"원자력연구원 서버, 北해커 '김수키'에 뚫렸다"
하태경 "원전‧핵연료 원천기술 탈취 가능성. 정부는 은폐에 급급"
국회 정보위원회 소속 하태경 의원은 이날 오전 국회에서 기자회견을 갖고 "지난달 14일 한국원자력연구원 내부 시스템이 북한 정찰총국 산하 해커 조직인 ‘킴수키(kimsuky)’로 추정되는 IP를 통해 해킹당했다"며 "만약 북한에 원자력 기술 등 국가 핵심 기술이 유출됐다면, ‘2016년 국방망 해킹 사건’에 버금가는 초대형 보안 사고로 기록될 수 있다며, 해킹 근거로 한국원자력연구원에서 제출받은 자료를 공개했다.
연구원이 제출한 자료에 따르면, 연구원은 ‘VPN 취약점을 통해 신원불명의 외부인이 일부 접속에 성공했다’라며 지난달 14일 사고 신고를 했다. 13개의 외부 IP가 VPN 시스템에 무단으로 접속된 기록이 발견된 것.
VPN(Virtual Private Network)은 암호화된 인터넷 연결로 내부망처럼 이용할 수 있는 가상 사설망을 가리킨다.
이에 하 의원실이 北사이버테러 전문연구그룹인 ‘이슈메이커스랩’을 통해 공격자 IP 이력을 추적해보니 ‘킴수키’가 지난해 코로나 백신 제약회사를 공격했던 북한 해커 서버로 연결된 것을 확인했다.
또한 해커가 사용한 주소 가운데 문정인 전 외교안보특보의 이메일 아이디(cimoon)도 발견됐다. 지난 2018년 문 특보의 이메일 해킹 사고와 연관됐을 가능성이 크다.
하 의원은 "연구원과 과기부 등 관계기관은 조사 과정에서 ‘해킹 사고는 없었다’, ‘처음 듣는 이야기다’라며 사건 자체를 은폐하려다 추궁 끝에 관련 자료를 제출했다"며 "연구원 측은 ‘사건을 수사하고 있어서 사실대로 말할 수 없었다’라고 해명했지만, 국회를 상대로 한 허위 보고에 대해선 잘못을 인정했다"고 전했다.
하 의원은 “한국원자력연구원은 원전, 핵연료봉 등 원자력 기술을 연구하고 개발하는 국가 최대의 핵심 연구기관인데, 북한 추정세력으로부터 해킹당한 사실을 뻔뻔한 거짓말로 은폐해 국민을 속이려 한 죄가 더 크다”면서 “정부는 누가, 어떤 목적으로 국가 핵심기술을 탈취했는지 피해 규모와 배후 세력을 조속히 공개해야 한다”라고 촉구했다.
이에 대해 원자력연구원 측은 해커에 내부망이 뚫린 것은 사실이지만, 북한의 소행 여부와 자료 탈취 여부는 조사가 진행 중이어서 알 수 없다는 모호한 입장을 밝혔다.
<저작권자ⓒ뷰스앤뉴스. 무단전재-재배포금지>