평양서 중요 기술정보 1.2TB 빼냈다…북 ‘안다리엘’ 해킹 포착

[앵커]

지난 2014년, 개봉했던 영화 '더 인터뷰'입니다.

김정은 위원장의 암살을 소재로 한 영화죠.

그런데 영화 개봉을 앞두고 제작사가 해킹을 당했습니다.

미공개 영화가 줄줄이 불법 유출됐는데, 배후는 바로 북한이었죠.

이보다 앞선 2013년엔 우리나라 주요 방송국과 은행의 하드디스크가 악성코드에 의해 손상됐는데, 이또한 배후에는 북한이 있었습니다.

고도로 통제된 환경에서 북한은 세계 최강이라는 해커 군단을 이끌고 있는데요.

국정원에 따르면 대한민국을 겨냥한 해킹 공격 배후 중 북한과 중국 비율이 80%를 차지한다고 합니다.

최근 김영철 전 노동당 대남비서가 복귀하면서 대남 사이버공작이 본격화할 것이란 우려도 나왔는데요.

북한 해킹 조직이 국내 방산업체 서버에 침투해 기밀 자료를 빼낸 정황이 포착됐습니다.

이유민 기잡니다.

[리포트]

지난해 12월, 우리 영공을 침범한 북 무인기 5대.

이 가운데 1대는 서울 도심까지 넘어왔습니다.

질타가 쏟아졌고, 군은 레이저 대공무기 등을 개발해 북 무인기에 대응하겠다고 발표했습니다.

[강신철/당시 합참 작전본부장/국회 국방위원회/지난해 12월 28일 : "비물리적으로 전파차단이나 레이저 등 적 무인기 타격을 위한 필수자산도 조기에 확보해..."]

그런데 이 레이저 대공무기 관련 정보가 북한에 탈취된 정황이 경찰에 포착됐습니다.

북한 해킹조직 '안다리엘'은 국내 서버를 경유해 방산업체 등을 해킹했습니다.

추적을 피하기 위해 국내 서버를 거쳤지만 최종 접속은 평양 류경동에서 이루어졌습니다.

북한 최고층 건물이 위치한 평양 류경동은 북 주요 정보통신시설의 거점이기도 합니다.

'안다리엘'은 이곳에서 모두 83차례 국내 기술정보 등에 접근했습니다.

[이중구/한국국방연구원 연구위원 : "고층빌딩들 안에 국제통신국이나 평양정보센터같은 북한 IT기관들이 존재하는 곳입니다. (북한) 정찰 3국 요원들이 이 국제통신국이나 평양 정보센터에서 해외인터넷에 접속해서..."]

이 같은 사실은 경찰과 미 FBI의 수사 공조로 밝혔습니다.

해킹이 이루어진 기간은 지난해 12월부터 올해 3월까지로, 우리 군이 레이저 대공무기 개발을 공개하고 진행한 기간과도 겹칩니다.

안다리엘은 방산업체 외에도 식품, 제약 분야 등 14개 업체에서 1.2TB분량의 정보를 탈취했습니다.

이 가운데 업체 3곳에는 바이러스의 일종인 랜섬웨어를 감염시키고 복구를 대가로 비트코인 4억 7천여만 원어치를 뜯어냈습니다.

[정진호/서울경찰청 첨단안보수사팀장 : "비트코인을 외국인 여성 A 씨의 계좌를 통해 자금 세탁 후 북한으로 송금한 정황까지..."]

경찰은 비트코인 자금 세탁책인 외국인 여성 A 씨를 입건하고 관련 수사를 확대할 계획입니다.

KBS 뉴스 이유민입니다.

촬영기자:최하운/영상편집:신남규