‘알고도 뚫린’ 사법부 해킹 전말

북 해커 조직 ‘라자루스’ 정체는?

[일요시사 취재1팀] 최윤성 기자 = 북한 해커 집단에 의해 사법부 전산망이 해킹되면서 국민의 내밀한 소송서류가 유출된 것으로 밝혀졌다. 문제는 유출된 자료 상당수 이상이 무슨 내용인지 확인조차 안 되고 있다는 점이다. 이번 해킹 사건 같은 경우 정보 탈취가 가장 큰 목적으로 보인다. 이에 대법원의 늑장 대응이 피해를 키웠다는 비판이 나오고 있다.

북한 정찰총국 산하 해킹 조직인 '라자루스'가 법원 전산망에 침투해 2년여간 개인정보가 담긴 1014GB 규모의 자료를 빼낸 사실이 뒤늦게 확인됐다. 법원의 부실 대응 여파로 서버 자료 대부분이 삭제돼 대다수 피해자는 어떤 정보가 유출됐는지 알 수 없게 됐다.

날카로운 침투

문제는 유출된 자료의 99.5%가 무슨 내용인지 확인조차 안 된다는 것이다. 전체의 0.5% 정도만 피해 내역을 확인한 셈이다. 유출된 자료 가운데 내용이 구체적으로 확인된 건 4.7GB 분량의 파일 5171개다. 법원 전산망에는 일반 시민은 물론 국내외 기업과 수사기관, 정부 부처, 금융당국 등이 제출한 파일로 유출 시 악용될 우려가 있는 정보들이 모여 있다. 

일부 확인된 자료에는 주민등록번호, 계좌번호가 나와 있는 채무증대 및 지급불능 경위서, 혼인관계증명서 같은 민감한 정보까지 포함된 것으로 알려졌다. 보이스피싱이나 신용카드 복제, 휴대전화 개통 등에 악용돼 2차 피해가 발생할 수 있어 위험성이 크다는 지적도 나온다.

국가수사본부(이하 국수본)는 법원 전산망을 해킹한 배후가 북한 해킹 조직인 라자루스라고 결론을 내렸다. 이번 범행에 쓰인 악성 프로그램의 유형이나 서버 임대료를 결제한 암호화폐, 악성 프로그램의 명령 제어 서버, IP 주소 등이 라자루스가 과거 사용한 수법과 일치하는 모습을 보였다. 


라자루스는 지난 2007년 창설된 것으로 파악된다. 북한 대남 공작의 총사령부인 정찰총국과 연계된 해커 조직으로 ‘김수키’ ‘안다리엘’과 함께 북한의 3대 해킹 조직으로 불린다. 국가를 가리지 않고 공공 기관과 은행 등을 노리면서 기밀 정보를 훔치고 가상자산을 탈취해 수익을 얻고 있다. 

라자루스는 지난 2014년 미국 영화제작사 소니 픽처스를 공격해 본격적으로 이름을 알리기 시작했다. 북한과 김정은을 풍자한 영화 <인터뷰>의 제작 계획을 발표한 소니 픽처스는 알려지지 않은 해커 집단으로부터 공격을 받아 간부들의 연봉, 기밀 이메일, 미개봉 영화 등이 온라인에 공개됐다.

당시 소니 픽처스를 공격한 해커 집단의 정체는 밝혀지지 않았지만 지난 2018년 미 법무부가 북한 해커 박진혁을 해당 범죄로 기소하면서 사실상 라자루스의 소행임이 밝혀졌다.

무슨 내용인지 확인조차 못해
유출 개인정보 2차 피해 우려

이후 2년 뒤에는 방글라데시 중앙은행을 공격했다. 라자루스는 방글라데시와 미국 뉴욕의 시차를 이용해 중앙은행의 휴무날인 금요일을 노렸다. 라자루스는 방글라데시 중앙은행을 사칭하면서 미 뉴욕 연방준비은행에 접근했다. 방글라데시 미국 달러 계좌에 들어 있는 보유액 전체인 10억달러 중 8100만달러를 훔치는 데 성공했다.

