 |
 |
|
|
김정일 교시 "韓美日 '원자력발전소' 무차별 공격하라"
|
|
글쓴이 :
옮김이
 조회 : 2,070
|
박근혜 정부, 국내 核시설에 대한 북한의 '제로데이' 사이버 공격 대비해야!/김필재
“미국에는 102기의 원자력발전소가 있다. 일본에는 51기가 가동되고 있고, 한국에는 12기가 있다. 원자력발전소 1기가 공격을 받아 폭발하면 수소폭탄 105~180개분의 죽음의 재가 발생한다. 미국도 일본도 한국도 원자력발전소는 무방비 상태에 놓여있다. 조선에서 일어나는 다음 전쟁에서는 한국과 일본 미국이 전쟁터가 되어 원자력발전소와 주변 도시가 무차별 공격대상이 될 것이다”(김정일 장군의 통일전략, 北통일여명 편집국, 2000년)
■ 국회 교육과학기술위원회 2010년도 국정감사 자료를 보면 2009년 한 해 동안 ‘한국원자력연구원’ 등 주요 원자력 연구기관들에 대한 무작위 해킹시도가 있었던 것으로 되어있다.
당시 과학기술 관련 정부출연 연구원들에 대한 무작위 해킹시도는 총 2412회에 걸쳐 발생했다. 이 가운데 40회 이상 해킹시도가 있었던 기관 가운데, ‘한국원자력연구원’, ‘한국원자력안전기술원’, ‘한국원자력의학원’ 등이 포함되어 있다.
이들 연구원에 대한 해킹 유형을 보면 웜-바이러스(worm virus) 형태의 공격이 가장 많았다. 웜-바이러스는 프로그램 안에서 스스로 자신을 복제하거나 프로그램과 프로그램 사이 또는 컴퓨터와 컴퓨터 사이를 이동-전파시키는 프로그램 조각을 뜻한다.
일반적으로 악성 프로그램의 경우 제작자가 의도적으로 사용자에게 피해를 주고자 만든 것으로 크게 컴퓨터바이러스, 트로이목마, 웜 등으로 분류된다. ‘웜’과 ‘바이러스’의 차이는 증상의 심각성 정도로 구분되는 것이 아니라 감염 대상(숙주)의 有無에 따라 구분된다.
둘 다 복제되기는 하지만 바이러스가 파일이나 부트(boot) 영역 등 어떤 대상에 기생하거나 겹쳐지는 형태로 존재하는데 비해 웜은 숙주 없이 자기 스스로 복제되는 것이 특징이다.
■ 북한이 시도했을 가능성이 매우 높은 지난 '3.20사이버테러'는 APT(Advanced Persistent Threat) 공격이라는 점에서 이전과는 다른 공격이었다. APT는 지능적으로 발전시킨 악성코드 유포방법으로 앞서 언급한 웜-바이러스가 그중의 하나다.
이 웜은 재래식 웜처럼 불특정 다수를 목표로 하는 DDoS(분산서비스) 공격이 아니라 공격하고자 하는 ‘목표’를 미리 정한 후에 장기간에 걸쳐 가능한 모든 수단을 동원해서 공격하는 지속성 위협이다. 때로는 ‘제로데이’(Zero-day Attack)와 같은 실시간 공격을 하기도 하나 주로 장기간에 걸친 공격수단을 사용한다(인터넷 '보안뉴스' 2013년 3월25일자 보도 인용).
APT 공격은 목표 시스템에 몰래 잠입시켜 장시간 숨어 있다가 공격지에서 내리는 명령에 따라 목표 시스템을 공격토록 한다. APT의 대표적인 웜은 2010년 이란의 원자력 시스템을 공격한 ‘스턱스넷’(Stuxnet)이다. 목표 시스템 속에 1년간 잠복했던 것으로 알려져 있다.
이처럼 다양한 형태의 사이버테러를 완벽하게 봉쇄하는 조치는 존재하지 않는다. 원자력 발전소 및 연구소의 보안 인력들이 정보 보호의 중요성을 인식하고, 이에 능동적으로 대처하는 것만이 날로 지능화되고 다양화 되어가는 사이버 테러로부터 스스로를 보호하는 길이다.
|
|
|
|
|
HOME
