북한이 사용하는 컴퓨터 운영체계가 독창성이지만 폐쇄적이고 정보를 통제하는 기능이 크다는 분석이 제기됐다.

 독일의 컴퓨터 보안회사인 ERNW의 연구원인 플로리안 그루노 씨와 니클라우스 쉬스 씨는 지난 27일 독일 함부르크에서 열린 컴퓨터 관련 강연 행사에서, 북한의 컴퓨터 운영체계인 ‘붉은 별’의 심층분석 결과를 공개했다고 미국의소리방송이 29일 보도했다.

 북한이 자체 개발한 것으로 알려진 ‘붉은 별’은 지난해 그 존재가 드러났지만, 세부적인 내용이 공개되기는 이번이 처음이다.

 그루노 씨 등은 ‘붉은 별 운영체계의 안개 거둬내기’란 제목의 이 강연에서 “붉은 별에 대한 정보가 많지 않은 상황에서 어떤 운영체계인지 궁금해 연구를 시작했다”며, 붉은 별을 실제로 가동하면서 그 특징을 자세히 설명했다.

 이들에 따르면 붉은 별은 외형적으로 미국 애플사가 만든 OS X의 모습을 하고 있지만, 기술적으로는 ‘페도라’라는 이름의 리눅스 운영체계를 기반으로 제작됐다. 컴퓨터 언어라고 할 수 있는 코드를 변형 또는 자체 제작하는 방식으로 독창적인 운영체계를 만들었다는 설명이다.

 또한 붉은 별에는 인터넷 접속을 위한 브라우저와 이메일 접속 프로그램도 탑재됐지만 북한 내부에서만 가동이 가능하게 만들어졌으며, 프로그램 변형이 불가능하도록 해 외부의 침입은 물론 북한 내 컴퓨터 이용자들의 외부 정보 접근을 원천적으로 차단했다고 설명했다.

 특히 붉은 별은 USB와 같은 외부 저장장치가 연결되는 즉시 비밀정보를 삽입해 문서와 사진, 비디오 등의 파일을 추적할 수 있게 만들었는데, 이는 ‘발언의 자유’를 통제하는 수단으로 사용하려는 의도로 보인다고 쉬스 씨는 분석했다.

 그루노 씨와 쉬스 씨는 붉은 별 분석을 위해 인터넷에서 직접 붉은 별을 내려받아 코드 분석작업을 한 것으로 알려졌다. 인터넷이나 언론매체를 통해 북한을 접한 게 전부인 두 사람은 이번 분석을 통해 조금이나마 북한사회를 엿볼 수 있었다고 말했다.

 두 사람의 이번 강연은 지난 1984년부터 CCC라는 이름으로 매년 열리고 있는 해커와 컴퓨터 보안 전문가들의 모임에서 이뤄졌다.(konas)

코나스 최경선 기자