사이버공간에서는 오늘도 실전을 무색케 하는 전투가 벌어지고 있다. 이른바 ‘사이버 전쟁’이다. 국가 간의 사이버 전쟁은 상대국의 국가기밀을 빼내고, 금융·인프라 등의 시스템을 교란시킨다. 기업은 해킹이라는 불법적 수단을 동원해 경쟁 기업의 기술이나 정보를 빼돌린다. 개인 역시 마찬가지다. 자신이 필요한 정보 습득을 위해, 때로는 돈을 목적으로 ‘사이버테러’를 저지른다. 정보기술(IT)의 아킬레스건은 사이버테러리즘이다.
#국경 없는 사이버 전쟁
버락 오바마 미국 대통령은 최근 시진핑 중국 국가주석에게 취임 축하전화를 하면서 “사이버 안전에 대한 위협이 양국 사이에 놓인 새로운 도전”이라고 말했다. 사이버테러리즘에 대한 경계 수위를 짐작케 하는 발언이다. 미국과 중국은 수시로 ‘사이버테러’로 신경전을 벌인다. 미국 측은 중국 해커들이 미국 컴퓨터 시스템에 침입해 경제관련 정보를 빼내간다고 주장한다. 코카콜라는 해킹을 통해 중국 기업 인수전략이 새나간 것으로 알려졌고, 최대 방산업체 록히드마틴도 해킹 피해를 봤다. 미국은 중국의 해킹으로 인한 미 경제의 손실이 연간 수백억 달러에 달하는 것으로 추산하고 있다.
미국 컴퓨터 보안업체 맨디언트는 최근 상원 군사위 보고에서 지난 10년간 미국 내 140개 민간기업과 전력 스마트그리드, 가스 파이프라인, 상수도 등 사회기반시설을 비롯한 다양한 연방정부기관이 사이버공격을 받았다고 밝혔다. 더불어 상하이 거점의 인민해방군 61398부대를 해커로 지목했다. 미국은 중국이 세계 최대 규모의 해커부대를 키우고 있으며 병력(사이버 전사)이 5000명 정도에 이른다고 주장한다. 지난해 8월 친미 국가인 사우디아라비아의 국영 석유회사 아람코의 전산시스템을 교란시킨 나라는 이란이라는 추측이 많다. 긴장 수위가 높아지고 있는 한반도 역시 예외는 아니다. 3월20일 발생한 대규모 해킹도 북한의 소행일 것이라는 관측이 우세한 상황이다. 중국과 일본, 이스라엘과 중동국가 등 사이버 전쟁은 국경을 가리지 않는다.
#양의 탈을 쓴 악성코드들
트로이목마(Trojan Horse)는 그리스가 트로이와의 지루한 전쟁에 종지부를 찍게 한 일등공신이다. 그리스신화에 나오는 트로이목마는 결국 ‘위장’으로 적을 속이는 전략이다. 오늘날 트로이목마는 컴퓨터 악성코드(malware)의 대명사로 더 유명하다. 악성코드는 일반적으로 유용한 프로그램인 것처럼 위장해 사용자들이 별 경계 없이 설치하도록 유도하는데, 이를 ‘트로이목마’라고 부른다. 그리스가 트로이를 함락시킬 때처럼 사용자에게 치명적인 타격을 입힐 수 있는 무언가를 숨겨놓았다는 의미다.
일반적으로 해킹에 사용되는 악성코드는 바이러스, 웜, 트로이목마 등으로 세분된다. 컴퓨터에 해악을 끼치는 점에서는 마찬가지이지만 수법에서 약간씩 차이가 난다. 바이러스는 전염성이 강하다. 일단 PC 안에 들어오면 다른 파일들도 빠르게 감염된다. 바이러스는 특정한 파일을 지우거나 형태를 바꾸고, 때로는 컴퓨터 전체를 먹통으로 만든다. 사용자들이 바이러스에 감염된 것을 모르고 이동식 저장장치나 이메일 등으로 감염 파일을 주고받으면 순식간에 다른 PC로 전파된다. 웜(worm) 역시 전염성이 강하다. 하지만 바이러스와는 달리 감염 대상이 없는 독자적인 프로그램이다. 따라서 바이러스에 감염되면 치료가 필요하고, 웜에 감염되면 관련 악성코드를 삭제하면 된다. 트로이목마는 바이러스나 웜과 달리 다른 프로그램이나 PC를 통해 전염되지는 않는다. 주로 웹페이지, 이메일 등에서 유용한 프로그램을 가장하지만 위험성은 크다. 신용카드 번호나 게임 비밀번호 등을 빼가고 파일을 지우기도 한다.
#IT시대의 아킬레스건
IT는 인류에게 풍요로움과 편리함을 가져다주지만 항상 해킹이라는 복병이 도사리고 있다. 특히 IT 의존도가 높은 나라는 사이버테러에 치명적이다. 사이버전쟁은 재래식 무기로 싸우는 전쟁과는 달리 균형이론이 적용되지 않는다. 군함이 10척 있는 나라는 군함 2척을 보유한 나라에 절대적으로 해군력에서 우세하지만 사이버전쟁에선 이 논리가 그대로 적용되지 않는다는 의미다. 약소국가나 소규모 집단도 사이버테러로 강대국에 치명적 타격을 입힐 수 있다. 물론 사이버테러가 국가단위로만 행해지는 것은 아니다. 경쟁사 기술을 훔치려는 기업, 악의를 품거나 돈을 노린 개인도 해킹이란 수단을 통해 사이버테러를 자행한다.
국내의 한 보안업체가 최근 5년간 50여개 대기업과 기관을 대상으로 모의해킹을 한 결과 한 곳도 이를 막아낸 곳이 없었다는 뉴스는 IT 강국을 자부하는 우리나라가 사이버테러에 얼마나 취약한지를 여실히 보여준다.
