앞으론 판문점선언, 뒤론 해킹한 北

북한 해커 조직 '히든 코브라(Hidden Cobra)'가 4·27 남북 정상회담을 앞두고 한국소비자원 등에 대한 대규모 해킹 공격을 시도했던 것으로 7일 확인됐다.

한국소비자원 등이 자유한국당 이종명 의원에게 보고한 자료〈사진〉에 따르면, 국정원 국가 사이버안전센터는 지난 3월 31일 북한 해커그룹 '히든 코브라'가 소비자원을 비롯해 공정거래위원회 산하기관들의 웹사이트를 해킹 공격하는 정황을 탐지했다.

지난달 9일부터 25일까지 해킹 공격 양상을 분석한 결과, 히든 코브라가 소비자원의 75개 IP에 대해 무차별 접근 및 해킹 공격을 시도한 사실이 확인됐다. 소비자원은 "히든 코브라가 원격 접근 방식의 해킹을 시도했으나 관련 IP의 접근을 차단해 피해는 없었다"고 했다.

히든 코브라는 미국이 2009년 이후 발생한 글로벌 해킹 사태의 배후로 지목한 북한의 사이버 공격 조직이다. 지난해 5월 전 세계 30만대 컴퓨터를 감염시킨 랜섬웨어 '워너크라이' 사태를 일으킨 것을 비롯해 방글라데시 중앙은행 해킹, 미국 뉴욕 연방준비제도이사회(FRB) 해킹 등 수십 건의 해킹 공격을 했다.

전문가들은 히든 코브라가 남북 정상회담을 앞둔 시점에 사이버 도발을 벌인 점을 주목하고 있다. 남북 정상은 '4·27 판문점 선언'에서 '모든 공간에서 상대방에 대한 일체의 적대적 행위 중단'에 합의했다. 남북이 정상회담을 앞두고 '적대적 행위 중단'을 논의하는 시점에도 북한이 해킹을 시도했던 셈이다. 이종명 의원은 "이 시기 북한의 한국 정부 기관에 대한 해킹 시도가 더 있었던 정황이 있다"며 "북한이 일체의 적대 행위 중단을 협의하면서 뒤로는 대남 사이버 공작을 계속한 것"이라고 했다.