박충권 “가상자산 해킹 10건 중 9건이 北 소행…범정부 컨트롤타워 구축해 방어해야”[일상이 된 해킹]

[헤럴드경제=정석준·이우중 기자] “이제는 북한 해킹 능력이 세계 정상급으로 올라왔다고 보는 게 맞다. 지난해 우리 군을 겨냥한 사이버공격 시도는 1만8951건으로 최근 5년간 최대치를 기록했다. 올해 전 세계 가상자산 해킹 피해액의 89%가 북한 연계 조직의 소행으로 추정된다. 반면 지금 한국 정부의 인식 수준은 말할 수 없을 정도로 안이하다. 지금이라도 범정부 컨트롤타워를 구축하고 대규모 투자로 화이트해커를 적극 육성해야 한다.”

박충권 국민의힘 의원은 북한의 사이버 공격 역량이 세계 최상위권으로 올라선 반면, 한국 정부의 대응은 이에 미치지 못하고 있다고 진단했다. 북한이 해킹 조직을 전문화하고 가상자산 탈취를 핵·미사일 개발의 자금줄로 활용하는 만큼 국가 차원의 사이버안보 체계를 강화해야 한다는 주장이다.

헤럴드경제는 지난 12일 국회 의원회관에서 박 의원을 만나 북한의 해킹 역량과 조직 운영 실태, 국내 사이버안보 수준 및 대응 방안 등을 들었다.

박 의원은 1986년 함경남도 함흥에서 태어나 북한 영재학교인 ‘제1고등학교’와 김정은국방종합대학을 졸업했다. 이후 대륙간탄도미사일(ICBM) 탄두부 생산 군수공장에서 근무했다. 2009년 탈북한 뒤 서울대에서 석·박사 과정을 마치고 현대제철 연구원으로 7년간 일했다. 2023년 국민의힘 인재 영입 제안을 계기로 정계에 입문해 제22대 국회의원에 비례대표로 당선됐다.

국회 외교통일위원회 소속인 박 의원은 북한의 해킹 역량에 대해 “미국, 중국, 러시아에 이어 세계 4위 정도이고 해커부대 실력도 그 정도로 평가되고 있다”며 “최근에는 해킹 목적별로 상당히 세분된 조직적인 체계를 갖추고 있다. 정찰총국을 중심으로 라자루스, 안다리엘, 김수키 등 다양한 조직이 활동한다”고 평가했다.

그는 이날 북한에서 직접 경험한 ‘해커 교육 과정’도 소개했다. 이와 관련 “김정은국방대학에서 전공과 무관하게 2학년까지 배우는 것이 컴퓨터공학이었는데, 첫 장이 ‘해킹’이었다”며 “해당 강의에서 소개한 해킹의 목적은 미국 항공모함 전단을 무력화하는 것인데, 최근에는 대북제재를 회피하는 자금줄로 활용하고 있다”고 말했다.

이어 “과거에는 전천후 해커들을 키웠다면 이제는 스페셜리스트들을 만들어서 각 부대별로 운용하고 있다”며 “탈취한 자본으로 만드는 무기는 결국 우리에게 위협이 되는데 정부에는 이를 인지하고 막겠다는 의지를 가진 사람이 보이지 않는다”고 비판했다.

중국 스파이 의혹을 받는 엘리스 황이 젠슨 황 엔비디아 최고경영자와의 관계를 악용해 최소 75억달러(약 10조원) 규모의 미국산 인공지능(AI) 반도체를 중국으로 들여왔다는 의혹에 대해서도 우려를 나타냈다. 박 의원은 “북한이 그래픽처리장치(GPU) 자력 생산을 못하는 점을 감안하면 해당 칩들이 북한으로 흘러 들어갈 가능성이 상당히 높다”고 말했다. 아래는 박 의원과의 인터뷰 전문.

-북한 해킹 기술과 작전 수행 능력은 어느 수준인가.

▶북한은 과거부터 사이버전을 재래식 전력의 열세를 극복할 비대칭 전력으로 중시했다. 주민들이 굶주리는 상황에서도 핵·미사일과 사이버전 인력 양성에 국가 자원을 집중해 왔다. 종합적인 사이버 역량은 미국·중국에 미치지 못하지만 특정 목표 침투와 가상자산 탈취 능력은 세계 최상위권의 위협으로 평가한다. 올해 상반기 북한 연계 해킹 활동은 99건으로 중국(33건), 러시아(26건)를 압도했으며 한국을 겨냥한 사례가 19건으로 가장 많았다.

-북한 해킹 조직은 어떻게 구성되어 있는가.

