전체기사 최신뉴스 GAM
KYD 디데이
글로벌 특파원

속보

더보기

"北 해커, 러 ICBM 미사일 방산업체 해킹...기술 탈취 우려"

기사입력 : 2023년08월08일 01:06

최종수정 : 2023년08월08일 07:04

北 라자루스, 러 NPO 마쉬 네트워크에 침입
NPO 마쉬 ICBM, 극초음속 마시일 등 개발 주도

[뉴욕=뉴스핌]김근철 특파원=북한 해커 집단이 대륙간탄도미사일(ICBM)과 극초음속 미사일 기술 등을 개발해온 러시아의 미사일 방산업체를 해킹해온 것으로 확인됐다고 로이터 통신이 7일(현지시간) 보도했다. 

로이터 통신은 자체적으로 검토한 기술적 증거와 보안전문가들의 분석에 따르면 스카크러프트와 라자루스로 불리는 북한 정부와 연루된 조직이 러시아 미사일 방산기업인 NPO 마쉬노스트로예니야(NPO 마쉬)의 컴퓨터 네트워크에 지난해 최소 5개월동안 비밀리에 침투했다고 전했다. 

통신은 북한 해커들이 지난해 모스크바 교외의 작은 마을 레우토프에 위치한 NPO 마쉬 산하 로켓 설계국의 시스템에 침입할 수 있는 백도어를 설치한 것으로 확인됐다고 설명했다. 

김정은 북한 국무위원장이 27일 밤 평양 김일성광장에서 열린 정전협정 체결 70주년 기념 열병식에서 세르게이 쇼이구 러시아 국방장관과 이야기를 나누고 있다. [사진=조선중앙통신] 2023.07.28

매체에 따르면 북한 해커들은 2021년 말 이 회사 시스템에 침입하는 데 성공했고 이같은 사실은 이듬해 5월에서야 회사 IT 엔지니어에 의해 발각됐다. 

NPO 마쉬는 냉전시절부터 ICBM과 각종 미사일, 우주 발사체 개발 등에 참여해왔으며, 현재에도 러시아가 심혈을 기울여 개발하고 있는 극초음속 미사일과 위성 기술, 차세대 탄도 미사일 개발을 주도하고 있는 것으로 알려졌다.

이 회사는 블라디미르 푸틴 러시아 대통령이 극찬했던 마하 9의 속도로 1000km이상 비행할 수 있는 극초음속 미사일 '치르콘'을 개발하기도 했다.  

로이터 통신은 북한 해커들이 NPO 마쉬 네크워크에 침입해 어떤 데이터를 탈 취했는지, 어떤 정보를 들여봤는 지 등은 특정할 수 없다고 전했다. 

또 북한은 이 해킹 침투 이후 몇달간 유엔 안보리에 의해 금지된 탄도미사일 프로그램에 관련해 몇가지 진전을 선보였으며 이것이 이번 해킹과 관련이 있는지도 확인은 되지 않았다고 설명했다. 

통신은 북한은 특히 이 시기에 그동안 개발에 총력을 기울여온 ICBM용 '액체 연료 앰플화'에 성공했다고 전했다. 액체 연료 앰플을 사용할 경우, 사전에 연료 주입에 많은 시간을 사용할 필요가 없고 이동이 간편해서 ICBM 발사에 대한 사전 감시등을 피할 수 있다.  

앞서 세르게이 쇼이구 러시아 국방장관은 지난달 북한의 초청으로 정전협정 체결 70주년 기념식 참석을 위해 평양을 방문, 북한의 김정은 국무위원장과 강순남 국방상 등을 만나 양국간 군사 협력과 무기 거래 방안을 논의한 것으로 전해졌다. 

한편 미국 법무부는 지난해 7월 북한의 해킹조직 라자루스를 미국을 겨냥한 주요 사이버 공격 세력으로 지목하고 관련자들을 기소한 바 있다. 

한국 정부도 지난 2월 불법 사이버 활동을 통해 북한의 핵·미사일 개발 자금을 조달해온 혐의로 라자루스 그룹을 다른 개인, 조직과 함께 독자 제재를 한 바 있다. 

kckim100@newspim.com

[뉴스핌 베스트 기사]

