<div><figure><img src="https://img.newspim.com/news/2025/04/15/250415111508043_w.jpg" /></figure>[서울=뉴스핌] 최지환 기자 = 김영운 경찰청 사이버테러수사대장이 15일 오전 서울 서대문구 경찰청 국가수사본부에서 열린 사이버테러대응과 언론보도 브리핑에서 발언하고 있다. 2025.04.15 choipix16@newspim.com</div>

<div>지난해 11월부터 올해 1월까지 1만7744명에 12만6266회 발송 120명 피싱 사이트 접속...개인정보 등 탈취 피해 시스템 이용 불특정 다수에게 발송...광고 메일도 포함 [서울=뉴스핌] 박우진 기자 = 방첩사령부 계엄 문건을 공개하거나 유명 가수 콘서트 티켓 초대장 지급을 사칭한 메일로 개인정보를 탈취하려고 한 북한 해킹조직의 시도가 경찰에 의해 적발됐다.경찰청 국가수사본부는 15일 오전 서울 서대문구 경찰청 국수본에서 지난해 12월 11일 '방첩사가 작성한 계엄 문건 공개'라는 제목으로 발송된 전자우편 사건을 수사한 결과 북한 해킹조직 소행임을 규명했다고 밝혔다.이같은 메일은 북한 해킹조직이 개인정보 탈취 목적으로 만들었으며 지난해 11월부터 올해 1월까지 1만7744명에게 30개 유형으로 총 12만6266회 발송된 것으로 나타났다.수신자 중 120명은 피싱 사이트에 접속한 후 자신의 아이디와 비밀번호를 입력해 계정정보 및 보관함에 저장된 전자우편과 연락처 정보를 탈취당하기도 했다. 금전 피해 등 추가 사례는 확인된 것이 없는 것으로 알려졌다.발송에 쓰인 전자우편 주소는 공공기관을 연상케 하거나 지인의 전자우편 주소와 유사한 형태로 유명 사이트 주소에 몇 글자를 추가하거나 유사한 철자로 구성돼 있다.국수본은 국가정보원, 한국인터넷진흥원(KISA)범행에 사용된 서버와 전자우편 등을 분석한 결과 ▲기존 북한발 사건서 파악된 서버 재사용 ▲사칭 전자우편 수신자가 통일·안보·국방·외교 분야 종사자 ▲IP 주소가 중국과 북한 접경지역에 할당된 점을 밝혀냈다.<figure><img src="https://img.newspim.com/news/2025/04/15/2504151148507920.jpg" /></figure>전자우편을 조직적으로 보내기 위해 임대한 서버에서 탈북자와 군 관련 정보를 수집하고, 북한식 어휘가 다수 확인된 점을 근거로 북한 소행으로 결론지었다. 북한 어휘 중에는 포트를 포구라는 어휘로 사용하거나 동작을 기동, 페이지를 페지라고 표현한 부분을 확인했다고 밝혔다.전자우편 발송은 국내에 있는 해외업체 소유의 서버 15대를 임대한 뒤 자체 제작한 전자우편 발송용 프로그램을 통해 이뤄졌다. 프로그램은 전자우편이 발송된 시점부터 수신자의 열람 여부, 피싱 사이트 접속, 계정정보 획득 여부 등을 포함해 통계자료를 한눈에 파악하는 기능도 포함하고 있다.사칭 전자우편은 계엄 문건 공개 사례 뿐 아니라 북한 신년사 분석과 정세 전망으로 위장한 방식부터 유명가수 콘서트 관람권 초대장, 세금 환급, 오늘의 운세, 건강 정보 등을 제공할 것처럼 조작하기도 했다.계엄 관련 문건은 54명에게 수신된 것으로 확인됐다. 계엄 문건 메일에는 악성 프로그램이 설치되도록 하는 첨부파일을 포함시킨 구조다. 이외의 우편에는 링크가 포함돼 있으며 이를 누르면 로그인이 필요하다면서 포털 사이트 아이디와 비밀번호를 요구하는 피싱 사이트로 연결된다.특히 경찰은 이번 사례는 과거와 달리 불특정 다수를 상대로 대량으로 메일을 발송한 부분이 다르고 대량 메일을 보내기 위한 시스템이 구축된 것으로 보인다고 설명했다.앞서 경찰청 국가수사본부 수사국은 2023년 11월에는 북한 해킹조직이 정부기관이나 언론사를 사칭한 이메일을 이용해 개인정보를 빼내거나 가상자산을 탈취하는 범죄 사례가 있어 주의가 필요하다는 내용의 브리핑을 한 바 있다.경찰 관계자는 "이전에는 특정 타깃에 초점을 두고 신년사 등 북한 관련 내용을 보냈는데 이번에는 북한과 상관없는 내용을 대량으로 발송한게 다른 부분이다"며 "이전에는 수작업으로 내용을 만들었는데 지금은 대량 메일을 보내는 시스템으로 일종의 자동화가 됐다고 보면 된다"고 말했다.이같은 범죄 피해를 예방하기 위해서는 발송자가 불분명한 전자우편은 열람하지 않거나 첨부파일과 링크를 클릭하지 않는 것이 중요하다. 아이디와 비밀번호 등 중요정보를 입력하기 전에 요구자의 전자우편과 웹사이트 주소를 주의 깊게 살펴봐야 한다.이외에도 아이디와 비밀번호가 노출되지 않도록 관리하면서 주기적으로 본인의 접속 이력을 확인하는 것이 필요하다. 피해가 발생할 경우 포털 사이트에 2단계 인증을 걸도록 해 추가 피해를 예방하는게 필요하다고 경찰은 강조했다.경찰 관계자는 "어떠한 유형의 사이버 공격에 대해서도 엄정하고 신속하게 대응할 수 있도록 국내외 관계기관들과의 협력체계를 굳건히 하고, 치안 역량을 총동원해 대응해 나갈 예정이다"고 말했다. krawjp@newspim.com</div>

