북한의 금융기관 사이버테러 실태 대응 개선방안 연구
A Study on Improvement Measures to Protect the Korean Financial Network against Cyber Terrorism by North Korea
0
조회
0
다운로드
7
인용
0
참고문헌
키워드
초록
최근 국제사회는 북한의 핵과 탄도미사일 등 대량살상무기 개발자금을 원천적으로 막기 위해서 북한과 거래하는 각국과의 금융망 차단 등의 대북제재를 강화하고 있다. 북한은 외화벌이 창구가 마비되어 통치자금이 고갈되자, 부족한 외화를 벌충하기 위해서 정찰총국 산하 사이버 부서 해커조직을 동원하여 한국을 비롯한 각국의 금융망을 대상으로 외화절취 해킹을 시도하고 있다. 북한 정찰총국은 전문해커들을 양성하여 해외에 파견하면, 해커들은 세계 각국의 금융기관과 가상화폐거래소를 대상으로 외화절취를 위한 해킹을 실시간 실행하는 것으로 알려졌다. 실제, 북한은 중국과 러시아, 동남아 등 해외에 현지인들을 내세워 ‘무역회사’ 등과 같은 위장회사를 설립한 후, 해커조직을 파견해 연간 1조 원 상당을 북한에 송금하는 것으로 알려졌다. 이 연구는 북한의 금융망 대상 사이버테러 사례를 분석해 나타난 대응책의 미비점을 보완하기 위해서 사이버테러 법령 재정비, 국제공조체제 구축, 사이버테러 사전탐지 빅데이터 시스템 구축, 국내외 전문가그룹 운영 등의 대응방안을 제시하였다. 그러나 북한당국이 핵과 탄도미사일개발을 멈추지 않을 경우, 국제사회의 대북제재가 계속되는 과정에서 북한은 해커들을 동원해 부족한 외화를 벌충하고자 세계 각국의 금융망을 대상으로 지능화·고도화된 수법을 통한 사이버테러를 끊임없이 시도할 것이다. 이러한 사이버테러는 남·북 간과 북·미 간의 관계 개선과 상관없이 남북분단이 계속되는 한 대남공작 차원에서 진행될 것이다.
Abstract
Recently, the international community has tightened sanctions on North Korea, such as blocking the financial network between North Korean and trading partners to cut supply of funds for nuclear and ballistic missile development. North Korean Government is always trying to get enough foreign currency by computer hackings to the financial network of South Korea and other economically advanced countries. They have a cyber hacker organization under the Reconnaissance Bureau which can be mobilized to take care of problems with insufficient foreign currency. North Korean Government also send computer hackers abroad. These dispatched hackers are reported to be conducting real-time cyber hacking incidents to get foreign currency. Those fraud cyber attacks are targeting financial institutions and cryptocurrency exchanges located in Korea and around the world. The Reconnaissance Bureau of North Korean Government is known to have established many camouflage companies in China, Russia, and several nations in Southeast Asia. They have been set up for laundering and transferring money to their country. Those hacker organizations are camouflaged as a lawful trading company and transferring an amount of KRW 1 trillion a year. Based on the results of analyzation on cyber terrorism cases committed by North Korean Government attacking to several financial networks worldwide, this study suggested countermeasures on that. Such as reforming laws to regulate, building an international cooperation system to confront, establishing a preliminary detection system for caught, and operating expert groups acting against cyber terrorism and terrorists at home or abroad. However, as long as the international community continues financial sanctions on North Korean Government, the government authorities will try to continue attacks on the financial networks. The hackers will develop more intelligent and advanced cyber hacking techniques targeting the financial networks around the world as a mean of compromising enough foreign currency. Such cyber terrorism attacks will be continued even though the South-North cooperations are going on. As long as Korea is divided into two parts, threats from cyber terrorism attacks by the North part will last forever.
