|
▽ 하단으로
지난 1년 반 동안 국가 및 공공기관을 겨냥한 해킹메일 위협이 25건 이상 발생했고 이 해킹메일은 공공기관 사칭 등으로 지능화되고 있어 정부 기밀 유출에 대한 우려를 낳고 있다.
정부 관계자들에 따르면 지난 2008년 8월부터 2010년 1월 현재까지 18개월 동안 국가정보원 국가사이버안전센터가 공공기관을 대상으로 해킹 메일 주의를 25번 이상 통보했다. 이는 공무원들에게 공지를 할 정도의 해킹메일 위협이 월평균 약 1.4번 꼴로 나타난 것이다.
특히 이들 중 상당수는 불특정 다수에게 뿌려진 후 악성코드를 유포하는 일반 해킹메일이 아니라 정부기관 관계자들의 직접 타깃으로 하는 형태인 것으로 알려지고 있다.
관계자들에 따르면 지난 2008년에는 국방부 건군 60주년 기념사업단과 국방정책강좌 자료 배포를 사칭해 정보 유출을 시도하는 해킹메일이 나돌았다. 또 2009년 2월 국방위원회 명의로 해킹메일 발송됐으며 같은 달에는 군인들을 대상으로 육사를 졸업한 군수국 탄약과장 이 모씨를 사칭, 안부를 묻는 형태의 해킹메일이 유포됐다. 2008년 10월과 2009년 3월에는 각각 언론사 기자를 사칭하는 해킹메일이 발견됐고 지난해 4월에는 대통령실과 국무총리실 직원을 위장한 해킹메일이, 6월에는 국토해양부를 사칭한 메일이 발생했다.
특히 지난해 10월에는 국정원 국가사이버안전센터 공지 메일을 가장, 가짜 안철수연구소 V3백신을 다운로드받도록 해 PC를 감염시키기도 했다.
이런 위협은 단순 해킹이 아니라 국가기관의 기밀 정보를 노린 고도로 계획된 해킹 시도로 공무원들이 자신도 모르게 PC에서 국가 기밀이 유출될 수 있어 심각한 위협이 되고 있다.
이처럼 위협이 가중되는 가운데 국가정보원의 대응이 최근 도마에 오르고 있다. 국정원은 지난 25일 공공기관을 대상으로 지인, 기관, 기업 등을 가장해 열람만으로 악성코드에 감염시키는 1000통 이상 해킹메일이 발송됐다며 사이버위협 `관심' 경보를 발령했다. 지난 18개월 동안 해킹메일과 관련한 25건의 주의 중 관심 경보가 발령된 것은 이번이 처음이다.
하지만 이번 사건에서 국정원의 대응이 석연치 않아 초동대응에 문제가 있었던 것 아니냐는 지적이 나오고 있다. 국정원은 문제가 된 해킹 메일이 신년 인사를 가장해 1월초부터 퍼짐에 따라 6일경 각 기관에 주의를 당부한 것으로 알려졌다. 또 21일 다시 해킹 메일의 주의를 당부하는 내용을 기관들에 전파했다. 하지만 관심경보는 사건이 알려진 후 20여일이 지난 25일 이뤄져 늦장 대응이 아니냐는 지적이 나오고 있는 것.
이와 관련 일부 관계자들은 "전산담당자로부터 주의 메일을 받은바 없다"고 말하는 가 하면 일부 관계자는 "21일 주의 메일을 받을 때 경보 발령예정이라는 내용을 함께 전달받았다"고 밝혀 국정원의 늦은 경보 발령과 전달체계에 문제를 제기하는 목소리가 나오고 있다.
(2010.01.27 디지털타임즈)
|