지난해 11월부터 올해 1월까지 1만7744명에 12만6266회 발송. 120명 피싱 사이트 접속...개인정보 등 탈취 피해. 시스템 이용 불특정 다수에게 발송...광고 메일도 포함

방첩사 계엄 문건·콘서트 티켓 사칭 불특정 다수 발송...경찰, 北 해킹조직 소행 결론

<div><figure><img src="https://img.segye.com/content/image/2025/04/15/20250415519906.jpg" /></figure>경찰청 국가수사본부가 어제 북한 해킹 조직의 개인 정보 탈취 시도를 적발했다고 밝혔다. 북한의 해킹이야 오래전부터 수시로 있었던 일이나, 이번에는 한국의 ‘계엄’ 사태를 활용한 점이 눈길을 끈다. 국수본에 따르면 북한 해킹 조직은 지난해 12·3 비상계엄 선포 후 ‘방첩사 작성한 계엄 문건 공개’라는 제목의 이메일을 50여명에게 보냈다. 수신자가 이메일을 열어보면 포털 사이트 계정 비밀번호 등 민감한 개인 정보를 요구하는 피싱 사이트로 안내하도록 설계됐다고 하니 그 치밀함에 새삼 혀를 내두르게 된다.국수본은 ‘계엄 문건’을 비롯해 ‘오늘의 운세’, ‘건강 정보’, ‘콘서트 관람권’ 같은 허위 제목으로 국내에서 발송된 북한 해킹 조직의 이메일이 지난해 11월부터 올해 1월까지 총 12만6266건에 달한다고 발표했다. 수신자 수로 따지면 1만7744명인데 외교·안보 분야의 정부 기관 종사자, 연구자, 언론인 등이 대거 포함됐다고 한다. 수신자 중 120명이 이런 이메일을 열람했다가 개인 정보를 빼앗겼다니 여간 심각한 사안이 아닐 수 없다. 개인정보보호위원회를 비롯해 검찰, 경찰 등 정부 당국은 최대의 경각심을 갖고 북한의 개인 정보 해킹 시도를 차단해야 한다.러시아·우크라이나 전쟁을 계기로 사회관계망서비스(SNS) 등 온라인 공간이 새로운 전장으로 떠올랐다. 두 나라 모두 SNS를 통해 상대방에게 불리한 정보를 퍼뜨리는 데 여념이 없고, 그중 상당수는 이른바 ‘가짜 뉴스’에 해당한다. 북한이 해킹 조직을 동원해 우리 국민의 개인 정보를 빼내려는 것도 암호화폐 등 가상 자산 탈취 목적과 더불어 한반도 유사시 거짓 정보를 대량 유포하는 수법으로 우리 국민과 국군 장병 사이에 패배주의와 냉소주의가 만연하게 만들려는 의도임을 부인할 수 없다.이날 국수본 관계자는 “콘서트 관람권 등 실제로 있을 것 같은 콘텐츠를 활용한 사이버 공격도 확인했다”고 말했다. 개인 정보 탈취를 위한 북한 해킹 조직의 수법이 갈수록 교묘해지고 있다는 뜻이다. 시민들은 발신자가 누군지 불분명한 이메일을 받은 경우 열람하지 말아야 한다. 행여 이메일을 열었어도 거기에 첨부된 파일이나 인터넷 주소 링크를 클릭해선 안 될 것이다. 무엇보다 포털 사이트 계정 비밀번호 등 중요한 정보의 입력을 요구하는 이메일 발신자의 주소를 주의 깊게 살펴보는 습관을 들인다면 피해 예방이 가능하다고 하겠다.[ⓒ 세계일보 & Segye.com, 무단전재 및 재배포 금지]</div>

경찰청 국가수사본부가 어제 북한 해킹 조직의 개인 정보 탈취 시도를 적발했다고 밝혔다. 북한의 해킹이야 오래전부터 수시로 있었던 일이나, 이번에는 한국의 ‘계엄’ 사태를 활용한 점이 눈길을 끈다. 국수본에 따르면 북한 해킹 조직은 지난해 12·3 비상계엄 선포 후 ‘방첩사 작성한 계엄 문건 공개’라는 제목의 이메일을 50여명에게 보냈다. 수신자가 이메일을 열어보면 포털 사이트 계정 비밀번호 등 민감한 개인 정보를 요구하는 피싱 사이트로 안내하도록 설계됐다고 하니 그 치밀함에 새삼 혀를 내두르게 된다.