참고문헌 (62)
- 국방부, "2012 국방백서" (2012), 국방부
- 북한의 대남 사이버테러 대응방안 연구, "김윤영", 치안정책연구소, ~ (2019)
- 유동열, "사이버공간과 국가안보" (2012), 북앤피플·자유민주연구학회
- 국가정보원, "2017 국가정보보호백서" (2017)
- 국가정보원, "2019 국가정보보호백서" (2019)
- 합동참모본부, "최근 북한의 대남심리전 실상", 합참심리전단, ~ (2002)
- 고경민, "사회주의 국가의 인터넷 통제전략과 북한의 인터넷 개방 전망", 북한과학기술연구, 2, pp.35~56 (2004)
- 김양현, "북한의 대남 사이버테러 사례연구", 한국테러학회보, 7(2), pp.5~21 (2014), 한국테러학회
- 북한의 대남 사이버투쟁에 관한 연구, "김윤영", 치안정책연구소, ~ (2009)
- 김윤영, "위장 탈북자 간첩 실태와 대책", 북한학보, 39(2), pp.5~29 (2014)
- 김윤영, "북한의 대남 사이버공작 대응 방안 연구 - 법적․제도적 개선방안을 중심으로 -", 치안정책연구, 30(2), pp.241~276 (2016), 치안정책연구소[DOI]
- 김윤영, "북한의 대남 사이버심리전 대응방안 고찰", 한국테러학회보, 12(2), pp.29~49 (2019), 한국테러학회
- 김종화, "북한의 사이버테러 대응방안에 관한 연구", 석사, pp.2017
- 김태계, "사이버테러 범죄 대응에 관한 제도적 문제점과 대책", 법과정책연구, 14(3), pp.1337~1381 (2014), 한국법정책학회[DOI]
- 김흥광, "북한의 사이버정보 실태", 월간 북한, 413, pp.130~141 (2006)
- 김흥광, "사이버안보 이대로 좋은가?", 사이버안보 365 정책토론회 자료집, ~ (2019)
- 법제처, "사이버안보법제 고찰" (2018), 세계법제정보센터
- 송영동, "북한발 사이버공격은 지금도 계속되고 있다", 월간북한, 562, pp.62~69 (2018)
- 신경수, "사이버 위협의 확장과 국가안보적 대응: 북한 사이버 공격을 중심으로", 전략연구, 25(3), pp.49~73 (2018), (사) 한국전략문제연구소
- 양천수, "독일의 사이버 보안법- 정책ㆍ거버넌스ㆍ법률 -", 법제연구, (56), pp.53~84 (2019), 한국법제연구원[DOI]
- 엄응용, "북한의 대남 사이버공격에 대한 대비전략", 한국경찰연구, 17(2), pp.151~176 (2018), 한국경찰연구학회[DOI]
- 영국 왕립합동군사연구소, "동남아시아에서 북한 암호화화폐 활동 대응지침", ~ (2019)
- 유동열, "북한의 대남 사이버위협 실태와 대책", 사이버공간과 국가안보, 2014년 국가안보전략연구소 학술회의 자료집 (2014)
- 임종인, "북한의 사이버전력 현황과 한국의 국가적 대응전략", 국방정책연구, 29(4), pp.9~45 (2014), 한국국방연구원[DOI]
- 정영애, "북한의 사이버 공격 역량의 진화:사이버 공격 사례 분석을 중심으로", 평화학연구, 20(4), pp.125~143 (2019), 사단법인 한국평화연구학회
- 정태진, "북한사이버테러능력 변화와 대응전략방안연구", 한국테러학회보, 11(3), pp.113~134 (2018), 한국테러학회
- 제성호, "최근 북한의 대남공작 양상과 전망", 국가정보연구, 10(1), pp.159~195 (2017), 한국국가정보학회
- "Meet The Advanced Persistent Threats: List of Cyber Threat Adversaries" (2019)[URL]
- "CYBER MATURITY IN THE ASIA–PACIFIC REGION 2017" (2019)[URL]