▶북한 해킹 조직은 민간 범죄집단이 아니라 국가가 직접 육성하고 운영하는 사이버전 부대다. 정찰총국을 중심으로 라자루스, 안다리엘, 김수키 등 다양한 조직이 활동하며, 군사기밀 탈취부터 외화벌이까지 임무가 분화돼 있다. 북한은 어린 시절부터 수학·과학 영재를 발굴해 사이버 전문 인력으로 육성한다. 최근 공개된 증언에 따르면 매년 약 150~200명의 우수 학생을 선발하며 김책공업종합대학과 미림대학 등이 대표적인 양성기관으로 알려져 있다. 우수 해커에게는 평양 거주, 주택 배정, 외화 보상 등 일반 주민이 누릴 수 없는 특권이 주어지는 반면 해외 파견 인력은 엄격한 감시와 실적 압박 속에서 활동하며 벌어들인 수입 상당 부분을 정권에 상납한다.

-북한 정권에서 해킹이 차지하는 전략적·경제적 비중은 어느 정도인가.

▶이제 북한의 해킹은 단순한 외화벌이가 아니라 핵·미사일 개발을 뒷받침하는 핵심 자금줄이다. 다국적제재모니터링팀(MSMT)에 따르면 북한은 2024년 1월부터 2025년 9월까지 약 28억4000만달러(약 3조8000억원)의 가상자산을 탈취했다. 올해 발생한 가상자산 해킹 피해액의 약 89%가 북한 연계로 추정된다. 북한이 국제사회의 제재를 피해 확보한 돈이 결국 대한민국을 겨냥한 핵·미사일 위협을 키우는 데 사용되는 구조다.

-북한의 사이버 공격이 갈수록 정교해지는 상황에서 한국 정부 대응 역량은 어떠한가.

▶한국은 세계적인 IT 강국이지만, 국가 사이버안보 체계는 심각한 허점을 드러내고 있다. 국립외교원 해킹으로 외교관 등 최대 1만 건의 정보가 유출된 것으로 추정되는 데 이어, 대통령 전용기 탑승자 명단까지 외부에 노출되는 초유의 사태가 발생했다. 외교부는 해킹 아닌 유출이라고 변명하지만 해킹을 당한 것도 아니라면 기본적인 보안 관리체계가 무너졌다는 이야기다. 쿠팡 개인정보 유출 사태에 이재명 대통령이 ‘잘못하면 회사가 망할 수 있다는 생각이 들게 해야 한다’며 강력한 제재를 주문했는데 민간기업에는 가혹한 책임을 요구하던 대통령이 정작 국가 최고 수준의 보안문서가 유출된 사태에는 어떤 책임을 질 것인지 답해야 한다.

-정부의 대북 유화 기조가 사이버 안보 대응에 영향을 미치는가.

▶정부는 북한의 도발에 단호하게 대응하기보다 북한의 눈치부터 보고 있다. 지난 9월 북한군 지뢰로 장병들의 발목이 절단되었는데도 대통령은 ‘불의의 사고’라고 표현했고, 정동영 통일부 장관은 북한 사이버 독자제재에 반대했다. 도대체 어느 나라의 안보를 책임지는 정부인지 묻지 않을 수 없다. 북한은 세계 금융시장을 털고 있는데, 우리 정부는 북한을 제재할지 말지조차 의견을 모으지 못하고 있다. 북한에 굴종하는 것이 평화가 아니다. 북한이 도발할 엄두조차 내지 못하게 만드는 것이 진정한 평화이며 정부는 대북 굴종 노선부터 폐기해야 한다.

-북한 사이버 공격에 대한 국내 인식은 어떠한가.

▶북한의 핵·미사일은 눈에 보이지만 사이버 공격은 보이지 않기 때문에 위험성을 체감하기 어렵다. 그러나 금융·의료·교통의 디지털 의존도가 높아진 지금은 사이버 공격 하나로 국민의 일상이 마비될 수 있다. 정부가 대북 제재를 완화하고 대화만 하면 평화가 올 것 같은 기조를 보이는데, 막연한 통일 구호를 반복할 것이 아니라 핵·미사일 개발, 인권 탄압의 실상을 정확히 알려야 한다. 북한 주민을 돕는 것과 김정은 정권의 도발에 단호히 대응하는 것은 결코 모순되지 않는다.

-안보 현안에 대해 정부와 국회가 해야 할 역할은 무엇인가.

▶가장 시급한 것은 국가 사이버안보 컨트롤타워 구축이다. 북한은 국가 차원에서 조직적으로 공격하는데, 우리 정부는 효과적 대응은커녕 대응 의지조차 없다. 이번 국정감사에서는 이재명 정부가 북한의 도발에는 관대하고 정작 대한민국의 안보를 지키는 데에는 얼마나 소극적인지 적나라하게 드러났다. 화이트해커 육성은 정부가 마음만 먹으면 추진할 수 있는 사업이다. 예산을 투입해 최상급 대우를 해주면서 화이트해커를 확보해야 한다. 국회도 이러한 문제 의식을 여론에 환기해야 한다. 북한의 핵·미사일과 사이버 공격을 별개의 문제가 아닌 하나의 안보 위협으로 보고, 국정감사에서 확인된 문제들을 예산심사와 입법으로 연결해 나가겠다.

Google News 에서 헤럴드경제 팔로우