[사설] 계엄까지 활용한 北 해킹, 각별한 경각심 필요하다

<div><figure><img src="https://newsimg.sedaily.com/2025/04/15/2GRJ4CJQWQ_1.png" /></figure>중국 당국이 올해 초 열린 하얼빈 동계아시안게임을 겨냥한 미국 국가안보국(NSA)의 조직적인 사이버 공격이 있었다며, NSA 소속 요원 3명을 지명수배했다.15일(현지시간) 중국 관영 신화통신에 따르면, 하얼빈시 공안국은 케서린 윌슨, 로버트 스넬링, 스티븐 존슨 등 NSA 요원 3명을 사이버 공격 및 기밀 절취 혐의로 공개 수배했다고 밝혔다. 당국은 “국가 사이버 공간의 안보와 국민 생명·재산을 보호하기 위한 조치”라고 설명했다.신화통신에 따르면 지난 2월 아시안게임 기간 중 하얼빈 대회 조직위원회 시스템이 대규모 외부 사이버 공격을 받은 사실을 확인한 중국 국가컴퓨터바이러스응급처리센터와 사이버보안팀은 관련 데이터를 분석해 하얼빈 공안에 전달했다. 이후 구성된 기술 분석팀은 NSA 정보첩보부 산하 특정 침입 작전국(TAO)이 공격을 주도한 정황을 포착했다고 전했다.당국은 이번 공격이 아시안게임의 정상 운영을 방해했을 뿐 아니라, 헤이룽장성 내 에너지·교통·수자원·통신·국방 연구기관 등 주요 산업 시설까지 표적이 됐다고 주장했다. 이어 “NSA의 의도는 핵심 정보 인프라를 파괴하고 사회 질서를 교란하는 동시에, 중요 기밀을 탈취하려는 데 있었다”고 덧붙였다.또한 중국 측은 미국 캘리포니아대학교와 버지니아공대(Virginia Tech)도 이번 작전에 간접적으로 관여한 정황이 있다고 주장했다. UC버클리는 NSA 및 국토안보부가 지정한 ‘사이버 방어 교육 우수기관’으로, 버지니아공대는 NSA 인증을 받은 ‘사이버작전 연구센터’로 알려져 있다. 하얼빈 공안국은 “이번 사건은 단순 해킹이 아니라 국가 주권을 겨냥한 조직적 침투 행위”라며, “범인 체포를 위한 제보를 기다리고 있으며, 유효한 정보를 제공하는 이에게는 보상금을 지급할 예정”이라고 밝혔다.</div>

중국 당국이 올해 초 열린 하얼빈 동계아시안게임을 겨냥한 미국 국가안보국(NSA)의 조직적인 사이버 공격이 있었다며, NSA 소속 요원 3명을 지명수배했다.

중국, 美 NSA 요원 3명 지명수배…“하얼빈 아시안게임 해킹 배후”

<div>北도발 가능성에 "주목할 만한 활동 없어"도발 명분은 충분해…열병식 개최 미지수<figure><img src="https://cdnimage.dailian.co.kr/news/202504/news_1744614715_1485407_m_1.jpeg" /></figure>북한이 김일성 생일, 이른바 '태양절(4월 15일)' 113주년을 하루 앞두고 핵실험이나 대륙간탄도미사일(ICBM) 시험 발사 동향에 관심이 쏠린다.14일 군 소식통에 따르면 군 당국은 태양절과 관련해 ICBM 발사 준비와 핵실험 동향이 있는지와 관련해 "현재 주목할 만한 변화나 활동은 없는 것으로 확인된다"고 밝혔다.북한은 그동안 5년이나 10년 단위로 대형 기념일을 기해 중대 무력 시위를 해왔지만, 김정은 국무위원장의 당 제1비서 추대 13주년(4월 11일)도 조용히 지나갔다.정부와 군 당국으로선 일단 한숨을 돌리게 된 상황이지만 북한은 언제든 도발을 감행할 수 있다.북한 미사일 총국은 지난달 20일 최신형 반항공(지대공)미사일 무기체계의 종합적 전투성능검열을 위한 시험발사를 진행했으며, 앞서 10일에는 도널드 트럼프 미국 대통령 취임 이후 처음으로 탄도미사일 수 발을 서해에 발사한 바 있다.또 조선인민혁명군(항일유격대) 창건 93주년(4월 25일)이 다가오고 있어 주요 일정을 계기로 도발에 나설 수도 있다는 전망도 있다.최근에는 한·미·일 외교장관의 북한 비핵화 의지 재확인에 대해 "가장 적대적인 행위"라고 반발하는 등 도발 명분 소재가 충분하기 때문이다.열병식을 개최할지는 미지수다. 북한은 태양절을 맞아 ICBM을 비롯한 각종 무기를 대거 동원한 열병식을 여러 차례 진행해 왔다.앞서 조선중앙통신 등 북한 매체 등이 이전 보도에서 소개한 대규모 예술축제 개최 소식을 전했고 열병식 관련 기사는 나오지 않아 도발 가능성이 낮다는 분석이 나온다.군 당국자는 "태양절 등을 포함해서 한미 당국은 도발 재개 등 모든 가능성을 열어놓고 면밀히 북한군 동향을 추적·감시하고 있다"고 밝혔다.</div>

