북한이 가상자산(암호화폐) 업체를 해킹하는 것을 넘어 직접 위장 가상자산 거래소를 만들거나 코인을 발행할 수도 있다는 분석이 나왔다. [사진: 셔터스톡]

[디지털투데이 강진규 기자]북한이 가상자산(암호화폐) 시장을 직접 위협할 수 있다는 경고가 나왔다. 가상자산업체를 해킹하는 수준을 넘어서 위장 가상자산 거래소를 만들거나 코인을 발행할 가능성이 있다는 분석이다.

<!-- -->

정부 관계자들에 따르면 최근 국가정보원은 ‘국가사이버안보센터 2024년 연례보고서’를 발간했다. 이번연례보고서에는 국가사이버안보센터의 지난 1년 동안 성과와 최신 사이버위협 동향 등에 관한 내용이 담겼다.

특히 국정원은 올해 우려되는 사이버위협 5대 전망을 소개했다. 첫 번째로 국정원은 권위주의 국가들이 ‘사이버’를 전략적 우위 확보 수단화을 삼을 것이라고 경고했다. 북한, 중국, 러시아 등이 한국 외교 안보 정책 및 방산·첨단기술을 노린 사이버첩보 활동을 강화하고 자국 우호 여론 형성을 위한 활동에 나설 수 있다는 것이다. 이 과정에서 소프트웨어(SW) 공급망 공격, 인공지능(AI) 기술 악용, 해킹용 비밀 네트워크 구축 등이 나타날 수 있다고 지적했다.

두 번째로 국정원은 정치적 활동을 하는 해커 그룹인 핵티비스트와 민간 해커들이 주요 위협 행위자로 부상할 수 있다고 주장했다. 해커들이 정치적 공격을 대행할 가능성이 있으며 민간 해커들의 해킹 모의와 위협도 늘어날 수 있다는 지적이다.

국정원은 세 번째로 북한 해커들의 외화벌이 활동이 다양해질 것으로 전망했다. 가상자산 업체를 해킹해 이득을 취하는 것을 넘어 북한 해커들이 직접 위장 가상자산 거래소를 개설해 운영하거나 자체 코인을 발행할 수 있다는 것이다. 북한이 가짜 피싱 사이트를 만드는 것이 아니라 해외 가상자산 거래소, 업체를 가장할 수 있다는 우려가 나오고 있다. 국정원은 북한 해커들이 로맨스 스캠, 주식사기 등으로 활동을 확대할 가능성도 지적했다.

네 번째로 국정원은 인공지능(AI) 관련 위협을 꼽았다. 국정원은 AI 결합 서비스를 대상으로 예측 불가한 위협이 증가할 것이며 과거 클라우드 서비스 장애로 혼란을 준 것처럼 비슷한 공격이 발생할 수 있다고 우려했다.

다섯 번째로 국정원은 물리적 피해를 목적으로 하는 해킹이 본격화되고 자율주행차·스마트시티 등 스마트 인프라 해킹이 발생할 것이라고 지적했다.

국정원은 지난해 사이버위협 동향에 대해서도 소개했다. 2024년 국제 및 국가배후 해킹조직에 의한 국내 해킹피해가 2023년에 비해 약 60% 더 발생하는 등 사이버안보 위협이 전반적으로 증가했다는 것이다.

국정원은 북한 해킹 조직이 북한의 역점 사업인 ‘국방력 강화’와 ‘지방발전 정책’을 이행하기 위해 방산, 위성, 반도체, 건설 관련 기술 절취에 주력했고 대북 전단 및 무인기 관련 동향을 파악하기 위해 북한이탈주민, 드론전문가 해킹도 병행했다고 주장했다.

이밖에도 지난해 해커들이 재테크 유튜버 등 일반인을 대상으로 한 가상자산 탈취를 시도했으며 공격대상자 물색 및 해킹메일 작성에 생성형 AI를 이용하는 움직임도 있었다고 전했다.

△디지털투데이 텔레그램 뉴스채널 구독하기(클릭)