경북하나센터 탈북민 개인정보 해킹유출…누가·왜?

탈북민 신상 노출, 표적범죄 우려…북한에 남은 가족도 위험

4년간 하나재단 사이버공격 3546건…86% 개인정보 시스템 노려

경북하나센터 홈페이지 캡처 ⓒ경북하나센터

경북하나센터의 탈북민 개인정보가 해킹으로 유출돼 정부가 긴급조치에 나섰다.

통일부는 관계기관에서 경북하나센터 사용 PC 1대에 대한 해킹 정황을 인지한 뒤 지난 19일 현장조사를 실시해 해당 PC가 악성코드에 감염된 사실을 확인했다고 28일 밝혔다.

PC에는 지원 업무를 위한 탈북민 개인정보 자료가 있었고 이번 해킹으로 유출된 사실이 확인됐다.

이에 전국의 모든 하나센터는 21일 해킹 여부 및 개인정보 관리 긴급 자체점검을 실시하고, 정부 합동점검단은 24일부터 이틀간 모든 하나센터를 대상으로 현장점검을 실시해 또다른 사고는 없음을 확인했다.

아울러 해킹 사고로 개인정보가 유출된 탈북민에게는 어떤 정보가 유출됐는지 개별 통지하고 현지에서 피해접수처를 운영해 필요한 사항이 신속 처리될 수 있도록 조치했다.

탈북민들은 국내 법률·제도에 무지한 탓에 각종 범죄의 표적이 되기 쉬우며 특히 사기·보이스피싱 등 경제범죄에 취약하다. 개인정보 및 신상 유출은 이들 범죄 피해 위험을 더욱 높인다.

또 남북이 대치하고 있는 특수한 상황 탓에 탈북민의 신상 노출은 자칫 북한에 남은 가족의 신변에도 위협이 될 수 있다.

국회 외교통일위원회 정양석 자유한국당 의원이 통일부로부터 제출받은 자료에 따르면 지난 2014년부터 2018년 8월까지 남북하나재단에 대한 해킹 시도 및 사이버 공격은 총 3546건 발생했으며, 이 중 3085건(86%)은 탈북자들의 개인정보가 저장된 시스템을 노린 것으로 나타났다.

특히 해킹에 이용된 IP의 47%는 중국에서 온 것으로, 일각에서는 중국에 거점을 두고 북한 당국의 지원을 받는 해커집단의 소행일 가능성이 높다는 추측을 제기한다. 정보당국에 따르면 북한은 김정은 체제가 들어서면서 해킹능력이 비약적으로 발전했으며 각종 사이버테러 전담 부서를 운영해 비대칭전력 및 외화벌이 수단으로 활용하고 있다.

한편 통일부는 “사고 발생 이후 관계기관과 수차례 대책을 협의해 왔다”며 “지난 27일 통일부 차관 주재로 북한이탈주민대책협의회 소위원회를 개최해 탈북민 개인정보 유출에 따른 피해 구제 및 재발 방지 대책 등을 검토했다”고 설명했다.

통일부는 이어 “올해부터 모든 하나센터 PC의 망분리 및 인터넷 자료저장방지 시스템 설치를 추진 중에 있다”며 “법제도적 보완 등 탈북민 개인정보 보호 강화와 피해 방지를 위해 다각도의 노력을 기울여 나갈 것이다”고 강조했다.