北도발 가능성에 "주목할 만한 활동 없어" 도발 명분은 충분해…열병식 개최 미지수. 북한이 김일성 생일, 이른바 '태양절(4월 15일)' 113주년을 하루 앞두고 핵실험이나 대륙간탄도미사일(ICBM) 시험 발사 동향에 관심이 쏠린다.

하루 앞둔 북한 '태양절'…'핵실험·ICBM' 감행 안할듯

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202504/15/f23b1735-6521-4560-8cb0-f5f8ef1593e0.jpg" /></figure>북한이 러시아에 단거리 탄도미사일 수백기와 포탄 수십만발을 줬으며 그 대가로 지대공미사일(SAM)을 등 첨단 방공장비를 받을 것이라고 새뮤얼 퍼파로 미국 인도태평양사령관이 밝혔다.14일(현지시간) 우크라이나 일간 키이우포스트에 따르면 퍼파로 사령관은 지난 10일 미 상원 군사위원회 청문회에서 북한 무기의 러시아 공급과 관련해 새로운 정보를 입수했다며 이같이 말했다.그는 북한이 러시아의 전쟁 지원을 위해 러시아에 무기와 탄약을 공급하는 데 아무런 차질이 없다고 했다.또 러시아가 제공한 방공 체계 유형은 확인되지 않았으나, 최상급보다 한단계 낮은 급(second-tier)라도 북한의 공중 방어 능력을 키울 것이라고 설명했다.퍼파로 사령관은 북러 동맹을 “상대의 약점을 보완해 상호 이익을 도모하는 거래적 공생관계”라고 언급했다.이어 이러한 군사 협력 확대는 우크라이나에 대한 위협을 넘어 미국, 한국, 일본 안보를 포함해 역내 안정을 위협할 수 있다고 말했다.그동안 KN-15 중거리 및 KN-23 단거리 탄도미사일, 곡산 M-178/1989형 170mm 자주포, 대량의 포탄 등 북한의 무기 체계가 철도로 러시아로 이동하는 정황이 반복적으로 포착됐다.체코 군사 전문지 ‘디펜스 앤 시큐리티’(Defense and Security)는 익명의 미 국방부 당국자가 “이것은 단순히 무기 거래가 아니다. 서방 주도 질서에 맞서 싸우는 두 권위주의 정권의 전략적 제휴다. 우리는 이해관계의 위험한 수렴 과정을 보고 있다”고 말했다고 전했다.</div>

북한이 러시아에 단거리 탄도미사일 수백기와 포탄 수십만발을 줬으며 그 대가로 지대공미사일(SAM)을 등 첨단 방공장비를 받을 것이라고 새뮤얼 퍼파로 미국 인도태평양사령관이 밝혔다.

美인태사령관 “북, 러에 탄도미사일 주고 첨단 방공장비 받을 것”

