지난달 말 북한의 인터넷망을 홀로 마비시켰다고 주장하는 한 미국인 해커가 등장했다.
익명의 해커 ‘P4x’는 2일(현지시간) 미국 IT전문매체 와이어드와의 인터뷰에서 자신이 북한을 상대로 한 분산서비스거부(DDoS·디도스) 공격을 주도했다고 말했다.
지난달 26일 디도스 공격으로 북한의 거의 모든 웹사이트가 다운됐다. 이 공격이 한 국가의 사이버 작전이 아닌 해커 한 명의 소행이었다는 주장이다. 북한에는 이후에도 크고 작은 접속 장애가 발생하고 있다. 미국의 북한 전문매체 NK뉴스는 이 해커가 3일 아침까지 공격을 계속했다고 보도했다.
이 해커의 주장에 따르면, 그는 약 1년 전 자신을 공격한 북한 해커들에게 보복하기 위해 이런 해킹 공격을 했다. 지난해 1월 북한 해커들은 소프트웨어 취약점에 관한 정보를 훔치기 위한 목적으로 서방 보안 연구원들을 겨냥해 해킹을 시도했었고, 이 해커도 그 표적 중 하나였다고 설명했다.
이 남성은 북한의 인터넷 네트워크가 의존하는 서버와 라우터에 취약점이 발견돼 일련의 디도스 공격이 가능했다고 주장했다. 현재는 북한 시스템에 대한 해킹 공격을 대체로 자동화한 상태라고 덧붙였다.
또 지금까지는 테스트 목적과 더불어 취약점을 찾는 데 집중했다면 앞으로는 실제 북한 시스템을 해킹해 정보를 훔치고 전문가들과 공유할 예정이라고 말했다. 다른 해커들을 모집해 집단행동으로 나설 수 있길 희망한다고도 말했다. 이를 홍보하기 위한 다크웹(특수 웹브라우저를 통해서만 접근할 수 있는 웹)도 만들었다고 한다.
일각에서는 해커의 보복이 적절하지 않았다는 지적이 나온다. 이 해커처럼 북한 해킹 표적이 됐던 전직 미 국가안보국(NSA) 해커 데이브 아이텔은 “해당 공격이 기존 서방의 기밀 활동을 방해하고 있을 수 있다”며 “생산적인 접근법은 아닐 것”이라고 꼬집었다.
아울러 이 같은 행위가 국제사회에 위험을 증가시킨다는 지적도 나온다. 제니 전 미 컬럼비아대 사이버분쟁연구원은 NK뉴스에 “만약 북한이 디도스 공격을 미국 지시로 받아들인다면 이는 큰 오해를 낳아 미국 표적에 대한 추가 보복으로 이어질 수 있다”고 경고했다.
김용현 기자 face@kmib.co.kr
GoodNews paper ⓒ 국민일보(www.kmib.co.kr), 무단전재, 수집, 재배포 및 AI학습 이용 금지