또 지난 2017년 워너크라이 랜섬웨어를 이용한 영국 국민보건서비스(NHS) 공격을 시작으로 가상자산 해킹을 본격화했다. NHS 산하 40여개 병원의 환자 기록에 암호화된 파일을 걸고 이를 푸는 대가로 암호화폐 비트코인을 지불하라는 식의 요구를 했다.

같은 해 NHS 공격을 기점으로 라자루스는 가상자산 거래소, 디파이(탈중앙화거래소), 플레이투언(P2E) 프로젝트 등을 가리지 않고 가상자산 탈취에 나서고 있다.


지난달에는 라자루스 등 북한 해킹 부대가 국내 방산업체 기술을 탈취하기 위해 전방위로 공격한 정황이 경찰에 포착되기도 했다. 우리 정부는 라자루스를 지난해 2월 사이버 분야 대북 독자제재 대상으로 지정한 바 있다.

지난 11일 법원행정처는 ‘사법부 전산망 침해에 의한 개인정보 유출 추가 안내’라는 공지를 올리고 “유출된 법원 자료에는 상당한 양의 개인정보가 있는 것으로 추정되나 구체적인 개인정보 내역과 연락처 등을 즉시 전부 파악할 수 없다”고 밝혔다.

국수본에 따르면 라자루스가 법원행정처 전산망에 침입해 악성코드를 심은 건 지난 2021년 1월17일 이전이다.
시일이 많이 지나 보안장비의 상세한 기록이 삭제된 탓에 악성코드를 정확히 언제, 어떻게 심었는지는 밝힐 수 없었다.

라자루스는 지난 2021년 6월29일부터 법원 밖에 있는 국내 서버 4개로 자료를 빼내기 시작했다. 3개는 일반 기업이 운영하는 서버였는데 이들도 라자루스가 심은 악성 프로그램에 당했다. 나머지 1개는 북한 측이 직접 빌린 서버였다. 같은 해 11월 9일까지 4개월여간 이렇게 빼돌린 자료가 672GB였다.

사이버 분야 대북 독자제재 지정
“이제야?”늑장 대응 미흡한 대처

지난 2022년 4월19일부턴 라자루스의 수법이 더 과감해졌다. 국내 서버가 아닌 미국 아마존이 운영하는 클라우드 서버 등 해외 서버 4개로 자료를 빼내기 시작했다. 라자루스는 사법부가 1년 넘게 악성 프로그램을 감지해 내지 못하자 대응이 허술하다는 걸 확신하고 방식을 바꾼 것으로 보인다. 이렇게 342GB가 추가로 유출됐다. 

이 기간에 총 1014GB의 법원 자료가 8대의 서버(국내 4대·해외 4대)를 통해 법원 전산망 외부로 전송됐다. 이번 사태로 대법원의 늑장 대응이 피해를 키웠다는 비판이 나오고 있다. 대법원은 지난해 2월 악성코드를 탐지해 차단했음에도 자체 포렌식 능력이 없어 실제 정보가 유출됐는지조차 알 수 없었던 것으로 전해졌다. 

다만 북한 소행으로 의심된다는 외부 보안업체 분석 결과가 있어 국가정보원(이하 국정원)에 기술 지원을 요청했다. 그러나 비슷한 시기 선거관리위원회 해킹 사고 등이 터지면서 국정원의 지원을 받는 데도 한계가 있었던 것으로 알려졌다. 

대법원은 구체적인 유출 사실을 특정하지 못한 상황서 대외적으로 알리거나 신고하는 등 후속 절차를 밟지도 않은 채 시간을 흘려보냈다.

이후 지난해 11월 언론 보도로 유출 사실이 알려지면서 대법원은 뒤늦게 개인정보보호위원회에 신고하고 국정원과 공식 조사에 들어갔다. 좀 더 일찍 수사가 이뤄졌다면 더 많은 유출 자료 파악이 가능했을 것이란 지적이 제기되고 있다. 

또 해킹당한 전산망 관리자의 계정 비밀번호가 허술하다는 점을 지적했다. ‘P@sswOrd’ ‘123qwe’ 등 짧고 쉬운 문자 배열로 구성돼있었고 6년간 한번도 바꾸지 않은 것으로 조사됐다.