<div>중국인 2명, 수원 공군 비행단 전투기 및 시설들 무단 촬영…간첩죄 아닌 '군사기지법' 적용법조계 "입법 공백 상황서 새 법 만들어 처벌 어려워…확실히 처벌 가능한 법률 검토한 것""군사기지법 내 구성요건 세분화, 형량 구분해야…경중 달리 판단하도록 법정형 검토도 필요""군사시설 촬영, 군사기밀 유출로 이어질 우려…대부분 선고유예·벌금형 처벌, 엄벌 이뤄져야"<figure><img src="https://cdnimage.dailian.co.kr/news/202504/news_1744617741_1485451_m_1.png" /></figure>최근 경기 수원 공군 제10전투비행단 부근에서 우리 군 전투기를 무단으로 촬영한 10대 중국인들이 적발됐지만 입법 공백으로 인한 한계로 간첩죄 적용은 어려울 전망이다. 법조계에선 입법의 공백 상황에서 확실하게 처벌 가능한 법률을 검토해야 하는 만큼 간첩죄가 아닌 군사기지법이 적용된 것이라고 설명했다. 그러면서 전문가들은 군사기지법 구성요건을 세분화해 유형에 따라 형량을 다르게 하고, 상황에 따라 경중도 달리 판단할 수 있도록 법정형에 대한 검토가 이뤄져야 한다고 강조했다.14일 법조계에 따르면 경기남부경찰청 안보수사과 등 수사당국은 최근 10대 후반의 중국인 2명을 군사기지 및 군사시설 보호법(군사기지법) 위반 혐의로 입건해 수사 중이다. 이들은 관광비자로 입국해 지난달 21일 미 군사시설과 주요 국제공항 부근을 돌아다니며 DSLR 카메라로 수천 장의 사진을 촬영한 혐의를 받는다. 이들은 경찰 조사에서 "평소 비행기 사진을 찍는 취미가 있다"는 취지로 진술한 것으로 전해졌다.경찰은 수사를 통해 구체적 범행 동기를 파악하는 한편 대공 혐의점 여부를 확인하고 있다. 군사시설을 무단으로 촬영했지만 설령 중국 정부의 지시를 받고 군사상 정보 수집 목적으로 촬영했다고 하더라도 간첩죄로 처벌하긴 어렵다. 간첩죄를 규정한 형법 98조 1항은 '적국을 위해 간첩행위를 하거나 적국의 간첩을 방조한 자는 사형, 무기 또는 7년 이상의 징역에 처한다'고 정한다. '적국'은 북한으로 한정되기 때문에 그 외 다른 국가를 위해 간첩 활동을 하더라도 간첩죄로 처벌할 수 없다.수사 당국이 두 사람에게 군사기지법을 적용한 것도 이 같은 입법 공백 때문으로 풀이된다. 군사기지법에 따라 군사기지·군사시설을 무단 촬영하면 3년 이하 징역 또는 3000만원 이하의 벌금형에 처한다. 수사 당국은 이 같은 범죄들을 군사기밀보호법, 군사기지법 혐의 등을 적용해 기소하고 있지만 최소 7년 이상의 징역에 처하는 간첩죄보다는 법정형이 낮아 억제력에 한계가 있다는 지적이 나온다.<figure><img src="https://cdnimage.dailian.co.kr/news/202504/news_1744617741_1485451_m_2.png" /></figure>군검사출신 배연관 변호사(법무법인 YK)는 "입법의 공백이 없다고 할 수 없는 상황에서 새로운 법률을 만들어 처벌할 수는 없고, 확실하게 처벌할 법률을 검토하며 군사기지법 적용을 하게 된 상황으로 보인다"고 설명했다.그러면서 "향후 이러한 부분을 개선하기 위해서는 의도성, 상황의 심각성, 피해의 정도, 유출 정황 등을 고려할 수 있도록 군사기지보호법 안에서 구성요건을 세분화하여 유형에 따라 각각 형량을 달리 하고, 같은 유형이라 하더라도 상황에 따라 사법부와 수사기관이 경중을 달리 판단할 수 있도록 법정형에 대한 검토 역시 이뤄져야 한다"고 강조했다.안영림 변호사(법무법인 선승)는 "국가보안법 간첩 관련 혐의가 인정되기 위해서는 반국가단체의 구성원, 지령, 구성원과의 연락 등이 입증돼야 한다. 군사기밀 시설을 촬영했다고 하더라도 반국가단체와의 연락, 지령 전달 등이 입증되지 않는다면 국가보안법 위반으로 처벌할 수 없다"며 "현 상태에서는 군사시설을 촬영한 사실은 인정되지만 어떤 동기에서 촬영한 것인지, 그 과정에서 제3자의 개입이나 지시가 있었는지가 불분명한 상태이므로 국가보안법위반 혐의를 논하기에는 시기상조이다"고 말했다.이어 "군사시설 촬영이 군사기밀 유출로 이어질 수 있는 점을 고려하여 엄벌이 필요해 보인다. 해당 시설 부근에 군사시설 무단 촬영시 엄벌에 처해진다는 안내문 설치, 시설 접근 시 안내방송 등 충분한 안내가 선행되어야 한다"며 "특히 군사기지및군사시설보호법위반 처벌 사례를 보면 선고유예, 벌금 100만원 등 약하게 처벌되는 사례가 많다. 법 개정 이전에 검찰, 법원과의 교류, 제도 개선 등을 통해 현실적인 처벌이 이뤄져야 한다"고 덧붙였다.</div>

중국인 2명, 수원 공군 비행단 전투기 및 시설들 무단 촬영…간첩죄 아닌 '군사기지법' 적용. 법조계 "입법 공백 상황서 새 법 만들어 처벌 어려워…확실히 처벌 가능한 법률 검토한 것"

