국군 사이버사령부 창설

국군 사이버사령부 내년 창설 ‘인터넷 영토’ 방어 맡는다

[중앙일보] 2009년 07월 11일(토) 오전 02:23

 

[중앙일보 김민석] 주요 사이트를 마비시킨 디도스(DDoS·분산서비스거부) 공격 사건 이후 국방부의 사이버사령부 발족이 더욱 탄력을 받게 됐다. 국방부는 ‘국방개혁 2020’의 일환으로 내년 1월 가칭 ‘사이버(정보보호)사령부’를 만들기로 했다. 국방부 관계자는 “우선 각 군에 흩어져 있는 사이버전 전문가들을 모아 400∼500명 규모로 사령부를 만들 예정”이라며 “2012년에는 완전한 모습을 갖출 것”이라고 말했다. 사이버사령부는 군 정보보호의 책임을 맡고 있는 국군기무사령부에 소속될 전망이다.

국방부의 사이버사령부 창설 계획은 북한의 사이버부대를 염두에 둔 포석이다. 북한은 중국을 경유해 수차례 남한의 사이트에 대해 해킹을 시도한 적이 있었다. 기무사에 따르면 해커들이 군 전산망을 해킹하거나 공격하려는 시도가 하루 평균 9만5000여 건에 이르는 것으로 파악됐다. 이 가운데 군 장성이나 국방부 주요 관계자에게 해킹 프로그램이 담긴 e-메일을 보내 개인 컴퓨터(PC) 안에 있는 군사정보 자료를 빼내려는 시도도 있었다고 한다.

국방부가 추진 중인 국방개혁이 완성되면 한국군은 고도로 정보화된 군대로 변모하게 된다. 대부분의 전투력과 군수 지원 시스템이 컴퓨터 네트워크와 연동된다. 그만큼 적의 사이버 공격에는 취약하게 된다는 얘기다. 컴퓨터 네트워크에 바이러스가 침입했거나 전자기(EMP) 폭탄 등으로 컴퓨터가 마비되면 전쟁 수행 능력은 크게 떨어질 수밖에 없다.

지난달 23일 미 국방부가 사이버사령부를 창설한다고 발표한 것도 자극제로 작용했다. 한·미 연합작전을 수행하려면 한국군도 미군 못지않게 사이버전에 대비해야 한다. 이에 따라 국방부는 사이버부대 발족과 함께 사이버전 작전 교리, 사이버전 훈련 시스템, 정보보호 체계 등도 마련할 계획이다.

군 당국은 다양한 사이버전 가상 시나리오도 구상하고 있다. 북한이 사이버 공격을 펼칠 시점은 전면전 도발 직전으로 예상된다. 사이버 공격의 1차 목표는 미군의 지원을 지연시키는 데 둘 가능성이 높다. 미 해군 항공모함 타격단이 한국에 빨리 오지 못하도록 정보망을 교란시키는 것이다. 또 괌과 오키나와, 요코스카 등에 전진 배치된 미군 전력을 제때 움직이지 못하게 하는 것이다. 북한은 사이버전이 성공하면 곧바로 탄도미사일로 이들 기지를 타격할 것으로 군 당국은 예상하고 있다.

2차 사이버 공격 목표는 한국군이다. 우리 군의 전투기와 함정, 야포, 작전 지휘 및 통제, 군수 지원 체계 등은 대부분 컴퓨터 네트워크에 연동돼 있다. 이 같은 지휘통제자동화(C4I) 체계가 오염되면 지휘관들은 ‘눈뜬 장님’이 될 수 있고 오염된 데이터가 전투기·함정 등에 입력되면 오폭이 발생할 수도 있다.

이에 대비해 우리 군은 일반 인터넷과 완전히 분리된 자체 인터라넷을 사용하고 있어 해킹과 바이러스 침입 등이 쉽지는 않다. 따라서 북한은 요원을 활용하거나 전자적으로 영향을 주는 등의 다양한 방법을 시도할 수도 있다. 북한이 노리는 사이버 공격의 마지막 목표는 남한 내 발전소 등 에너지 체계, 수송 체계, 은행, 급수 체계, 통신 등 기반시설이다. 한국군의 전쟁 지속 능력을 떨어뜨리고 사기를 꺾자는 의도다.

사이버사령부가 창설되면 군은 우선 사이버탐지팀을 대폭 강화할 예정이다. 또 북한의 사이버 공격 수법을 연구·분석해 다양한 보호 기법을 개발할 계획이다.

김민석 군사전문기자



▶김민석 기자의 블로그 http://blog.joins.com/kimseok/