북한이 SK, 한진 등 국내 방위산업 관련 대기업들을 해킹해 F-15 전투기 날개 도면, 현재 개발 중인 무인정찰기 정보 등 4 만여 건의 문서를 빼갔다고 한다. SK그룹 계열사 17 곳, 한진그룹 계열사 10 곳 등 무려 160 여 개 업체와 기관이 1 년7 개월 동안 해킹에 노출됐고 4 만2608 건의 서류 중 2 만6000 여 건이 군(軍) 관련 정보였다고 하니 아찔하다. 이번 사건은 특정 보안업체의 프로그램을 쓰는 기업과 기관들이 모두 해킹 대상이 됐다는 점에서 허술한 사이버 보안 실태를 여실히 보여준다. 대한항공 등 대형 방산기업들은 별도 전산망까지 깔아뒀지만 무용지물이었다. 특히 북한이 사용한 '유령 쥐(Ghost RAT)'라는 프로그램은 중국에서 만들어진 원격 제어 오픈소스 프로그램으로 고차원의 정밀한 프로그램도 아니었다. 그런데도 속수무책으로 뚫렸으니 그동안 우리 기업들의 보안 의식 및 투자가 소홀했다는 방증이다. 북한의 사이버 공격은 해가 갈수록 교묘해지고 대담해지는 추세다. 2009 년 7 월 청와대와 미국 재무부 사이트 해킹, 2011 년 4 월 농협 전산망 해킹, 2013 년 3 월 언론사 및 금융기관 전산망 해킹, 2015 년 10 월 우리 정부 외교·안보라인 주요 인사 수십 명의 스마트폰 해킹에 이르기까지 하루가 멀다 하고 사이버 공격이 행해지고 있다. 북한이 실전 배치한 사이버 전사만 5000 명이 넘는다고 하니 개별 기업 수준에서 대응하는 데는 한계가 있다. 그런 측면에서 19 대 국회에서 끝내 불발된 사이버테러방지법의 처리가 시급하다. 이 법은 민간에 일정 수준의 정보보안을 의무화하고 국가사이버안보센터를 신설하는 것이 핵심이다. 사이버 공격은 금융, 철도, 전력, 통신 등을 일거에 마비시켜 대한민국 전체를 혼란에 빠뜨릴 수 있다. 북한 해킹을 단순한 보안 문제가 아니라 국가 안보 차원의 문제로 인식해야 하는 이유다. 20 대 국회는 9 월 정기국회에서 제일 먼저 사이버테러방지법부터 처리하기 바란다.
더 이상 북한이 SK, 한진 등 국내 방위산업 관련 대기업들을 해킹하지 못하도록 한국의 기업들은 보안 의식 및 투자를 강화하고 20대 국회는 9월 정기국회에서 사이버테러방지법 제정을 최우선적으로 처리해야 한다.