전투기 무단 촬영해도 간첩죄 아닌 군사기지법 적용…입법 공백 메우려면 [법조계에 물어보니 642]

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202504/16/30569a82-8965-4b4e-881c-d759e4cd4814.jpg" /></figure>중앙선거관리위원회가 지난 4ㆍ2 재보궐 서울 구로구청장 선거 개표장 안에 중국 화웨이 와이파이가 사용됐다는 주장에 대해 관련자 고발을 검토하고 있다.16일 선관위에 따르면 지난 2일 오후 9시쯤 구로구청장 보궐선거 개표과정에 참여한 자유통일당 이강산 후보 측 A 개표참관인이 자신의 휴대전화 와이파이에 ‘HUAWEI-76A5’가 검색된다며 선관위원들에게 문제를 제기했다. A 참관인은 “중국 세력이 개표보고시스템을 해킹하는 거 아니냐”고 항의했다고 한다. 자유통일당은 지난해 4·10 총선 때 원내 진입에 실패하자 부정선거론을 강하게 주장해왔다.한 선관위원이 “본인(A 참관인)이 테더링(휴대폰 통신망을 이용해 다른 기기에서 인터넷을 공유할 수 있는 기능)을 켜고 와이파이 명칭을 화웨이(HUAWEI)로 변경한 것 아니냐”고 묻자 A 참관인이 당황한 기색을 보였다는 게 선관위 설명이다. 이 참관인은 현장에서 별다른 반론을 제시하지 못했다고 한다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202504/16/693d958d-4352-435a-85e7-83fb314e8af2.jpg" /></figure>선관위는 단순 해프닝이 아닌 ‘화웨이’란 키워드가 부정선거 음모론에 쓰일 수 있는 만큼 사안이 중대하다고 판단, 지난주 경위 파악을 벌였다. 실제로 부정선거를 주장하는 이들 사이에는 수년 전부터 ‘중국이 화웨이 통신 장비를 이용해 사전투표 결과를 조작했다’는 내용이 퍼진 상태다. 선관위는 현재 A 참관인 또는 누군가의 자작극 가능성에 무게를 두고 있다. 사실관계 조사를 마무리하는 대로 관련자를 고발할 예정이다.화웨이 이름의 와이파이 인터넷망과 투·개표 장비 해킹 가능성은 무관하다는 게 선관위 주장이다. 선관위 관계자는 “각 개표장에서 취합한 개표결과를 중앙시스템에 보고하는 통신망은 외부망과 철저히 분리된 유선 방식의 전용폐쇄망을 쓴다”며 “화웨이 와이파이가 잡혔다는 것만으로 선관위 선거 장비와의 관련성은 아무런 근거가 없다”고 말했다. 이어 “사안이 심각하다고 보고 관련자 고발을 적극적으로 검토하고 있다”고 덧붙였다.</div>

중앙선거관리위원회가 지난 4ㆍ2 재보궐 서울 구로구청장 선거 개표장 안에 중국 화웨이 와이파이가 사용됐다는 주장에 대해 관련자 고발을 검토하고 있다.

