2010년 이란 핵시설 공격한 것과 유사한 바이러스

미국이 과거 이란 핵개발 프로그램을 공격하는 데 활용한 사이버 무기인 ‘스턱스넷’(stuxnet)과 유사한 컴퓨터 바이러스로 북한 핵시설에도 공격을 시도했으나 실패했다는 외신 보도가 나왔다.

29일(현지시간) 로이터통신은 복수의 미국 정보기관 관계자를 인용해 미국이 스턱스넷으로 이란 핵시설을 공격한 2010년에 북한 핵시설도 공격하기 위해 한글로 설정된 컴퓨터에서 활성화되는 유사 바이러스도 함께 개발했다고 밝혔다.

그러나 북한의 통신체계가 매우 폐쇄적인 탓에 핵개발 프로그램을 제어하는 컴퓨터에 접근하지 못해 공격에 성공하지 못한 것으로 알려졌다.

스턱스넷은 2010년 처음 발견된 컴퓨터 바이러스로, 공항과 철도 등 사회간접자본을 파괴할 목적으로 제작된 악성코드다.

주로 USB 저장장치로 옮겨지며 특정 조건을 갖춘 컴퓨터와 네트워크만 공격해 한순간에 기능을 마비시키기 때문에 강력한 파괴력을 가진 사이버 무기다.

제임스 루이스 미국 전략국제문제연구소(CSIS) 연구원은 “스턱스넷은 물리적 파괴로까지 이어지는 역사상 가장 치명적인 사이버 공격기술로 미국과 이스라엘 등 3∼4개 국가만이 보유하고 있다”고 말했다.

미국과 이스라엘이 스턱스넷 개발의 배후에 있는 것으로 지목되며, 실제로 미국이 2010년 이란 나탄즈 우라늄 농축시설을 공격해 원심분리기 1천 개의 작동을 방해하기도 했다.

북한도 이란과 마찬가지로 P-2 원심분리기를 사용하기 때문에 이란을 공격한 스턱스넷과 유사한 바이러스로 공격이 가능했을 것이라고 로이터통신은 설명했다.

당시 공격을 받은 이후 이란은 막대한 자금을 쏟아부어 자체적으로 사이버 공격·방어 능력을 키운 것으로 알려졌으며, 최근에도 북한 역시 스턱스넷 공격 능력을 갖췄다는 주장도 제기되고 있다.

연합뉴스