사이버 공격은 가장 정교하게 이뤄진다며, 최근 정보당국 평가에 따르면 사이버 공간은 러시아와 중국, 이란, 북한이 주요 위협 행위자로서 전략적 우려의 영역이 됐다고 밝혔다고 미국의소리(VOA) 방송이 24일 전했다.

미국 백악관 국가안보회의(NSC)가 14일(현지시각) '랜섬웨어 대응 이니셔티브(Counter-Ransomware Initiative)' 회의(화상)를 주관하고 있다. 2021.10.15 [사진=외교부]

아울러 이들 나라의 공격에는 컴퓨터 접근을 통한 정부 기관에 대한 스파이 행위와 공공, 민간 기관으로부터 민감한 정보를 훔치는 행위, 지적재산을 훔치고 컴퓨터 장비를 파괴하는 행위가 포함된다고 적시했다.

CRS는 북한의 사이버 공격이 2014~2020년 사이 총 6차례 감행됐다며 북한 사이버 공격의 유형을 '진전되고 지속적인 위협(APT)'이라고 소개했다.

북한은 정찰총국 지휘 아래 영화 '더 인터뷰' 개봉을 이유로 제작사인 미국 소니영화사의 컴퓨터를 파괴하고, 금융기관 간 국제결제 업무를 하는 스위프트(SWIFT) 네트워크를 훼손해 은행에서 돈을 훔쳤다는 것이다.

또 '워너크라이 2.0' 랜섬웨어를 만들고 배포했으며 악성 암호화폐 지갑을 만들고 암호화폐를 훔치기 위해 암호화폐 회사를 해킹, 방위산업체와 에너지 회사, 항공우주 회사와 기술 회사뿐 아니라 미 국무부와 국방부를 대상으로 특정 개인이나 집단을 겨냥한 '스피어피싱' 공격도 감행했다고 덧붙였다.

CRS는 보고서에 첨부한 기존의 북한 사이버 역량 보고서에서 북한의 공격은 국제 상거래를 방해할 뿐 아니라 비밀 무기와 관련 운반시스템 프로그램에 자원을 투입해 국제 제재를 회피할 수 있는 능력을 강화할 수 있다고 지적했다.

또한 북한 정부는 사이버 작전을 개발하기 위해 상당한 자원을 투입했으며 목표물을 공격하는 능력이 점점 정교해졌다고 설명했다.

CRS 보고서는 북한이 절도와 웹사이트 파손, 서비스 거부 공격 등 점점 더 적대적인 사이버 활동에 참여하고 있는 것으로 추정했다.

다만 일부 사이버 안보 전문가들은 북한이 주요 기반시설에 대한 대규모 파괴 공격을 수행할 수 있는 기술적 역량을 개발했는지 의문을 제기하고 있다고 소개했다.

앞서 미 재무부는 돈세탁 등 불법 금융거래와 관련해 북한 등을 고위험 국가로 유지하기로 한 국제자금세탁방지기구의 최근 결정을 미국 금융기관들에 통보했다.

재무부 산하 금융범죄단속반은 지난달 26일 보도자료에서 금융기관은 북한이나 이란 금융기관을 위해 직간접적인 계좌 개설과 유지를 금지하도록 한 미국의 광범위한 조치를 준수해야 한다고 밝혔다.

CRS는 이번 보고서에서 미국이 사이버 공격을 파악하는 과정도 상세히 소개했다.

먼저 조사관은 공격자가 사용하는 기술과 악성 소프트웨어의 유형과 같은 속성을 확인하고 공격의 기능과 사용된 기반시설을 살펴본 뒤, 공격자의 의도에 대한 분석과 외부의 정보를 결합한다. 이어 인적 오류를 최소화하고 다양한 가설을 입증하는 과정 등을 통해 수집한 정보를 분석한 뒤 마지막으로 신뢰 수준별 평가를 제공한다.

평가의 신뢰도는 합리적 의심을 넘어 공격자의 실행 가능한 대안이 없다는 점이 반영된 가장 높은 수준과, 증거가 명확하고 설득력 있지만 공격 실행자의 대안이 있을 수 있다는 중간 수준, 특정 행위자를 지목하는 증거는 있지만 정보에 상당한 격차가 있는 낮은 수준으로 나뉜다.

최근 미국 정부는 급증하는 사이버 범죄에 대응하기 위한 여러 대응책을 내놓고 있다.

토니 블링컨 국무장관은 지난달 27일 미국 외교의 현대화를 위해 사이버 안보 분야에 대한 투자의 중요성을 강조했다.

그는 "우리는 주변에서 일어나는 '디지털 혁명'을 형성하는 데 큰 이해관계가 있다"면서 "미국민에게 부합하고 이익을 보호하며, 경쟁력을 높이고 가치를 유지하도록 확실히 해야 한다"고 말했다.

그러면서 "국민들과 네트워크, 회사, 주요 사회기반시설을 위험에 빠뜨릴 수 있는 사이버 공격을 막아야 한다"고 강조했다.

이어 '사이버·디지털 정책국' 신설과 필수적이고 새로운 기술 문제를 담당하는 특사 임명 의지를 재확인했다.

medialyt@newspim.com

[뉴스핌 베스트 기사]

사진
SKT '유심 교체' 북새통...내 차례 올까 [인천=뉴스핌] 김학선 기자 = 가입자 유심(USIM) 정보를 해킹 당한 SK텔레콤이 유심 무료교체 서비스를 시작한 28일 인천의 한 대리점에서 고객들이 유심 교체를 위해 줄을 서 차례를 기다리고 있다. SKT는 사이버침해 피해를 막기 위해 이날 오전 10시부터 전국 2600여곳의 T월드 매장에서 희망 고객 대상 유심 무료교체 서비스를 진행한다. 2025.04.28 yooksa@newspim.com   2025-04-28 12:12
사진
"화웨이, 엔비디아 H100 능가 칩 개발" [서울=뉴스핌]박공식 기자 = 중국 화웨이가 미국이 수출 금지한 엔비디아 칩을 대체할 최신 인공지능(AI) 칩을 개발해 제품 시험을 앞두고 있다고 월스트리트저널(WSJ)이 현지 시간 27일 보도했다. 신문은 화웨이가 일부 중국 기술기업에 새로 개발한 '어센드(Ascend) 910D'의 시험을 의뢰했다고 전했다. 어센드 910D는 엔비디아의 H100보다 성능이 더 우수한 것으로 평가되고 있으며 이르면 5월 말 시제품이 나올 것으로 예상된다. 앞서 로이터통신은 21일 화웨이가 자체 개발한 AI칩 910C를 내달 초 중국 기업에 대량 출하할 계획이라고 보도한 바 있다. 화웨이를 비롯한 중국 기업들은 데이터를 알고리즘에 제공해 더 정확한 결정을 내리게 하는 훈련 모델용으로 엔비디아 칩에 필적하는 첨단 칩을 개발하는 데 주력해왔다. 미국은 중국의 기술 개발을 억제하기 위해 B200 등 최첨단 엔베디아 칩의 중국 수출을 금지하고 있다. H100의 경우 2022년 제품 출하 전에 중국 수출을 금지했다.  중국 베이징에 있는 화웨이 매장 [서울=뉴스핌]박공식 기자 = 2025.04.28 kongsikpark@newspim.com kongsikpark@newspim.com 2025-04-28 12:26
안다쇼핑
Top으로 이동