[단독] 개표소 내 와이파이 ‘화웨이’ 자작극?…선관위 고발 검토

<div>추천! 더중플-남북 스파이 전쟁오늘의 ‘추천! 더중플’은 ‘남북 스파이 전쟁 탐구’(https://www.joongang.co.kr/plus/series/230)입니다. 탐사팀은 지난 5월부터 ‘제1부-공화국 영웅 김동식의 인생유전’(1~10화), ‘제2부-대북공작원 정규필 전 정보사 대령의 증언’(1~7화), ‘제3부-북한에 납치됐던 정보사 블랙 요원의 증언’(1~8화)에 이어 ‘제4부-스파이 잡기 30년, 하동환 전 국정원 대공수사단장의 비망록 (1~4화, 연재 중)’으로 남북 분단의 비극 속에 인생을 바쳐 임무를 수행해야 했던 스파이들과, 그들을 뒤쫓아야 했던 수사관의 굴곡진 삶을 추적했습니다.4부로 소개된 하동환(58) 전 국가정보원 대공수사단장은 30년 동안 스파이 잡는 부서에서 일했습니다. 일심회·왕재산·혁명조직(RO) 등 한국 현대사에 남을 만한 굵직한 대공 사건 수사에 직접 참여했습니다. 최근 법원에서 진행 중인 창원·민주노총 간첩단 사건의 수사 책임자이기도 합니다. 하동환의 발자취는 한국 대공 수사의 변천 과정을 보여줄 수 있는 중요한 사료가 될 수 있습니다.더중앙플러스는 하동환의 입을 통해 국정원이 지난 30년 동안 쌓아 온 간첩 수사 노하우가 세상에 소개할 예정입니다. 그는 “밤을 새워서 국가 안보를 위해 헌신했던 수사국 직원들의 땀방울을 생생하게 드러내 국민에게 간첩 수사의 고충과 관심을 호소하고 싶다”고 합니다. 독자 여러분은 베일에 가려져 왔던 남북 스파이 대리전의 실체와 양상을 목격할 수 있을 것입니다.‘The JoongAng Plus(더중앙플러스)’는 지혜롭고 지적인 독자들을 위해 중앙일보의 역량을 모아 마련한 지식 구독 서비스입니다. 더 자세한 내용은 더중앙플러스 구독 후 보실 수 있습니다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202504/15/c0e0b2d9-dfb1-4c4d-9e38-519324c5eebe.jpg" /></figure>〈제4부〉스파이 잡기 30년, 하동환 전 국정원 대공수사단장의 비망록 <h2>① 국정원장 날린 일심회 사건 전말 </h2>하동환은 30년 동안 국내외 방첩 전선을 지켜온 대공 수사 베테랑이다. 간첩수사를 빈틈없이 마무리한 공로로 국정원장 표창을 세 번 받았다. 현재는 은퇴 뒤 군·공공기관에서 안보 강의를 맡고 있다.1992년 국가안전기획부(안기부, 현 국정원)에 입사한 그가 처음 대형 공안사건을 맞닥뜨린 2006년으로 시간을 되돌려 보자. 당시 일심회는 1999년 민족민주혁명당(민혁당) 이후 최대 공안사건이라고 불리며 세상을 떠들썩하게 했다. 그의 나이 39세 때였다.재미동포 사업가 장민호(마이클 장, 체포 당시 44세)를 비롯한 3명이 구속되면서 국정원이 수년간 진행했던 은밀한 내사는 그해 10월 공개수사로 전환된다. 수사의 실마리는 중국에서 은밀하게 활동하던 한국의 블랙요원(신분을 감춘 공작원)의 제보로 시작됐다. 하동환은 “이런 대형 사건은 블랙요원이 포섭한 북한 고위층의 제보와 북한 신의주를 오가는 통신들을 도청해 간첩의 실체에 조금씩 다가간다”고 했다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202504/15/ffa5d580-0b5a-4581-af0f-e457a3b1a721.jpg" /></figure>국정원은 당시 장씨의 자택과 사무실을 압수수색해 메모와 USB 저장장치를 확보했다. 북한 지령문과 같은 결정적인 단서는 스테가노그래피(Steganography, 사진·음악·동영상 같은 일반적인 파일 안에 데이터를 은폐하는 기술)와 같은 암호 장치로 위장돼 있었다.장민호가 2006년 3월 인천공항에 도착한 뒤 미행했는데 집으로 가지 않고 서울시내 호텔 카지노에 들어가는 모습을 포착했다. 카지노는 내국인 출입 금지였지만 본부와 재빨리 공조해 내부로 은밀히 들어갔다. 거기서 장민호가 북한으로부터 받은 공작금 2만 달러를 모두 탕진하는 장면을 포착했다.※더 자세한 내용은 더중앙플러스 구독 후 보실 수 있습니다. url을 복사해 주소창에 붙여넣으세요.1화-국정원장도 날린 ‘일심회’ 실체…前대공수사단장 첫 육성 증언 https://www.joongang.co.kr/article/25321791<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202504/15/91713228-28a2-4ac0-a920-49acf4a0a588.jpg" /></figure>②코 푼 휴지 1장에 딱 걸렸다…“평택 폭파” 간첩단 왕재산 계획 2008년 봄 어느 날, 한 해외 교포가 국정원에 국내에 훨씬 큰 규모의 자생 스파이 조직이 있다고 제보했다. 거물급 북한 간첩과 직접 교류를 하고 있고, 자유롭게 평양을 드나드는 인사라는 첩보였다. 제보자는 해외 현지에서 사회적 직위가 높은 사람이라 무시할 수 없는 정보였다. 국정원 수사관들은 ‘부부’라는 사실에 주목하고 출입국 기록을 샅샅이 뒤져 용의자의 신원을 확보했다.‘왕재산(旺載山) 간첩단 사건’은 이렇게 시작됐다. 왕재산은 ‘북한 김일성을 마지막으로 만난 간첩 조직’이다. 총책 김모(체포 당시 48세, 공작대호 관덕봉)씨는 1980년대 중앙대 주사파 운동권 출신이다.그는 운동권 학생들을 모아 ‘주체사상 연구모임’을 만들었다. 조직원 중 일본어를 잘하는 서울대 출신 J(공작대호 관모봉)씨를 연락책으로 삼은 뒤 1990년 일본으로 보냈다. 관모봉은 1993년 8월 21일 북한이 보낸 공작선을 타고 일본에서 원산까지 갔다. 닷새 뒤 평양 주석궁(현 금수산태양궁전)에서 김일성을 만났다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202504/15/e1531780-01ac-4ad6-bbfa-4f00490007ba.jpg" /></figure>국정원 수사팀이 총책 김씨의 자택을 압수수색하며 벌어진 결정적 장면 하나. 아파트 안방에는 코 푼 휴지가 그대로 있을 정도로 엉망인 상태였다. 물건을 정리하지 않는 그의 습관에 수사팀은 주목했다.※더 자세한 내용은 더중앙플러스 구독 후 보실 수 있습니다. url을 복사해 주소창에 붙여넣으세요.코 푼 휴지 1장에 딱 걸렸다…“평택 폭파” 간첩단 왕재산 계획 https://www.joongang.co.kr/article/25323728<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202504/15/699870b2-c969-44de-a84c-df6a1301dabb.jpg" /></figure>③‘두바이풍경’에 통진당 숨겼다…“암호 풀어봐” 스파이의 조롱 2011년 3월 18일 중국 상하이(上海). 저녁 퇴근시간이 시작될 무렵 2호선 루자주이(陆家嘴)역 인근은 출퇴근 인파로 붐볐다. 네온사인이 번쩍이는 거리는 관광객들로 북적이는 동방명주타워 근처다.국가정보원 수사관들은 이미 해가 뜨기 전부터 움직였다. 북한 대남공작부서 요원들이 그곳에 나타날 것이란 정보가 사전에 입수됐기 때문이다. 몇몇 요원들은 지하철역 출구 근처에서 선글라스와 모자로 위장한 관광객으로, 어떤 이는 스마트폰을 만지작거리는 직장인으로 위장했다.북한 요원들의 움직임이 포착됐다. 북한 요원들에게 포섭돼 한국에서 주요 정치인 동향을 매주 보고했던 스파이는 재일본조선인총연합회(조총련) 간부로 활동하는 일본 교포 스파이 박모(당시 45세)씨와 함께 이곳에 나타났다. 이들은 북한의 대남공작부서 225국 고위층과 만나 현지 북한 식당으로 이동했다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202504/15/65cb7b4f-f536-4a11-acda-ab9f0262de70.jpg" /></figure>하동환 전 국정원 대공수사단장이 2013년 수사과장을 맡으며 지휘했던 문화예술단체 대표 전모(당시 43세)씨 수사를 회상한 내용이다. 현장의 치밀한 증거 수집은 묵비권을 사용하는 스파이들에게 심리적인 압박을 가할 수 있다. 국정원은 현지에 심어 둔 에이전트(협조자)를 통해 전씨가 상하이 호텔에서 북한 225국 고위 간부와 단둘이 찍은 사진을 확보한 뒤 조사실에서 내밀었다.전씨는 225국에 일요일마다 정보보고를 했다. 보고문에는 주요 정치인 동향을 비롯해 내밀한 국내 정세를 북한에 상세히 알렸다. 보고문은 일심회·왕재산 사건 때처럼 스테가노그래피로 암호화됐다. 평범한 ‘두바이풍경.txt’라는 제목의 파일을 e메일로 북한에 보내는 식이다. 스테가노그래피로 추정되는 파일을 전씨에게 보여주자 “풀어봐, 풀어봐”라며 조롱하듯 대답했다.※더 자세한 내용은 더중앙플러스 구독 후 보실 수 있습니다. url을 복사해 주소창에 붙여넣으세요.‘두바이풍경’에 통진당 숨겼다…“암호 풀어봐” 스파이의 조롱 https://www.joongang.co.kr/article/25325573</div>

