[SOH] 미국이 자국에 대한 사이버 공격의 배후로 상하이 정부 청사를 지목했다. 중국군 해커의 배후를 밝혀낸 '프로젝트 2049'의 씽크 탱크는 중국 해커들이 중국공산당(또는 중공)이라는 증거도 포착했다.
 

'프로젝트 2049'의 마크 스톡스 상임이사는 새로 발간한 보고서에서 중국군 해커의 사이버 공격 방식과 해킹 실력, 관련 기관들에 관한 내용 등을 소개했다.
 

미국 국방성은 지난해 5월 61398부대 소속의 중국군 해커 5명을 기소했다. 이 부대는 중국군의 전투부인 총참모부(GSD: General Staff Department)의 제3부 제2국 소속으로 중국 해킹 최정예 부대로 알려져 있다.
 

스톡스 상임이사는 "중국의 해커 부대는 중국 전역에 그들의 진영과 시설이 있고, 중국 해커들은 미 정부나 기업들을 대상으로 사이버 공격을 가할 뿐 아니라 기타 다양한 업무를 수행한다"고 밝혔다.
 

그에 따르면 중국군 해커 부대 가운데 한 부대는 상하이 시 정부청사와 IP 주소를 공유하고 있으며, 해당 부대의 책임자들은 베이징 총참모부 본사에 보고를 올리지만, 상하이 시 정부와 양쯔강 삼각주에 있는 다른 정보 부대들과 사실상 대등한 관계일 가능성이 크다.
 

이 해커 부대의 가장 특이한 점은 61398부대장이 상하이 시 정부청사의 한 부서장을 겸직하고 있다는 것이다. 스톡스는 "해커 부대와 상하이 시 정부의 관계는 해커 부대가 총참모부 산하에 있다는 점을 고려해볼 때 인민해방군 총정치부(GPD: General Political Department)의 연락부와 정보부 역시 상하이 정부청사와 관련이 있을 것"이라며, "중국 당국의 군-경 관계를 잘 파악하면 앞으로 미국 정부가 중국의 사이버 간첩 활동을 저지하기 위한 대응책이나 방첩활동을 마련하는 데 도움이 될 것"이라고 말했다.
 

최근 한 중화권 언론이 총참모부 소속 간부가 중국공산당이 새로 도입한 자국 내 첩보활동, 즉 '사회신용제도'에 주도적 역할을 하고 있다는 내용을 보도했다. 이 제도는 비밀․일반 경찰과 첩보 기관, 그리고 각종 데이터베이스를 이용해 중국 자국민의 정보를 수집하는 데 이용되며, 중국공산당은 이것을 토대로 자국민을 추적하고 감시한다.
 

이와 같은 방식으로 61398부대 같은 중국 해커 부대가 빼돌린 정보는 데이터베이스에 축적되는데, 미국 인사관리처가 보유한 미 연방직원들에 관한 사적인 정보도 포함된다.
 

스톡스는 "상하이 푸동에 있는 해저 케이블 지상국을 포함한 일부 주요 시스템이 상하이 시 청사 가까이에 있기 때문에 상하이 시 정부청사와 61398부대의 관련성은 시사하는 바가 크다"고 말했다.
 

61398부대는 푸동에 있는 차이나 텔레콤 (China Telecom) 인터넷 감시센터가 보유한 정보에 대한 접근 권한 뿐 아니라 충밍에 있는 '주요 해저 케이블 지상국'의 워크 스테이션에 대한 감시 권한도 있는데, 난후이의 케이블 지상국 인근엔 군부대도 배치되어있다.
 

이 케이블 지상국들은 광섬유 케이블로 인터넷 트래픽과 전화 통화를 해킹하는데도 매우 유용해 이를 통해 61398부대의 해커들은 중국으로 출입하는 모든 정보를 탈취할 수 있다.
 

스톡스는 "61398부대의 해커들이 다른 총참모부 기관과도 협력하고 있고, 대만, 미국 등지에서 이메일 교환, 컴퓨터 파일, 휴대전화 통화, 문자메시지를 차단할 수 있어 중공 총참모부 산하 총정치부가 정쟁에 이용할 수 있는 정보를 제공할 수 있다"고 말했다.
 

결국 중국 61398부대는 미국 인사관리처, 앤쌤 블루크로스(Anthem BlueCross)와 블루쉴드(BlueShield) 등 뿐 아니라 중국공산당이 원하는 정보라면 지역과 대상을 가리지 않는 '도를 넘어선 사이버 첩보 활동'을 진행하고 있는 것이다. (대기원시보 참조)
 

[ⓒ SOH 희망지성 국제방송 soundofhope.kr]