한미, 21일 하반기 야외기동훈련…ICBM 발사 등 북한 도발 가능성에 대비

한미, 21일 하반기 야외기동훈련…ICBM 발사 등 북한 도발 가능성에 대비

 

┃한미, 21∼31일 북핵대응 UFS 연합연습 / 한미, 내일부터 연합연습 북한발 가짜뉴스 대응·기동훈련 확대 / 여·사단급 기동훈련 38개 / "급박한 전쟁상태 전환 시나리오 적용" / 군, ICBM 발사 등 북한 도발 가능성에 대비해 감시·대비태세 강화 / 北 해킹조직 '김수키', 한미연합연습 노려 사이버 공격 시도 / 주한미군 부대에 파견된 워게임 업체 직원 대상 악성 전자우편 보내

 

한미가 21일부터 대폭 확대된 야외기동훈련이 포함된 하반기 연합연습에 돌입하는 가운데 북한 해킹조직인 '김수키'(Kimsuky)가 한미연합연습을 노려 사이버 공격을 시도한 정황도 확인됐다.

 

경기남부경찰청 안보수사과는 한미 연합 군사연습인 '프리덤 실드(자유의 방패·FS)' 전투모의실에 파견된 국내 워게임(War Game) 운용업체 A사 직원들을 대상으로 지난 2월부터 3월까지 수차례 발송된 악성 전자우편 사건을 수사한 결과 김수키의 소행으로 파악됐다고 20일 밝혔다.

 

'을지 자유의 방패'(UFS·을지프리덤실드)로 명명되어 오는 31일까지 진행되는 이번 연합연습에는 고도화된 북한 핵·미사일 능력과 의도, 변화된 안보상황, 우크라이나 전쟁 교훈 등을 시나리오에 반영해 시행된다고 국방부가 20일 밝혔다.

 

정부 관계자는 "한미동맹의 대응 능력을 강화하고 국가총력전 수행 능력을 향상하는 목적으로 연합연습이 실전적으로 이뤄진다"고 강조했다.

 

과거 '북한 국지도발→전면전 수행' 순서로 정형화해 위기 고조 흐름만을 상정했던 시나리오를 개편해 "평시에 급박하게 전쟁상태로 전환될 수 있는 시나리오를 적용해 전쟁 수행 체제로의 신속한 전시 전환 절차를 연습하게 될 것"이라고 정부 관계자가 설명했다.

 

북한이 전시 또는 유사시 유포할 수 있는 가짜뉴스(정보) 대응 시나리오도 처음 반영한 것으로 알려졌다.

 

북한이 마치 전황이 유리한 것처럼, 또는 사회 혼란을 유도할 목적으로 유포하는 가짜 뉴스 및 가짜 정보를 찾아내 차단하는 한편 역정보를 북한에 흘리는 방식 등이 포함된 것으로 알려졌다. 일종의 '인지전'(認知戰·Cognitive Warfare)과 유사한 방식의 시나리오가 UFS에 처음 적용되는 셈이다.

 

정부 관계자는 "가짜뉴스 유포와 사이버 공격 등 예상되는 북한의 '회색지대 도발' 유형을 최대한 추출하여 시나리오에 반영해 실전적으로 연습할 것"이라고 강조했다.

 

군 관계자는 "UFS 연습과 병행해 작전계획 시행을 지원하는 30여개 종목의 연합야외기동훈련을 집중적으로 시행해 한미 전술적 제대 간의 연합작전 수행 능력을 강화할 것"이라고 설명했다.

 

한미는 이번 UFS 연습부터 시나리오를 전면 개편한 것으로 알려졌다. 이번 UFS 기간에는 2019년 이후 축소된 연합야외기동훈련을 대폭 확대해 시행한다. 여단급 연합과학화전투훈련 등 13개 종목에서 기동훈련이 이뤄진다. 사단급 쌍룡연합상륙훈련 등 25개 종목은 작년 FS(프리덤실드) 연습 때보다 규모가 확대된다. 연합야외기동훈련 명칭도 이번 UFS부터 'WS FTX'(워리어실드 기동훈련)로 부르기로 했다…"북 김수키, 거래소로 위장해 악성코드 유포" "코인 및 투자 관련 내용으로 위장한 악성 코드 유포 중" 인 가운데 김수키는 2014년 한국수력원자력 해킹 사건으로 유명세를 산 북한 해킹조직이다. 우리 정부는 지난 6월 2일 김수키를 독자 대북 제재 명단에 올렸다. 지난해 국내 외교·안보 분야 관계자들에게 대량 유포된 '피싱 메일'도 김수키의 소행인 것으로 최근 확인된 바 있다.

2017년 이후 6년 만에 전 국민이 참여해 23일 시행되는 민방위훈련도 관·군 참여 규모가 확대된다.

 

정부 관계자는 "2017년 UFG(을지프리덤가디언) 이후 5년 만인 2022년 UFS 때 정부 기관의 전시지휘소 전개는 재개됐으나, 행안부 주관 민방위훈련은 시행되지 않았다"고 말했다.

 

1부(21∼25일), 2부(28∼31일)로 나눠 시행되는 이번 UFS에는 육·해·공군, 해병대뿐 아니라 주한 및 미 본토 우주군도 참여한다.