오늘의 ‘추천! 더중플’은 ‘남북 스파이 전쟁 탐구’(https://www.joongang.co.kr/plus/series/230)입니다. 탐사팀은 지난 5월부터 ‘제1부-공화국 영웅 김동식의 인생유전’(1~10화), ‘제2부-대북공작원 정규필 전 정보사 대령의 증언’(1~7화), ‘제3부-북한에 납치됐던 정보사 블랙 요원의 증언’(1~8화)에 이어 ‘제4부-스파이 잡기 30년, 하동환 전 국정원 대공수사단장의 비망록 (1~4화, 연재 중)’으로 남북 분단의 비극 속에 인생을 바쳐 임무를 수행해야 했던 스파이들과, 그들을 뒤쫓아야 했던 수사관의 굴곡진 삶을 추적했습니다.

코 푼 휴지 1장에 딱 걸렸다…"평택 폭파" 간첩단 왕재산 계획

[서울=뉴스핌] 최지환 기자 = 김영운 경찰청 사이버테러수사대장이 15일 오전 서울 서대문구 경찰청 국가수사본부에서 열린 사이버테러대응과 언론보도 브리핑에서 발언하고 있다. 2025.04.15 choipix16@newspim.com.

북한 해킹 조직, 12만6천회 개인정보 탈취 시도

관련 뉴스