사진
SKT 이용자 1천명, 공동손배소 예고 [서울=뉴스핌] 최수아 인턴기자 = SK텔레콤(SKT) 유심 정보 해킹 사태와 관련해 이용자 1천여 명이 SKT를 상대로 집단 손해배상 청구 공동소송을 예고했다. 법무법인 대륜은 22일 오전 서울 영등포구 소재 사무실에서 기자회견을 열고 "이번 주 또는 늦어도 다음 주 초에는 약 1000명 규모의 손해배상 소송을 제기할 예정이다"라고 밝혔다. 1인당 손해배상 청구 금액은 100만원으로 전해졌다. [서울=뉴스핌] 양윤모 기자 = 손계준 법무법인 대륜 변호사가 21일 오후 SK텔레콤의 유심(USIM) 정보 유출 사태 고발인 조사를 위해 서울 중구 남대문경찰서에 출석하며 입장을 밝히고 있다. 법무법인 대륜은 유영상 SK텔레콤 대표이사와 보안 담당자 등을 정보통신망법 위반, 위계에 의한 공무집행방해, 배임 등의 혐의로 경찰에 고발했다. 2024.05.21 yym58@newspim.com 대륜은 "집단소송 신청자는 1만 명 이상이나 서류 취합까지 완료된 분들에 한해서만 1차 민사소장 접수 예정"이라고 전했다. 이들은 해당 소장을 접수한 이후에도 2차 소장 모집을 계속할 계획이다.  대륜은 "역대 최대 규모의 유심정보 유출 사고로, 장기간 해킹에 노출된 정황이 있으며 피해자들은 유심 교체 등으로 현실적인 불편을 겪었다"면서 "SKT는 보안에 소홀한 반면 높은 영업이익을 유지해왔고, 지금까지도 피해 규모나 경위에 대해 충분히 밝히지 않고 있다"고 지적했다. 이어 "이러한 점을 종합하여 1인당 100만 원의 위자료 청구가 정당하다고 판단했다"고 설명했다. 또 "SKT는 고객의 개인정보를 안전하게 보호해야 할 의무가 있음에도 불구하고, 정보보호에 있어 구조적인 소홀과 의도적인 비용 감축 정황이 확인된다"고 주장했다. 공동소송이란 원고 또는 피고 혹은 그 쌍방이 여러 사람일 경우, 즉 소송주체가 다수일 경우를 의미한다. 이번 사건처럼 다수에게 피해가 발생했을 때 다수의 피해자가 함께 소송에 참여한다.  앞서 대륜은 지난 1일 SKT 유영상 대표이사와 SKT 보안 책임자를 업무상 배임과 위계 공무집행 방해 등의 혐의로 경찰에 고발했으며 전날(21일) 남대문경찰서에서 고발인 조사를 받았다. geulmal@newspim.com 2025-05-22 12:49
사진
폭스콘 "AI 데이터센터, 단계 건설" [서울=뉴스핌] 고인원 기자= 세계 최대 전자 위탁생산업체인 대만 폭스콘이 미국 반도체 기업 엔비디아와 함께 추진 중인 인공지능(AI) 데이터센터 프로젝트가 최대 100메가와트(MW) 규모로 단계적으로 건설될 예정이라고 밝혔다. 류양웨이 폭스콘 회장은 대만 타이베이에서 열린 '2025 컴퓨텍스 타이베이' 기조연설에서 "이번 AI 데이터센터는 엄청난 전력이 필요한 만큼, 단계적으로 구축할 것"이라며 "1차로 20메가와트 규모로 시작한 뒤, 40메가와트를 추가로 설치할 예정이며, 궁극적으로는 100메가와트까지 확대할 계획"이라고 말했다. 이 프로젝트는 전날 엔비디아가 대만을 대표하는 제조 기업 TSMC·폭스콘 및 대만 정부와 함께 초대형 AI 생태계를 대만에 구축한다고 발표한 데 따른 후속 설명이다. 2024년 10월 8일 대만 타이페이에서 열린 폭스콘 연례 기술 전시회에 전시된 폭스콘 전기이륜차 파워트레인 시스템 [서울=뉴스핌]박공식 기자 = 2025.05.14 kongsikpark@newspim.com 류 회장은 "전력은 대만에서 매우 중요한 자원"이라며 "공급 부족이라는 표현은 쓰고 싶지 않지만, 이를 감안해 여러 도시를 대상으로 부지를 분산하는 방식으로 데이터센터를 건설할 것"이라고 설명했다. 일부 시설은 대만 남서부 가오슝시에 우선 들어서며, 나머지는 전력 여건에 따라 다른 도시로 확대될 수 있다고 덧붙였다. 이날 류 회장의 키노트 무대 위로 젠슨 황 엔비디아 CEO가 깜짝 등장해 눈길을 끌었다. 황 CEO는 "이번 AI 센터는 폭스콘, 엔비디아, 그리고 대만 전체 생태계를 위한 시설"이라며 "우리는 대만을 위한 AI 팩토리를 만들고 있다. 여기에는 대만의 350개 파트너사가 참여하고 있다"고 강조했다. 이번 AI 데이터센터는 고성능 컴퓨팅 인프라 확보를 통해 AI 학습 및 추론 속도를 크게 높이고, 대만 내 AI 산업 생태계 전반에 걸쳐 활용될 것으로 기대된다. koinwon@newspim.com 2025-05-20 23:40
안다쇼핑
Top으로 이동