중 해커 ‘지구촌 습격’

중 기반 사이버 스파이 103개국 전산망 침투
토론토대 연구진 적발…정부개입 확인 안돼

중국에 근거를 둔 광범위한 사이버 스파이 조직이 지난 2년 동안 전세계 103개 국가의 컴퓨터 시스템에 침투해 정보를 빼갔다고 캐나다 토론토대 연구진들이 밝혔다. 주요 목표는 달라이 라마의 티베트 망명 정부지만, 여러 국가의 외교부와 대사관, 정부기관 등도 표적이 됐다고 <뉴욕 타임스>가 29일 보도했다.

토론토대 국제관계연구소(문크센터) 연구진들은 티베트 망명정부의 컴퓨터 시스템이 악성 소프트웨어에 감염된 것 같다는 달라이 라마의 호소를 듣고 조사를 시작해 이 스파이 조직을 발견했으며, 이들이 103개국 1295대의 컴퓨터에 침투해 파일 등을 빼가고 감염시켜 감시 활동을 해 온 증거를 찾아냈다. 한국, 인도, 인도네시아, 대만, 독일, 파키스탄 등의 대사관 컴퓨터도 해킹당한 것으로 드러났다.

연구팀은 이 조직의 컨트롤 서버 4대중 3대가 중국의 하이난, 광동, 쓰촨에 있었고 4번째는 남부 캘리포니아에 있었다고 밝혔지만, 중국 정부가 관여했는지에 대해서는 확실한 결론을 내지 않았다. 중국의 민간조직 또는 ‘애국주의자 해커’들의 활동일 수도 있다는 것이다.

남아시아와 동남아 정부도 이 조직의 주요 대상이 됐다고 연구진들은 밝혔다. 북대서양조약기구(NATO)와 주워싱턴 인도 대사관에도 침투한 흔적이 있었다. 이 조직은 지금도 일주일에 10여대의 새 컴퓨터에 침입해 정보를 수집하고 있는 것으로 나타났다. 해당 공간을 감시할 수 있도록 감염된 컴퓨터에서 카메라와 음성 녹음 기능이 켜지게 하는 악성소프트웨어가 심어져 있는 경우도 있었다. 연구팀은 이번주에 이런 내용을 담은 <고스트넷 추적:사이버 간첩활동 네트워크> 보고서를 발표할 예정이다.

이와 별도로 영국 케임브리지대 연구진도 사이버 조직이 티베트 망명정부 직원들의 개인용 컴퓨터에서 정보들을 빼간 것을 확인했다며, 중국 정부가 티베트 망명정부에 대해 사이버 스파이 활동을 하고 있다고 비판했다. 정보 분석가들은 중국 외에도 미국과 러시아 등의 정보기관들이 정교한 컴퓨터 프로그램을 이용해 비밀리에 정보를 수집하고 있다고 지적한다.

박민희 기자 [e-mail]

한겨레 주요기사

▶ ‘4분의 황홀경’ 사뿐히 ‘피겨여왕’ 즉위
▶ ‘조용한 귀국’ 이재오 ‘조용치 않을’ 여권구도
▶ 못믿을 부동산 전문사이트
▶ 꽃보다 ‘나눔’…김현중 팬모임 아름다운 기부
▶ ‘잡리스’ “우리 현실 노래했을 뿐이고~”
▶ 1천여명 체험학습 예고 ‘일제고사 폭풍전야’
▶ ‘재판개입 파문’ 6년만에 전국법관회의