 

아울러 유엔사 회원국인 호주, 캐나다, 프랑스, 영국, 그리스, 이탈리아, 뉴질랜드, 필리핀, 태국 등도 참가한다. 중립국감독위원회는 정전협정에 따라 연습 수행 과정을 확인할 계획이다.

 

한편 김수키는 지난해 4월부터 A사를 해킹하기 위해 악성코드가 담긴 전자우편 공격을 지속한 끝에 지난 1월 A사 소속 행정 직원의 전자우편 계정을 탈취하고, 컴퓨터에 악성코드를 심는 데에 성공했다.

 

김수키는 이후 원격 접속을 통해 A사의 업무 진행 상황과 전자우편 송수신 내용을 실시간으로 들여다보고, 소속 직원들의 신상정보를 가로챈 것으로 드러났다.

 

김수키는 탈취한 자료를 바탕으로 지난 2월 연말정산 시기에 맞춰 원천징수 영수증으로 위장한 전자우편을 프리덤 실드 전투모의실에 파견된 A사 직원들에게 보냈다.

 

이를 받은 A사 직원들은 전자우편에 첨부돼 있던 파일을 실행하려 했으나, 전투모의실이 위치한 주한미군 부대에서는 미 국방 전산망의 통제를 받기 때문에 보안시스템에 의해 해당 파일이 열리지 않았다고 한다.

 

수사 결과 군 관련 정보가 김수키 측에 흘러 들어간 정황은 나타나지 않았다.

 

다만 일부 직원이 해당 전자우편을 외부의 개인 전자우편 계정으로 재전송해 열람했고, 이 과정에서 개인용 컴퓨터가 악성코드에 감염된 사례가 있었다고 경찰은 설명했다.

 

경찰은 지난 3월 미군 수사기관과 정보 공유를 통해 피해를 확인한 후 수사에 착수, 해킹 공격에 사용된 아이피(IP)가 2014년 김수키가 벌인 '한국수력원자력 해킹 사건'에서 사용된 IP 대역과 일치하는 사실을 파악했다.

 

아울러 기존 공격과 유사성, '념두' 등 북한식 어휘 사용, 한미연합연습 시기(3월 13~23일) 등 전반을 고려할 때 이번 사건 역시 김수키의 소행인 것으로 판단했다.

 

경찰은 오는 21일부터 31일까지로 예정된 '을지 프리덤 실드'(을지 자유의 방패·UFS)를 한 달여 앞둔 지난달 미 육군 인사처를 사칭한 전자우편이 주한미군 한국인 근무자들에게 발송된 사실을 추가로 확인하고, 미군 수사기관과 공조 수사를 계속하고 있다.

 

경찰 관계자는 "군 관련 정보가 유출되지는 않았으나, A사 직원들의 이메일 주소 등 개인정보가 탈취돼 피해가 없다고 할 수는 없다"며 "지난달 미 육군 인사처 사칭 전자우편의 바탕이 된 자료 역시 2~3월 A사 직원의 개인용 컴퓨터에서 탈취한 자료를 토대로 만든 것으로 추정된다"고 말했다.

 

해커 조직 '김수키'(Kimsuky)가 최근 코인 거래소 및 투자와 관련된 내용으로 위장한 악성 코드를 유포하는 것으로 파악됐다. 20일 안랩에 따르면 코인 관련 내용으로 위장한 악성 코드가 실행 파일 및 워드 문서 형식으로 유포되고 있다.

 

 

유포된 파일명은 '위**월렛 자금 자동 인출.docx' '위**팀-월렛해킹 공통점.docx' '20230717_030190045911.pdf' 등이다.

 

이들 문서는 아이콘이 워드나 PDF 파일 형태를 띠고 있어 마치 정상 문서처럼 보이도록 했다.

 

파일을 열어 보면 코인 거래소를 사칭하거나 자산 보고서인 양하고 있지만, 실제로 그 안에는 악성 URL에 존재하는 스크립트 코드가 실행되도록 하고 있어 사용자의 개인 정보가 유출될 위험이 있다.

 

이 악성 코드는 사용자 에이전트(User-Agent)로 크롬(Chrome)이 아닌 크놈(Chnome)을 사용하고 있어 북한의 김수키 그룹이 제작한 것으로 추정된다고 안랩은 설명했다.

 

안랩은 "사용자 정보 유출 및 추가 악성 코드 다운로드 등 다양한 악성 행위가 수행될 수 있어 사용자의 각별한 주의가 필요하다"고 강조했다.

 

오는 31일까지 진행되는 이번 연합연습에는 고도화된 북한 핵·미사일 능력과 의도, 변화된 안보상황, 우크라이나 전쟁 교훈 등을 시나리오에 반영해 시행된다고 국방부가 20일 밝혔다.

 

이번 연습 기간 B-1B 전략폭격기 등 미국 전략자산이 전개해 연합훈련을 할 가능성도 큰 것으로 알려졌다.

 

군은 연합연습 기간 북한의 탄도미사일 발사 등 도발에 대응해 대북 감시 및 대비 태세를 강화할 계획이다.

 

국가정보원은 지난 17일 국회 정보위원회에서 북한이 한미일 정상회의 또는 한미연합연습을 겨냥해 대륙간탄도미사일(ICBM) 발사 등 여러 종류의 도발을 준비하고 있다고 밝혔다.