북한 해킹의 실체

1. 취재착수 ① 단독취재 -[단독]북한, 안보·외교라인 전방위 해킹...윤건영, 박선원, 최종건 -[단독]원자력연구원, 서버 뚫렸다 “北 해킹 의심”...은폐 의혹 2. 보도제작경위 -시사저널은 6월 ‘호국보훈의 달’을 맞아 북한 해킹의 실체에 대한 단독 기사를 보도했습니다. 지난 2월, 미국 법무부는 13억 달러(약 1조4000원) 이상의 현금 및 가상화폐를 빼돌린 혐의로 북한 정찰총국 소속 3명의 해커 박진혁, 전창혁, 김일을 기소했습니다. 시사저널은 이 사건을 계기로 우리나라를 대상으로 한 북한 해킹에 대한 탐사보도에 착수했습니다. 1)한·미정상회담 전후의 ‘스피어 피싱(spear phishing)’ 시사저널은 한·미정상회담 당시 북한의 해킹 공격이 대대적으로 자행된 사실을 확인했습니다. 국가정보원은 이에 대해 “5월21일 한·미 정상회담을 전후로 해킹 시도가 증가함에 따라 관련 사이버 위협 모니터링을 강화했다”고 밝혔습니다. 시사저널은 수사·정보당국과 사이버 보안업체 등의 협조를 통해 정의화 전 국회의장, 박노자 오슬로대 교수, 김영원 전 주네덜란드 대사 등이 북한 해킹 공격을 당한 사실을 확인했습니다. 특히 신각수 전 주일본 대사에게 가해진 북한 해킹 이메일을 단독 입수했습니다. 북한 해킹 공격에 사용된 이메일이 언론에 공개된 것은 처음 있는 일입니다. 이를 통해 북한 해킹의 실체를 낱낱이 공개했습니다. 2)교회를 통한 정부 요인 해킹 공격 시사저널은 탐사보도를 진행하면서, ‘A교회’를 통한 정부 요인 해킹 공격의 실사례를 확인했습니다. 인천에 위치한 A교회는 1970년대 설립된 역사 깊은 곳으로, 북한 해커들은 A교회 서버를 숙주로 삼아 해킹 공격을 자행했습니다. 윤건영 더불어민주당 의원, 박선원 국정원 기조실장, 최종건 외교부 1차관, 하태경·신원식 국민의힘 의원, 김영우 전 국민의힘 의원, 백군기 용인시장, 여석주 정책기획위원회 위원 등이 북한의 해커에 당했습니다. 북한 해킹의 방법과 피해 규모가 구체적으로 나온 것은 시사저널의 보도가 최초입니다. 3)북한 해킹에 뚫린 한국원자력연구원 시사저널은 정부요인은 물론 정부기관이 북한 해킹 공격에 뚫린 사실을 단독 보도했습니다. 바로 한국원자력연구원입니다. 원자력연구원이 해킹 공격을 처음 받은 것은 5월14일입니다. 가상 사설망(VPN) 시스템의 취약점을 통해 ‘신원불명’의 외부인이 내부 서버에 접속한 것입니다. 13개의 외부 인터넷 주소(IP)에서 허가받지 않은 접속이 이뤄졌습니다. 시사저널은 13개의 IP에 대해 사이버 보안업체에 분석을 의뢰했습니다. 분석 결과, 북한 해킹 그룹 ‘김수키’가 원자력연구원을 해킹한 것으로 드러났습니다. 한·미정상회담 당시 신각수 전 일본대사에 대한 해킹 이메일은 물론 원자력연구원의 해킹 IP까지 역추적해 북한 소행임을 밝혀냈습니다. 4)수사·정부당국, 전문가를 통한 사실 확인 시사저널은 ‘국가 안보’와 직결된 북한 해킹을 취재하면서, 국정원·경찰·국회·사이버 보안 전문가 등을 통해 모든 취재 내용을 확인했습니다. 기사에 소개한 정부 요인들에 대해서도 한명한명 확인 작업을 거쳤습니다. 그 결과, 한·미정상회담 스피어피싱-A교회를 통한 해킹-한국원자력연구원 해킹 등이 모두 사실임을 확인했습니다. 5)북한 해킹 위협에 경종을 울리다 시사저널의 <[단독]원자력연구원, 서버 뚫렸다 “北 해킹 의심”...은폐 의혹> 단독 보도 이후 다른 정부기관과 방산업체 등에도 관심이 쏠렸습니다. 이에 방위사업청(방사청)은 6월21일 브리핑을 갖고 “대우조선해양 등 다른 방위산업체에 대해서도 해킹 시도가 있었던 것으로 확인돼 관계기관과 함께 점검 및 조사를 진행 중”이라고 밝혔습니다. 이후 한국항공우주산업(KAI)의 해킹 사실도 드러났습니다. 또한 하태경 국민의힘 의원은 시사저널 보도 이후 “사이버 안보는 21세기 안보의 중추임에도 사이버 전쟁 컨트롤타워가 없다”면서 ‘국가사이버안보청’ 설치를 자신의 3호 대선 공약으로 발표했습니다. 3. 취재 및 보도과정의 특이사항 여부 ① 기사에 등장하는 익명취재원의 상당성여하 -북한의 보복 해킹 등을 고려해 사이버 보안업체 관계자 등을 익명 처리했습니다. ② 제보자와의 특별한 이해관계여하 -제보자와 특별한 이해관계가 없습니다. ③ 직접취재(바이라인), 현장취재(데이트라인)여하 -조해수·유지만·공성윤 기자가 공동으로 취재하고 공동으로 기사를 작성했습니다. ④ 기타 특이사항 여하 -기타 특이사항 없습니다. 4. 타 매체 선행보도 여부 및 타 매체의 반향 -시사저널의 단독 보도입니다. -시사저널의 <[단독]원자력연구원, 서버 뚫렸다 “北 해킹 의심”...은폐 의혹> 보도 이후 거의 모든 매체가 이를 보도했습니다. 5. 사회에 끼친 영향 -시사저널 보도 이후, 방위사업청은 방위사업 분야 업체들을 대상으로 북한 해킹에 대한 집중 점검에 착수했습니다. 그 결과, 대우조선해양·한국항공우주산업이 해킹 당한 사실이 드러났습니다. -야당 의원 중 가장 먼저 대선 출마를 선언한 하태경 국민의힘 의원은 북한 해킹에 대응하기 위한 ‘국가사이버안보청’ 설치를 3호 대선 공약으로 발표했습니다. 6. 자체평가 및 소속사확인여부 -언론윤리강령기준을 준수했습니다. 7. 기타 고려사항 -이 기사와 관련 있는 국가정보원·경찰 등으로부터 취재 내용이 모두 사실임을 확인했습니다.