北·中 중심 AI·가상화폐 위협 급증
자체적 사이버 정보 역량 확보 필요
자체적 사이버 정보 역량 확보 필요
 |
| 김창섭 국가정보원 3차장. /연합 |
국가정보원(국정원)의 초국가적 사이버 대응 역량이 시험대에 오른다. '생성형 AI'와 '가상화폐'라는 양 날개를 단 사이버 위협 세력은 점차 과감해지고 있다. 이를 억제할 국제 공조망은 외교적 변수 속에 흔들리는 상황이다. 사이버 안보의 최전방을 책임지는 국정원 3차장의 역할이 어느 때보다 중요해진 시점이다.
마이크로소프트(MS) 등에 따르면, 최근 컴퓨터 프로그램을 겨냥한 해킹 공격의 70% 가량이 AI를 활용해 이뤄졌다. 북한 해커 조직 '김수키'는 지난 7월 AI로 합성한 딥페이크 이미지를 활용해 군 등 국가기관을 공격했고, 지난 9월에는 중국 배후로 추정되는 해커들이 AI 모델 '클로드'를 통해 정부와 기업 등 30곳을 해킹하려고 했다. 고도화된 해킹 공격은 암호 화폐를 겨냥하고 있다. 정보당국과 해외 분석 업체의 분석에 따르면 북한이 해킹을 처음 시도한 2017년부터 올해까지 탈취한 금액은 4조원 이상으로 파악된다. 이렇게 마련된 금액은 핵무기와 미사일 등 대량살상무기 개발에 활용되는 것으로 추정된다. 거듭된 사이버 위협에 이종석 국정원장은 지난 9월 공식석상에서 "사이버 위협은 더 이상 한 국가만의 힘으로 막을 수 없는 공동 안보 문제인 만큼 국제적 협력으로 대응해야 한다"고 강조했다.
그러나 공조국들의 개별 행보에 의한 '코리안 패싱' 우려는 국정원이 풀어야 할 핵심 과제로 떠오른다. 미국은 '자국우선주의' 기조를 강화하고 있다. 트럼프 대통령은 지난 6월 발표한 행정명령을 통해 사이버 위협 국가의 범위를 중국에서 북한, 러시아, 이란 등으로 확대했지만 정작 국제 공조에 대한 내용은 없었다. 지난 14일 발표한 한미 팩트시트에도 사이버 안보 협력에 대한 내용은 찾아 볼 수 없다. 이를 두고 전문가들은 "전통적 동맹을 활용한 대외 협력보다 내부 역량 강화에 초점을 맞추고 있는 것으로 보인다"고 분석했다.
일본은 '국가정보국' 창설 준비에 한창이다. 국내·외 정보활동의 컨트롤타워를 구축해 일본판 'CIA'로 삼겠다는 구상이다. 사이버 정보 대응 강화 방안도 새 계획에 담겼다. 역시 자체적인 역량 강화가 핵심이다.
국정원 중심의 독립적인 사이버 대응력 강화가 시급하다는 지적이 나온다. 특히 사이버 정보 역량을 확보해야 하는 국정원 3차장의 어깨가 무거운 상황이다. 3차장은 과학 기술·사이버 안보를 총괄하는 자리다. 지난 8월 임명된 김창섭 3차장은 최근 공식 행보가 잦다. 매우 이례적인 일이다. 지난달 '범부처 정보보호 종합대책' 발표 당시에는 직접 국정원의 AI 기반 사이버 위협 인텔리전스 분석 도구 배포 계획을 밝혔다. 지난 5일에는 한국우주안보학회가 개최한 국제 심포지엄에 참석해 각국 대사들과 안보 협력 방안을 논의한 것으로 알려졌다. 국정원 내부 사정에 정통한 한 관계자는 "국정원이 사이버 안보에 더 적극적으로 다가가야 한다. 가상자산 탈취 차단, AI 위협 대응 등 안보현안에 대해 공세적인 역할을 이어가야 할 것으로 보인다"고 말했다.
마이크로소프트(MS) 등에 따르면, 최근 컴퓨터 프로그램을 겨냥한 해킹 공격의 70% 가량이 AI를 활용해 이뤄졌다. 북한 해커 조직 '김수키'는 지난 7월 AI로 합성한 딥페이크 이미지를 활용해 군 등 국가기관을 공격했고, 지난 9월에는 중국 배후로 추정되는 해커들이 AI 모델 '클로드'를 통해 정부와 기업 등 30곳을 해킹하려고 했다. 고도화된 해킹 공격은 암호 화폐를 겨냥하고 있다. 정보당국과 해외 분석 업체의 분석에 따르면 북한이 해킹을 처음 시도한 2017년부터 올해까지 탈취한 금액은 4조원 이상으로 파악된다. 이렇게 마련된 금액은 핵무기와 미사일 등 대량살상무기 개발에 활용되는 것으로 추정된다. 거듭된 사이버 위협에 이종석 국정원장은 지난 9월 공식석상에서 "사이버 위협은 더 이상 한 국가만의 힘으로 막을 수 없는 공동 안보 문제인 만큼 국제적 협력으로 대응해야 한다"고 강조했다.
그러나 공조국들의 개별 행보에 의한 '코리안 패싱' 우려는 국정원이 풀어야 할 핵심 과제로 떠오른다. 미국은 '자국우선주의' 기조를 강화하고 있다. 트럼프 대통령은 지난 6월 발표한 행정명령을 통해 사이버 위협 국가의 범위를 중국에서 북한, 러시아, 이란 등으로 확대했지만 정작 국제 공조에 대한 내용은 없었다. 지난 14일 발표한 한미 팩트시트에도 사이버 안보 협력에 대한 내용은 찾아 볼 수 없다. 이를 두고 전문가들은 "전통적 동맹을 활용한 대외 협력보다 내부 역량 강화에 초점을 맞추고 있는 것으로 보인다"고 분석했다.
일본은 '국가정보국' 창설 준비에 한창이다. 국내·외 정보활동의 컨트롤타워를 구축해 일본판 'CIA'로 삼겠다는 구상이다. 사이버 정보 대응 강화 방안도 새 계획에 담겼다. 역시 자체적인 역량 강화가 핵심이다.
국정원 중심의 독립적인 사이버 대응력 강화가 시급하다는 지적이 나온다. 특히 사이버 정보 역량을 확보해야 하는 국정원 3차장의 어깨가 무거운 상황이다. 3차장은 과학 기술·사이버 안보를 총괄하는 자리다. 지난 8월 임명된 김창섭 3차장은 최근 공식 행보가 잦다. 매우 이례적인 일이다. 지난달 '범부처 정보보호 종합대책' 발표 당시에는 직접 국정원의 AI 기반 사이버 위협 인텔리전스 분석 도구 배포 계획을 밝혔다. 지난 5일에는 한국우주안보학회가 개최한 국제 심포지엄에 참석해 각국 대사들과 안보 협력 방안을 논의한 것으로 알려졌다. 국정원 내부 사정에 정통한 한 관계자는 "국정원이 사이버 안보에 더 적극적으로 다가가야 한다. 가상자산 탈취 차단, AI 위협 대응 등 안보현안에 대해 공세적인 역할을 이어가야 할 것으로 보인다"고 말했다.