무너진 모래성


법원행정처는 “유출된 개인정보를 이용한 명의도용, 보이스피싱, 스팸메일 전송 등 혹시 모를 2차 피해 방지를 위해 출처가 불분명한 이메일, 문자, 전화 수신 시 각별히 주의를 기울여 달라”며 “지속적으로 전산망 취약점 제거와 보안 강화에 만전을 기해 유사한 사례가 발생하지 않도록 최선의 노력을 다하겠다”고 부연했다.

추후 개별 문건들을 분석해 구체적인 개인정보 유출 항목이 확인되면 법령에 따른 통지, 게시 등의 조치를 신속히 할 예정이라고 대법원은 전했다.

<yuncastle@ilyosisa.co.kr>

 



배너

관련기사

22건의 관련기사 더보기






설문조사

진행중인 설문 항목이 없습니다.



닻 올린 ‘2차 계엄’ 수사 큰 그림

닻 올린 ‘2차 계엄’ 수사 큰 그림

[일요시사 취재1팀] 오혁진 기자 = 내란 특검팀이 2차 계엄 의혹에 대한 실마리를 풀기 시작했다. 비상계엄 선포 다음 날인 지난해 12월4일 새벽에 무슨 일이 있었는지가 핵심이다. 법무부와 민정수석실 간 교감과 이날, 군 수뇌부의 움직임은 구체적으로 드러나지 않았다. 당시 상황을 재구성 중인 특검팀은 윤석열 전 대통령을 재소환할 방침이다. 내란 특검팀(특별검사 조은석)은 비상계엄 선포 이후의 상황을 재구성해 왔다. 법무부와 민정수석실의 역할은 수면 위로 올라오지 않고 있다. 특히 2차 계엄 논의 여부는 여전히 의혹에 그치고 있다. 박성재 전 법무부 장관과 김주현 전 민정수석이 무엇을 위한 법률을 검토했는지가 포인트가 될 전망이다. 안가 회동 정조준 특검팀은 지금까지 12·3 내란이 어떻게 준비됐는지에 대해 수사력을 집중했다. 북풍 공작과 평양 무인기 침투 작전, 국군정보·방첩사령부의 움직임 등이 상당 부분 사실로 확인됐다. 내란 이후의 상황을 수사하기 시작한 특검팀은 지난달 24일 오전 10시 박 전 장관을 소환 조사했다. 내란중요임무종사 혐의를 받는 박 전 장관은 13시간가량 조사를 받고 귀가했다. 박 전 장관은 내란 당일 대통령 집무실에서 계엄 선포 계획을 가장 먼저 들은 국무위원 중 한 명이다. 이후 법무부로 돌아와 실·국장 회의를 열고 검찰국에 ‘합동수사본부 검사 파견 검토’ 지시를 내렸다는 의혹이 제기됐다. 계엄 당일 법무부 출입국본부에 출국금지팀을 대기시키라고 지시한 혐의도 적용됐다. 계엄 이후에는 정치인 등 수용을 위해 교정본부에 수용 여력 점검 및 공간 확보를 지시한 혐의도 있다. 특검팀은 이를 뒷받침할 만한 근거로 그가 지난해 12월3일 오후 11시쯤 대통령실에서 정부과천청사로 이동하면서 통화한 내역을 확보했다. 박 전 장관이 통화한 인물은 임세진 전 검찰과장, 배상업 전 출입국·외국인정책본부장, 신용해 전 교정본부장, 심우정 전 검찰총장 등이다. 임 전 과장은 박 전 장관과의 통화를 마치고 검사·수사관 인사를 담당하는 실무진 2명에게 전화를 걸었고, 배 전 본부장은 출국금지·출입국 관련 담당자들에게 연락했다. 신 전 본부장은 김문태 전 서울구치소장과 연락을 취했다. 박 전 장관은 이후 간부 회의를 열어 관련 논의를 한 것으로 조사됐다. 이후 다음 날 한상대 전 검찰총장과 연락하기도 했다. 