“원전 기술 보유 한국원자력연구원, 북 ‘김수키’에 해킹 공격 받아”

하태경 “5월14일 13개 외부 IP 무단 접속”
국정원 “정확한 피해 규모와 배후 확인중”

하태경 국민의힘 의원이 18일 오전 국회 소통관에서 한국원자력연구원 내부 시스템의 북한 해킹 사건 관련 기자회견을 하고 있다. 공동취재사진

원전·핵원료의 원천기술을 보유한 한국원자력연구원이 북한의 해킹 공격을 받았다는 주장이 18일 제기됐다. 국가정보원은 정확한 피해 규모와 공격 배후에 관해 확인하고 있다고 밝혔다.

국회 정보위원회 소속인 하태경 국민의힘 의원은 이날 국회 소통관에서 기자회견을 열고 “한국원자력연구원 내부 시스템이 지난달 14일 북한 정찰총국 산하 해커 조직인 ‘김수키(kimsuky)’로 추정되는 아이피(IP)를 통해 해킹당했다”고 밝혔다. 하 의원이 공개한 한국원자력연구원 사이버침해사고 신고서를 보면 승인되지 않은 13개 외부 아이피가 내부망에 무단접속해 피해 상황을 조사하고 있다고 적혀있다.

김수키는 지난해 제약사 해킹 공격도 주도한 단체로 지목된 바 있다. <월스트리트저널> 등 외신들은 북한이 지난해 8월부터 코로나19 백신과 치료제 개발 제약사 최소 6곳을 상대로 해킹을 시도했다고 지난해 12월 보도한 바 있다. 제넥신과 신풍제약, 셀트리온 등 한국 제약회사 3곳과 미국의 존슨앤드존슨, 노바백스, 영국의 아스트라제네카가 표적이 됐다. 당시 <월스트리트저널>은 북한이 제약사 해킹을 시도하면서 과거 한국 통일부 해킹 시도 때 사용된 아이피 등 증거를 남겼다고도 했다.

한국원자력연구원의 사이버침해사례 신고서. 하태경 의원실 제공

하 의원은 또 무단접속 아이피 가운데 일부가 문정인 전 대통령 외교안보특보의 이메일 아이디를 사용한 흔적도 확인했다고 밝혔다. 이는 이번 사건이 2018년 문 특보의 이메일 해킹과 연계됐다는 정황으로, 북한이 해킹의 배후 세력이라는 결정적 증거가 될 수 있다고 하 의원은 덧붙였다.

하 의원은 이어 “제보를 통해 이런 사실을 파악하고 한국원자력연구원과 과학기술정보통신부에 물었을 때 ‘해킹사고는 없었다’고 은폐하려 했다. 저희가 구체적인 근거를 가지고 추궁하니까 회신이 왔다”며 “만약 북한에 원자력 기술 등 국가 핵심 기술이 유출됐다면, 2016년 국방망 해킹 사건에 버금가는 초대형 보안 사고로 기록될 수 있다”고 우려했다.

국정원도 이날 입장문을 내어 “한국원자력연구원에 대한 현장조사를 실시, 브이피엔(VPN·가상사설망)을 통한 전산망 침투를 확인했다”며 “즉시 한국원자력연구원에 취약 브이피엔 운영을 중단하도록 조처했고, 연구원 보안장비를 통해 해킹 경유지를 차단하도록 했다. 관련 부처와 합동으로 정확한 피해 규모 및 공격 배후에 대해서도 확인하고 있다”고 밝혔다.

김미나 노지원 기자 [e-mail]