[헤럴드경제] 한국수력원자력의 원전자료 해킹에 사용된 인터넷프로토콜(IP) 접속지 대부분이 중국 랴오닝(遼寧)성 선양(瀋陽)인 것으로 밝혀짐에 따라, 이 지역에 진출한 북한 IT인력들이 주목받고 있다.

정부 합동수사단은 24일 이번 사건의 범인 추정 인물이 인터넷 가상사설망(VPN) 업체로부터 할당받은 IP 가운데 20~30개가 중국에서 접속됐고 거의 모든 접속지가 선양인 것으로 확인됐다고 발표했다.

일부러 북한과 연계된 것처럼 보이기 위해 선양을 단순한 IP 경유지로 활용했을 가능성도 있어 북한과의 관련성을 단정할 수 없는 상태지만, 중국 동북지역은 이미 10년 전부터 북한의 ‘해외 사이버 거점’으로 지목돼 국내에서 사이버 테러가 발생할 때마다 주목을 받아왔다.

랴오닝성 단둥(丹東)과 선양, 다롄(大連) 등 중국 동북지역은 지난 2004년을 전후해 북한의 IT 인력들이 외화벌이를 목적으로 대거 진출한 지역이다. 북한은 당시 중국이나 한국 기업들과 합작해 수십개의 소규모 IT업체를 세웠고, 국내 기업들도 업무용 소프트웨어나 게임 개발을 다수 의뢰했다.

이 지역에 진출한 북한 IT 인력은 한때 수백명에 달했지만 2008년 금융위기와 2010년 정부의 ‘5ㆍ24 조치’에 따른 남북교류 중단 등으로 일감이 줄면서 상당수업체가 문을 닫고 본국으로 철수하면서 규모가 많이 줄었다.

다만 아직도 남아있는 북한의 IT 인력들은 현지 중국 기업에 취업해 소프트웨어 개발과 애니메이션 제작 등을 담당하고 있다.

중국에 서버를 둔 북한의 대외 인터넷사이트인 ‘우리민족끼리’, ‘우리민족강당’, ‘류경’의 도메인 관리자 주소지도 선양이고 ‘조선의오늘’은 단둥으로 등록돼 있다.

대북 전문가들은 중국에 나와 있는 북한 각 기관의 대표부와 대외 인터넷사이트 관리기구, 무역업체들에도 IT전문인력이 상당수 포진해 있어 마음만 먹으면 얼마든지 해킹 공격을 감행할 능력을 갖춘 것으로 보고 있다.

/