한 전 총장은 퇴직 검사 모임인 검찰동우회 회장으로 윤석열 전 대통령과 탄핵 당시 가장 많이 연락한 인물이다. 국회 계엄 해제 요구안 의결 이후에는 김 전 수석과 비화폰으로 통화한 것으로 조사됐다. 특검팀은 두 사람이 2차 계엄 등 후속 대책을 논의했다고 보고 있다. 박 전 장관 측은 김 전 수석에게 포고령에 문제가 있으며 국회가 의결했으니 국무회의를 신속히 소집해 계엄을 해제해야 한다고 전했다는 입장이다. 박성재·김주현 곧바로 2차 계엄 법률 검토? 용산 CCTV 속 최측근들 메모 후 문건 만지작 특검팀은 박 전 장관이 ▲계엄사령부 산하 합동수사본부 검사를 파견하라고 검찰국에 지시 ▲출입국본부 ‘출국금지팀’ 대기 지시 ▲교정본부 수용 여력 점검 및 공간 확보 지시 등을 추진했다고 판단한다. 조사를 마친 박 전 장관은 “제가 한 일에 대해 소상하게 다 말씀드렸다”며 “통상적인 업무 수행에 대한 다른 평가를 하는 것에 대해 제가 알고 있는 모든 내용을 상세하게 말씀드렸다”고 했다. 이어 “장관으로 재직하면서 지속적으로 특검법의 위헌성에 대해 지적을 했었는데, 이 부분이 현재 특검법에도 시정되지 않은 채 시행되고 있다고 생각한다”며 “그 점은 문제가 있다고 생각한다”고 언급했다. ‘어떤 내용을 (특검에) 말했느냐’는 취재진 질문에 “의문이 제기되는 모든 점에 대해 상세히 말씀드렸다”고 답했다. ‘혐의를 전면 부인하는지’ 묻자 “나는 항상 업무를 했을 뿐”이라고 했다. ‘5급 이상 간부들에게 비상대기를 지시했다’는 주장에는 “부당한 지시를 한 적이 없다”고 했다. ‘구치소장 연락 지시’ 관련 질문에는 “질문이 어디에 근거한 것인지 알 수 없다”고 말했다. ‘수용 지시가 계엄과 관련됐느냐’는 질문에는 “누구에게도 체포·구금하라는 지시를 한 사실이 없다”고 답변했다. 특검팀은 윤 전 대통령이 비상계엄 선포 직전 국무회의를 열기 위해 일부 국무위원을 용산 대통령실로 소집했을 때의 CCTV 영상도 확보했다. 박 전 장관은 대통령실 대접견실에서 A4 용지에 직접 내용을 메모하고 특정 문건을 들여다봤다고 한다. 특검팀은 그가 윤 전 대통령 등으로부터 문건 형태로 계엄 이후 법무부가 해야 할 조치 등을 지시받고 현장에서 이를 직접 정리했을 가능성을 의심하고 있다. 앞서 계엄 선포 당일 대통령실에 모인 일부 국무위원 등은 윤 전 대통령으로부터 계엄 이후 조치 사항이 담긴 문건을 직접 전달받았다. 최상목 전 부총리 겸 기획재정부 장관은 계엄 이후 가동할 비상입법기구 예산 편성 등을 지시받았고, 이상민 전 행정안전부 장관은 <경향신문> 등 언론사에 단전·단수 조치하라는 지시를 받은 것으로 조사됐다. “지시를 한 사실 없다” 조태열 전 외교부 장관은 ‘공관을 통해 대외 관계를 안정화시키라’는 지시를 받았다. 박 전 장관 측은 윤 전 대통령으로부터 개별 지시 문건을 받지 않았고 통상적인 절차에 따라 법무부에 지시를 내렸다고 주장하고 있다. 그는 지난달 24일 특검 조사에서도 A4 용지에 메모했는지 등에 대해 “기억나지 않는다”고 진술한 것으로 전해졌다. 박 전 장관 측은 이날 “해당 CCTV 장면을 보여달라”는 취지의 의견서를 특검에 제출했다. 