북한이 그랬을까?

북한이 그랬을까요? 안 그랬을까요?

알 수는 없지만... 사이버공격 관련해서, 미국 쪽에서 나온 이야기들 모아봅니다.

미국 정부가 한·미 양국을 노린 분산서비스거부(DDos) 공격의 배후로 북한을 지목하고 있다고 폭스뉴스 등이 8일 보도했습니다. 워싱턴의 대북 강경론자들은 아예 북한의 사이버공격을 기정사실화하면서 “미사일 발사와 연결된 새로운 군사전략”이라는 분석들을 내놨습니다. 하지만 섣부른 관측은 금물이라는 전문가들의 반박도 만만찮네요.

폭스뉴스는 미 국방부 관리의 말을 인용, 사이버 공격 배후에 북한이 있다고 말했다고 보도했습니다. 또 사이버공격이 실제로 시작된 것은 지난 주말(미국시간 4일)이 아니라 일주일 전이라고 덧붙였습니다. 폭스뉴스는 잘 알려진대로 미국의 대표적인 '우파 방송'이죠.

AP통신은 익명의 정부관리 3명을 통해 북한 관련 주소가 나왔음을 확인했다면서 “하지만 이것만 가지고 북한 정부가 공격에 관련돼 있다고 볼 수는 없다”고 '담담하게' 보도했습니다. AP는 “공격을 누가 어떻게 저질렀는지를 파악하는 데에는 시간이 걸릴 것”이라고 내다봤습니다.

미국 보수 싱크탱크 헤리티지재단의 브루스 클링너 선임연구원은 북한 배후설에 무게를 실었습니다. 근거는... “북한군이 1996년 전문적인 해커부대를 창설했다”는 지난해 한국 국회의 자료였습니다. 

또다른 우파 싱크탱크, 미국기업연구소(AEI)의 니컬러스 에버스타트 선임연구원도 “사이버공격은 비대칭적 전쟁전략의 일환일 수 있다”며 “압도적인 군사력을 가진 미국에 맞서려면 북한에게는 미국의 정보시스템을 무력화하는 것이 효과적인 방법이 될 수 있다”고 말했습니다. 그는 "만일 북한 배후설이 사실이라면"이라는 전제 하에, 2006년 1월과 지난 5월 북한의 핵실험, 뒤이은 미사일 실험과 이번 사이버 공격이 모두 북한의 군사전략에서 나온 일관된 요소들일 수도 있다고 주장했습니다.

하지만 미국 정부는 아직 공격 배후를 단정짓기엔 이르다는 입장입니다. 국무부의 이언 켈리 대변인은 북한이 배후인지 말할 수 없다면서 아직 누가 공격을 저질렀다고 이야기하기엔 이르다고 못박았습니다. 

한국 국가정보원과 일부 의원들이 공격 사실을 알려지자마자 북한을 지목하고 나선 것과 달리 미 정부는 매우 조심스런 자세이고 대부분 전문가들도 비슷한 입장이라고 로이터는 보도했습니다. 

미 법무부 컴퓨터범죄팀에서 일했던 사이버범죄전문가 마크 라슈는 “북한이 공격 배후라면 자국 내 컴퓨터망을 이용했겠는가”라는 의문을 제기했습니다. 그는 이번 공격이 웹서비스를 교란시키는 수준에 머물렀을 뿐 정보 유출은 거의 없었다는 점도 ‘국가 수준의 범죄’라 보기 힘든 요인이라 지적했습니다. 코어시큐리티의 보안전문가 톰 켈러만은 “경제위기로 일자리를 못 구해 불만에 찬 IT 인력이 널려 있다”며 “경제적 동인 때문에 일어난 공격으로 보는 편이 타당할 것”이라 말했네요.

국토안보부 출신 보안전문가 스튜어트 베이커도 미 공영라디오방송(NPR)에 출연해 “북한의 인터넷 기술은 세계 하위 10% 수준”이라며 북한 배후설에 고개를 저었습니다. 인터넷보안업체 시만텍의 딘 터너 역시 “공격이 어디에서 시작됐는지, 공격에 사용된 컴퓨터가 어디에 있는지 알아낸다 해도 그것만 가지고 공격을 누가 감행했는지 알 수는 없을 것”이라고 말했습니다.

국정원이 "북한 혹은 북한 추종세력이 저질렀다"고 했다니, 곧 누군가를 검거하든가 그러겠죠.

참, 뭔가를 판단하기도 입 밖에 내기도 힘든 세상...