- 2019 Global Threat Report, "CrowdStrike", ~ (2019)
- David Carlisle, "Closing the crpto Gap Guidence for countering North korean Cryptocurrency Activity In Southeast Asia", Royal United Service Instite, ~ (2019)
- "Global Cybersecurity Index 2018" (2019)[URL]
- "北사이버테러 최근 5년간 19건…은행·가상화폐거래소 표적" (2018)[URL]
- "북한이 사용하고 있는 사이버전 전술은…" (2013)[URL]
- "북미정상회담 앞두고 청와대 사칭 피싱 공격 발견" (2019)[URL]
- "유엔 "北, 가상화폐 기술 상당…해킹으로 2조4000억원 벌어'남한도 쉽게 뚫어'" (2019)[URL]
- 김명성, "北, 태영호 폰 해킹… 문자까지 털어갔다", 조선일보, ~ (2020)
- "英 "북핵 등 개발에 가상화폐가 생명줄" (2019)[URL]
- 김민석, "핵·미사일 자금 고갈···北, 암호화폐 탈취에 눈 돌리나", 중앙일보, ~ (2018)
- "김정은 연내 본다는 트럼프, 2조 턴 北해커조직 돈줄은죘다" (2019)[URL]
- "北 사이버 공격 '국가 안보상의 문제로' 강조" (2019)[URL]
- "국정원 북, 국내 금융기관 해킹시도 포착… 가상화폐 노려" (2017)[URL]
- 김영주, "北, 2년 전부터 韓암호화폐 집중해킹 864억원 탈취", 문화일보, ~ (2019)
- "북한 사이버 부대 귀순자, 3.20을 말하다" (2013)[URL]
- "대부분 쫓겨났지만… 북한 IT 인력, 中서 여전히 홈페이지판다" (2019)[URL]
- 6개 시민단체, 국가정보원의 ‘사이버 보안’ 권한 강화한 「국가 사이버안보 기본법」제정(안) 반대 의견서 제출, "민주사회를 위한 변호사모임 외 5개 단체", 2016
- "라자루스? 김수키? 천의 이름을 가진 북한 추정 해커그룹" (2019)[URL]
- 유대선, "사이버스페이스총회를 계기로 본 사이버공간의 규제동향과 정책 과제", 2013 한국정책학회 동계학술대회 (2013)
- "'라자루스' 'APT38' 北 해킹조직의 실체" (2018)[URL]
- 이귀원, "北 3대 해킹그룹 해킹실태·정체 드러나…2016년 ‘국방장관 집무실·국방망’ 해킹 적시", 연합뉴스, ~ (2019)
- 이정현, "정부3.0시대의 사이버안보 관련 법제 추진전략", 한국사이버안보정책학회 2015년 상반기 정기 학술대회 자료집 (2015)
- "北 해킹그룹 APT38, 세계 금융기관서 1조원 넘게 약탈 시도" (2018)[URL]
- "美, 북한 해킹그룹 3곳 전격 제재…北 정찰총국 소속" (2019)[URL]
- "北해킹그룹 ATP38, 세계 은행 상대로 11억달러 해킹 시도" (2018)[URL]
- "민·관 사이버 위협정보 공유 미흡 …활성화 방안 검토" (2019)[URL]
- "北 사이버해킹 35건중 10건 한국 공격" (2019)[URL]
- "특별보고서 “APT38 숨은 용의자”" (2018)[URL]
- "지능형 지속적 위협 그룹: 사이버 공격자 인명록" (2019)[URL]
- "美, 北해커 박진혁 신상공개…北 사이버 범죄 기소는 처음" (2019)[URL]
- "위협연구(Threat Research) APT38 : 새로운 북한 정권 지원위협 그룹에 대한 세부 사항(APT38: Details on New North Korean Regime-Backed Threat Group)" (2018)[URL]
- KISA Report, , 한국인터넷진흥원, ~ (2018)