특검팀이 김 전 수석을 소환한 건 지난 7월 초다. 그는 지난해 12월4일 서울 삼청동에 위치한 대통령 안전가옥(안가)에서 이상민 전 행정안전부 장관, 박 전 장관, 이완규 전 법제처장 등과 계엄 관련 법률 검토를 했다는 의혹을 받는다. 모두 윤 전 대통령과는 고교·대학 및 검찰 동기나 선·후배로 윤석열정부 최고위직 법률가들이다. 지난해 말부터 정치권에서 “비상계엄 수사 등 법률적 대응 방안 또는 제2의 내란 모의 가능성을 논의한 것 아니냐”는 의혹을 제기하자 이들은 국회와 경찰 조사에서 “연말에 얼굴 보자는 취지였다”(박성재 전 장관), “신세 한탄이나 하자는 자리였고, 법률을 검토할 겨를도 없었다”(이상민 전 장관)며 의혹을 부인했다. 그러나 검찰과 경찰은 이 자리에 한정화 전 법률비서관이 동석한 사실을 확인했다. 주변 CCTV 등 안가 회동 참석자들을 확인하는 과정에서 한 전 비서관의 존재를 인지하고 소환 조사까지 진행했다. 특검팀은 삼청동 안가 모임 성격을 ▲비상계엄 선포 절차 사후 보완 ▲대통령 탄핵 대비 법적 대응 논리 개발 자리 등으로 보고 있다. 특히 내란 국정조사 청문회에서 나온 관련자 진술의 위법성을 면밀히 검토 중인 것으로 알려졌다. 박 전 장관과 김 전 수석, 이 전 처장 등은 안가 회동 이후 휴대전화를 바꿨다. 류혁 전 법무부 감찰관은 지난 3월 <일요시사>와의 인터뷰에서 “윤 전 대통령 최측근으로 꼽히는 김주현 전 민정수석, 박성재 전 법무부 장관 등 밑에서 일하던 검찰 고위 관계자들은 대통령을 ‘운명 공동체’로 생각한다”며 “박 전 장관이나 김 전 수석에 대해서는 검찰이 적극적으로 수사하지 않았다. 이들에 대해 합리적이고 납득할 만한 수사 결론이 나오지 않으면 국민이 받아들이겠나. 모든 의혹이 해소될 때까지 그 사람들에 대한 수사는 계속돼야 한다. 이들은 죽을 때까지 수사선상서 벗어날 수 없을 것”이라고 비판한 바 있다. 증거 이미 폐기했다? 특검팀은 과거 검찰 비상계엄 특별수사본부가 작성했던 수사보고서도 확보한 것으로 확인됐다. <일요시사>가 입수한 검찰 특수본 수사보고서의 제목은 ‘2차 비상계엄 가능성에 대한 의혹 등 정리 보고’다. 수사보고서에는 “12·4 국회에서 계엄 해제 요구 결의안이 통과되고 난 직후, 윤 대통령이 계엄사령부 상황실로 찾아가 김용현 국방부 장관에게 ‘왜 국회의원들을 잡지 않았느냐’ ‘내가 다시 계엄을 할 테니 그때는 철저히 준비해서 국회부터 장악하라’라고 지시한 정황”이 있다고 적혔다. 해당 의혹은 더불어민주당(이하 민주당)에서 처음 제기했다. 민주당은 지난해 12월6일 비상 의원총회에서 윤 전 대통령이 비상계엄 2차 발령을 준비했다는 정황을 공개했다. 검찰이 이 같은 민주당의 의혹 제기와 관련해 수사 필요성이 있다고 판단한 것이다. 이와 관련해 검찰은 수사보고서에 “계엄사령관인 박안수 육군참모총장은 윤 대통령, 김용현 장관과 함께 합참 지휘통제실 내 별도의 방에 들어갔다고 국방위 현안 질의에서 답한 바 있으나 대화 내용은 기억나지 않는다고 발언했으나 박 총장이 답변한 날인 12월5일은 윤 대통령의 위와 같은 발언이 공개되지 않은 시점”이라며 박 전 총장에 대해 조사 필요가 있다고 적었다. 