북한 당국이 개입된 것으로 추정되는 글로벌 은행 송금 시스템 해킹이 보고된 가운데 한국은행을 겨냥한 해외 발 해킹이 4 년 새 10 배 폭증한 것으로 드러났다. 국회 기획재정위원회 소속 더불어민주당 이원욱 의원이 한은으로부터 제출받은 자료에 따르면, 2014 년부터 올해 8 월까지 한은에 대한 사이버 침해활동이 총 722 건에 달했다. 이중 93%에 해당하는 670 건이 해외 발이었고, 2014 년과 2016 년 사이 30~50 건 내외 수준이던 공격이 지난해 들어 335 건으로 급증했다. 보안이 최고 수준인 중앙은행의 전산망까지 노린 것은 해커들이 이미 안티해킹 솔루션을 우회 또는 무력화할 수 있는 수법을 개발했을 수 있다는 우려를 낳는다. 마침 3 일 글로벌 보안기업 파이어아이는 북한의 해킹 조직이 11 개국 16 개 은행을 해킹해 11 억 달러(한화 1 조2320 억원)를 빼돌리려 했다고 공개했다. 파이어아이에 따르면, 북한 해킹조직은 수개월에서 수년간 국제 은행송금시스템인 SWIFT에 'APT(지능형 지속 위협)38'이라는 악성코드를 심어 은행들의 활동을 살핀 뒤 가짜 거래를 유발하는 수법으로 돈을 빼돌렸다. 실제 이러한 수법으로 적지 않은 은행들이 돈을 털린 것으로 확인됐다. 북 해커는 돈을 빼돌린 후 거래내역을 통째로 삭제하고 시스템을 망가뜨려 추적을 못하게 만드는 수법을 썼다. 은행들이 신용 추락을 막기 위해 해킹을 당하고도 공개하지 않는 점을 감안하면 북의 해커들이 빼돌린 돈은 알려진 것보다 더 많을 수 있다. 해킹은 보통 복잡한 다단계 경로를 거치고 꼬리를 자르기 때문에 진원지를 추적하기가 무척 어렵다. 그래서 보안전문가들은 URL 추적과 함께 해커들이 쓰는 해킹프로그램의 유형 분석을 통해 해커를 지목한다. 한은을 공격한 해커들의 접속지가 북 해커들이 주로 우회지로 활용하는 중국이 압도적으로 많은 것을 볼 때 한은에 대한 해킹 시도도 북한 해커들의 소행일 가능성이 높다. 파이어아이는 북한 해커들이 국제사회가 대북제재를 강화하는 시기와 맞물려 활동이 늘어났으며 북한 당국의 개입 가능성이 높다는 분석을 내놓고 있다. APT는 한번 심어놓으면 수년 수십년간 암약한다. 차제에 한은 시스템에 대한 총체적인 무결성 점검이 필요하다. 국가 차원의 보안 조직·인력·예산 강화도 절실하다.
한국은행을 겨냥한 해외 발 해킹이 4년 새 10배나 폭증한 것으로 나타났는데, 해커들의 접속지가 대부분 중국인 것으로 보아 한은에 대한 해킹 시도가 북한 소행일 것으로 짐작되니 국가 차원에서 한은 시스템에 대한 전체적인 점검을 해야한다.