1년 이상 지속된 대규모 방산 해킹의 충격
2024년 한국 경찰과 국가정보원 발표에서 드러난 사상 최악의 방산 해킹 사건은 국민들을 충격에 빠뜨렸다. 북한의 정찰총국 산하 세계적으로 악명 높은 3대 해킹 조직, ‘라자루스’, ‘안다리엘’, ‘두스키’가 합작하여 국내 방산업체 수십 곳을 동시다발적으로 공격했다. 이들 해커 집단은 수년간 개발에 투입된 방갑차 설계도, 첨단 미사일 기술, 레이더 시스템, 그리고 한국군 핵심 자산인 백두·금강 정찰기 시스템 등 국가 안보에 직결되는 수조 원대 핵심 기술을 차례로 털어갔다. 더 끔찍한 점은 이런 대규모 해킹 피해가 1년 넘게 지속됐음에도 대부분의 피해 기업들은 신고조차 제대로 하지 못했다는 사실이다.
단순 정보 탈취를 넘어선 첨단 군사 기술 유출
이번 북한 해커 조직의 공격은 단순한 자료 은닉이나 소규모 정보 유출과는 차원이 달랐다. 실제로 유출된 항목에는 방갑차·미사일·레이더 기술뿐 아니라 한국군 통신체계, 군사 운용 소프트웨어, 그리고 정찰기 엔진 제어·영상 처리 알고리즘 등 신산업·ICT 방위기술까지 포함됐다. 2024년 하반기부터 2025년 상반기까지, 해커들은 기업 내부 서버와 클라우드에 침투하여 네트워크 자산을 ‘비상관제망’으로 우회, 실시간 자료를 북한 쪽으로 송출했다. 피해액수는 추산 불가 수준이며, 최소 수조원대 기술 가치가 사라진 것으로 보안 당국은 설명했다.
방산업계의 침묵과 시스템적 허점
더 큰 사회적 문제는 피해를 입은 대한민국 방산기업들이 해킹 사실을 신고하지 않고 침묵했다는 점이다. 신고하면 오히려 입찰에서 배제당하고, 정부 보안평가에서 ‘불이익’을 당하는 현재 구조 때문에, 많은 기업들이 피해 사실을 숨기고 당국에 알리지 않았다. 한국 방산 산업 전반이 정보 유출 책임보다 ‘기회’와 ‘공공 조달’ 불이익을 두려워하는 역설적 시스템이 존재했던 것이다. 전문가들은 이러한 관행이 오히려 북한 해킹 조직에 장기간 활동을 허용하는 ‘구멍’을 만든다고 지적하고 있다.
해킹 기법의 진화, 내부 연계·맞춤형 타깃
북한 해커들은 기존의 외부 침투 방식에서 더 나아가, 한국 방산기업 내부에 임시 계정 발급·중간관리자 매개조직 매수·랜섬웨어 페이크 등 맞춤형 내부공격으로 첨단 해킹 기법을 동원했다. 사내 한 명이 해킹되면, 협력업체·연구소·군납 관계사까지 연쇄적으로 패치 취약성을 타고 확산되었다. 일부 해킹 추적 자료에는 ‘김수키’ 조직이 금융권·제조사·통신사까지 확장해 군수기술뿐 아니라 미래형 자율무기 알고리즘까지 노린 흔적이 담겨 있었다.
보안 정책의 허점과 대응 컨트롤타워의 부재
2024년 발표 이후, 정부와 군 당국은 ‘전수 조사’, ‘긴급 패치’, 피해 신고 절차 간소화 등을 약속했다. 하지만 실제로는 컨트롤타워의 일관된 총괄 대응이 미흡했고, 각 부처·기관별로 분산된 자료 관리 체계의 취약점이 그대로 방치됐다. 신고 기업에 원활한 지원과 보상 없이, 내부적인 징계와 평가 손실이 강하게 남아 있어, 추가 피해가 반복될 수 있다는 우려가 나온다. 이로 인해 많은 전문가들은 “운영체계의 신속 전면 개편과 민·관·군 협력 시스템 재정비”를 촉구하고 있다.
대한민국 안보 뿌리 갉아먹는 구조적 문제
수조 원 가치의 K-방산 기술이 1년 넘게 북한에 실시간으로 빠져나가는 동안, 피해 기업들은 시스템적 and 정책적 이유로 신고를 꺼릴 수밖에 없는 환경 속에 있었다. 북한 해킹 조직에 당하는 것도 두렵지만, 더 무서운 것은 피해를 입고도 알릴 수 없는 불합리한 구조다. 이 사건은 대한민국 사이버 안보와 첨단 방위 기술 산업이 개혁 없이 지속될 경우, 단순 해킹보다 더 큰 거대한 위험에 노출되고 있음을 경고하는 신호탄이자, ‘침묵의 위기’를 보여주는 대표적 사례로 남게 됐다.
댓글0