검찰은 수사보고서에서 시민단체와 언론사 보도 등 2차 계엄 의혹과 관련한 의혹 확인이 필요하다고 밝혔다. 육군 복수 부대에 지휘관 휴가 통제 지침이 내려졌고 비상계엄 선포 이후 경계 태세가 유지되고 있다는 의혹과 계엄 둘째 날 지방 공수여단의 서울 진입 계획이 있었다는 육군특수전사령부 간부의 언론사 인터뷰 등이 그 근거다. 검찰은 윤 전 대통령과 김용현 전 국방부 장관이 곽종근 전 특수전사령관에게 ‘국회 문을 열고 들어가 의사당 내 의원들을 밖으로 이탈시킬 것’이라고 동일한 명령을 내렸지만, 지시가 이행되지 않아 2차 계엄이 준비됐을 가능성이 있다고 봤다. 12월4일 새벽 중요…검도 “수사 필요” 인정 자료 이미 사라졌나…용산 PC 전부 포맷 확인 검찰은 수사보고서에 “윤 대통령의 ‘국회의원 이탈 명령이 제대로 시행되지 않자 김 장관에게 위와 같은 발언(왜 국회의원들을 잡지 않았느냐)을 했을 가능성이 충분히 있어 보이고, 이와 더불어 ‘추가 계엄 선포’와 관련된 발언을 했을 가능성도 있어 보이므로 관련 내용 수사 필요성 있음”이라고 적었다. 특검팀은 대통령실 고위 간부들이 조직적으로 2차 계엄 관련 자료를 폐기했다고 보고 있다. 지난달 18일 정진석 전 대통령실 비서실장을 참고인 신분으로 소환한 특검팀은 정 전 실장에게 계엄 이후의 상황을 따져 물은 것으로 파악됐다. 정 전 실장은 불법 계엄 전후 윤석열 전 대통령을 가까이서 보좌했다. 그는 계엄 선포 직전 서울 용산 대통령실에 있었다. 국무위원은 아니지만 계엄 선포 전 국무회의에 신원식 전 국가안보실장과 함께 참석했다. 이튿날 새벽에 계엄 해제 국무회의가 열리기 전, 윤 전 대통령이 합동참모본부 전투통제실에 머물 때 찾아가 만나기도 했다. 정 전 실장은 지난해 12월4일 국회가 계엄 해제 요구 결의안을 의결한 이후 윤 전 대통령, 박 전 총장, 김 전 장관 등과 함께 합동참모본부 전투통제실 내 결심지원실에 함께 있었던 것으로 조사됐다. 그는 국회에서 계엄 해제 요구 결의안이 의결된 후 국민의힘 추경호 전 원내대표와도 통화했다. 추 전 원내대표는 앞서 “지난해 12월4일 오전 2시58분쯤 정 전 실장에게 전화를 걸어 국회 계엄 해제 요구 결의안이 정부에 도착했음을 확인하고 정부의 신속한 계엄 해제 조치를 촉구했다”고 밝혔다. 정 전 실장은 대통령실 윗선이 계엄 증거를 조직적으로 은폐했다는 의혹에도 연루돼있다. 특검은 지난 4월 대통령실 컴퓨터(PC) 전체 초기화 계획이 정 전 실장의 지시로 실행됐을 가능성을 살펴보고 있다. 특검팀은 앞서 별도 전담팀을 꾸려 정 전 실장 관련 의혹을 수사해 왔다. 특검팀은 이날 정 전 실장을 상대로 계엄 당시 국무회의와 대통령실 상황, 추 전 원내대표와의 통화 경위 등을 조사한 것으로 알려졌다. 시간이 부족하다 특검팀은 박 전 총장도 참고인 신분으로 재조사했다. 앞서 박 전 총장은 계엄 당시 계엄사령관으로서 불법 포고령을 발령한 혐의(내란중요임무종사) 등으로 구속 기소됐다. 박 전 총장도 국회가 비상계엄 해제 요구 결의안을 의결한 뒤 윤 전 대통령, 김 전 장관 등과 합참 결심지원실에 함께 있었다. <hounder@ilyosisa.co.kr>