美 발칵…국방 파일 2만4천건 해킹

美 펜타곤 보안에 비상이 걸렸다. 14일(현지시간) 주요 외신들은 美 군수업체 PC에 보관중이던 민감한 국방관련 파일 2만4천건이 지난 3월 외국정보기관 해킹공격을 받아 정보가 유출됐다고 보도했다. 이 군수업체는 미군과 관련된 시스템을 개발중이었던 것으로 알려졌다.

美 국방대학에서 종합 사이버 안보 전략 발표하던 중, 윌리엄 린 국방부 부장관이 피해사실을 밝혔다. 린 부장관은 지난 몇 년간 매우 중요한 기밀 파일들을 국방산업 데이터 네트워크에서 도난당했다면서 이 중에는 미사일추적시스템과 위서항법기기, 무인정찰기 개발계획 등의 정보가 포함됐다고 말했다.

주요 외신들은 이는 美국방부를 대상으로 일어난 해킹으로는 사상 최악의 공격 중 하나로 꼽힌다고 전했다.

해킹에 대해 린 부장관은 현재 공격은 외국 정보기관에 의해 이뤄지고 있는 것으로 추측하고 있으며, 특정 국가가 공격배후에 있는 것 같다고 말했다.

그는 이번 해킹사건에 어느 국가가 개입됐는지 등 사건과 관련된 언급은 하지 않았다. 하지만 美 주요 언론들은 과거부터 꾸준히 공격 배후로 중국을 지목해왔기 때문에 이번에도 중국일 가능성이 무게를 두고 있다.

美 국방부는 이 날 사이버 공간도 현실과 같이 사이버 전시상황에 완전히 대처할 수 있도록 장비와 조직을 갖추고 훈련을 진행하겠다는 방침을 발표했다. 뿐만 아니라 국방과 연계된 네트워크 보호를 위해 새로운 방어작전 개념을 도입해 미국 정부기관 및 민간분야와의 파트너체계 구축 등 총 5개의 전략적 방안을 공개했다.

한편, 美 국방부는 사이버 공격에 대해 단순한 방어뿐 아니라 공격적인 작전도 펼쳐나갈 뜻도 시사했다. 린 부장관은 21세기에는 비트(bits)와 바이트(bytes)가 총알이나 폭탄과 같은 위협수단이 될 것이라면서 전쟁법에 따라 사이버공격에 비례하는 정당한 군사적 대응을 할 수 있다고 말했다.

이 날 참석한 제임스 카트라이트 미 합참부의장도 미국 컴퓨터시스템에 대한 공격을 줄이기 위한 공격적 접근법 개발이 필요하다는 뜻을 밝혔다. 그는 현재 사이버 공격을 처벌할 수 있는 방안이 없기 때문에 이를 위한 방안을 강구해야 할 것이라고 지적했다.

하지만 美 국방부는 미국이 사이버공격을 받았을 때 어떤 대응을 할지에 대해서는 공개하지 않았다.

최근 美 정부는 사이버공격과 관련해 적극 논의하고 있다. 지난달에는 사이버 첩보활동과 관련된 규정에 대해 대통령 행정명령에 버락 오바마 대통령이 서명했다. 정부 및 민간 부문에 대한 외부의 공격시 선제 사이버 공격자도 색출하도록 했다. 뿐만 아니라 신설된 사이버사령부를 통해 PC네트워크 방어와 공격 작전에 대해서도 대비하도록 했다.

외신들은 실제로 미국 정부가 대통령 명령으로 사이버 공격을 수행할 수 있는 컴퓨터 프로그램도 보유하고 있는 것으로 알려졌다고 보도했다.