뚫린 적 없다더니…수백만 명 쓰는 개발 도구에 악성코드, 국방부 '화들짝'

북한 해킹 조직 악성코드 / 출처 : 게티이미지뱅크

북한 연계 해킹 조직이 전 세계 수백만 명의 소프트웨어 개발자가 사용하는 대표적인 오픈소스 프로그램에 악성코드를 삽입한 정황이 포착됐습니다.

 

특정 기업의 내부 전산망을 직접 공격하는 대신, 생태계 근간이 되는 개발 도구를 먼저 감염시키는 '공급망 공격'이 본격화되고 있습니다.

 

북한 해킹 조직, 액시오스에 악성코드 삽입

미국 주요 외교·안보 연구기관 및 글로벌 사이버 보안업계에 따르면, 최근 북한 소행으로 추정되는 해킹 그룹이 유명 오픈소스 패키지에 악성코드를 심은 것으로 파악됐습니다.

북한 해킹 조직 악성코드 / 출처 : 연합뉴스

 

 

표적이 된 '액시오스(Axios)'는 웹 개발 과정에서 데이터를 주고받을 때 전 세계적으로 광범위하게 쓰이는 핵심 도구 중 하나입니다.

 

관련 업계는 해킹 조직이 지난 3월 말경 해당 프로그램의 업데이트 과정에 개입해 교묘하게 악성코드를 끼워 넣은 것으로 보고 있습니다.

 

방위산업 생태계에 미치는 심각한 위협

이러한 공급망 공격은 국내 주요 IT 기업은 물론 국가 안보와 직결된 방위산업 생태계에도 심각한 위협으로 다가오고 있습니다.

K2 전차 / 출처 : 연합뉴스

 

 

최신 무기 체계를 개발하는 국내 방산업체들 역시 소프트웨어 구축 과정에서 효율성을 높이기 위해 외부 오픈소스 코드를 빈번하게 활용하기 때문입니다.

 

보안 전문가들은 1차 협력사인 대형 방산 기업의 자체 보안망이 뚫리지 않더라도, 3~4차 하청 소프트웨어 개발사가 감염된 오픈소스를 사용할 경우 전체망으로 피해가 전이될 수 있다고 경고합니다.

 

북한의 다변화된 사이버 침투 경로

과거 한국 원자력연구원이나 한국형 전투기 설계 자료 해킹 사례처럼, 국가 핵심 기술을 노리는 북한의 우회 침투 경로가 한층 다변화되고 고도화된 셈입니다.

북한 잠수함 김군옥영웅함 / 출처 : 연합뉴스

 

 

북한이 이처럼 전방위적인 해킹을 멈추지 않는 배경에는 막대한 무기 개발 자금 수요가 자리 잡고 있습니다.

 

글로벌 보안 연구기관의 최근 분석 보고서에 따르면, 북한은 다른 국가와의 무역 환경이 일부 개선되었음에도 불구하고 사이버 공격 규모를 계속 키우고 있습니다.

 

신형 구축함 건조를 비롯해 원자력 추진 잠수함, 정찰위성 등 첨단 전략무기 개발에 천문학적인 추가 자금이 필요하기 때문입니다.

 

국제사회의 제재망을 피해 글로벌 오픈소스 생태계까지 파고든 북한의 해킹 수법에 맞서, 국내 산업계의 공급망 보안 체계를 원점부터 재점검해야 한다는 목소리에 힘이 실리고 있습니다.

이재명 대통령 사과에도 “어떻게 이런 일이”…북한군 ‘대규모 움직임’에 ‘초긴장 상태’

“카카오, 마침내 일 냈다”…4050 엄마들까지 입소문 나더니 '2,000억 잭팟'

“남조선은 망상이 심하다”…한국 정부 향한 ‘날벼락 메시지’, 어떻게 된 일?

“트럼프가 인정하면 한국 안보 초위기”…북한이 두 달 연속 꺼낸 요구 보니

“중국은 구형 전차에도 달았는데”…15년째 도입 미룬 韓 기갑부대 ‘초비상’

"올해 예산 끝났다, 당장 어쩌라고"…벌써부터 추경 요구 빗발치자 '발칵'