국내 사이버전 전문 화이트해커 모임인 이슈메이커스랩은 27일 “북한이 4차 핵실험 직전 국내 지하철 통제 시스템에 쓰이는 부품을 개발하는 업체의 홈페이지를 해킹한 뒤 사이버테러의 전진기지로 활용한 정황이 확인됐다”고  밝혔다.

 이슈메이커스랩에 따르면 북한 정찰총국이 작년 12월 초 자동열차제어장치(ATC) 부품 개발 업체인 A사 홈페이지를 해킹해 관리자 권한을 확보했다고 전했다.

 A사가 개발하는 자동열차제어장치는 철도 신호보안 장치 중 전자 열차제어 장치의 일종으로 열차의 속도 제어 등에 관여하는 CPU가 포함된 컴퓨터 장치를 말한다.

 현재 일부 수도권과 지방 지하철 운영업체들이 사용하고 있어 국내 지하철 운행에 타격을 주기 위해 해킹에 나선 것이 아니냐는 분석이다.

 북한이 해당 ATC 장치에서 사용하는 시그널 주파수 코드를 해킹해 지상장치와 차상장치 사이의 신호를 변조하는 등 속도 제어의 오동작을 유발한다면 열차의 과속 또는 급정지로 철도 사고를 발생시킬 수도 있다

 이번 해킹에 사용된 악성코드를 분석한 결과 유포 조직은 2014년 서울지하철 1∼4호선을 운영하는 서 울메트로 핵심 컴퓨터 서버를 해킹해 5개월 이상 장악했던 세력과 동일한 것으로 밝혀졌다.

 해당 사건을 조사한 국가정보원은 해킹 수법이 2013년 3월 방송사, 금융기관을 해킹했던 것과 같은 APT(Advanced Persistent Threat; 지능형 지속 공격) 방식이라는 점을 들어 북한 정찰총국 소행으로 추정한 바 있다.(konas)
코나스 황은철 기자