소니 해킹의 목적은 '돈'이었다 - 북한, 미국에 '소니 해킹' 공동조사 제안.. 배후설 부인
[정욱식 칼럼] 오바마는 왜 북한 소행을 서둘러 단정했을까?
정욱식 평화네트워크 대표, 프레시안 편집위원 2014.12.23 16:17:16
▲ 소니픽처스의 컴퓨터가 '평화의 수호자들'(GOP, Guardians of Peace)에 의해 해킹 피해를 당한 장면
소니 해킹의 목적은 '돈'이었다
[정욱식 칼럼] '북한 소행설'이 섣부른 까닭
정욱식 평화네트워크 대표, 프레시안 편집위원 2014.12.24 11:36:33
http://mashable.com/2014/12/08/hackers-emailed-sony-execs/ 화면 캡쳐
https://twitter.com/iblametom/status/540309772332195840 화면 캡쳐
https://twitter.com/lorenzoFB/status/542045771479400449/photo/1 화면 캡쳐
Copyrightⓒ Pressian Coop. All rights reserved.
소니 해킹 배후 명확한 증거 나올까..전문가들 회의적
대형 해킹사건 범인 잡힌 경우 거의 없어
연합뉴스 입력 2014.12.21 17:09 수정 2014.12.21 17:51
(샌프란시스코=연합뉴스) 임화섭 특파원 = 미국 연방수사국(FBI)이 소니 픽처스 엔터테인먼트(SPE) 해킹의 배후로 북한을 지목함에 따라 이에 대한 명확한 증거가 앞으로 나올지에 관심이 쏠린다.
대형 해킹 사건 중 범인이 명확히 밝혀지거나 물증이나 진술 등 결정적인 증거가 나오는 경우는 거의 없다.
이번 사건 역시 적어도 당분간 미국 측이 북한의 소행이라고 주장하고 북한 측은 이를 부인하는 상황이 이어질 공산이 크다.
↑ A man walks out from the headquarters of Sony Corp. in Tokyo, Thursday, Dec. 18, 2014. A U.S. official says North Korea has been linked to the unprecedented act of cyberwarfare against Sony Pictures that exposed tens of thousands of sensitive documents and escalated to threats of terrorist attacks that ultimately drove the studio to cancel all release plans for the film at the heart of the hack, "The Interview." (AP Photo/Eugene Hoshiko)
FBI는 지난 19일(미국 동부시간) 북한을 해킹 배후로 지목하면서 ▲ 데이터 삭제 맬웨어의 기술적 분석 결과 북한 측이 사용해 온 것으로 알려진 수법과 유사성이 있는 점 ▲ 북한과 연관된 것으로 알려진 인터넷 프로토콜(IP) 주소 등 인프라스트럭처가 겹친 경우가 많은 점 ▲ 작년에 한국의 은행과 언론사 등에 가해진 '3.20 침해사건'과 도구가 유사한 점 등을 크게 3가지를 제시했다. 이는 하우리연구소 보안연구원 사이먼 최가 지난 4일 발표했던 내용과 똑같다. 그러나 이는 모두 정황증거에 입각한 심증에 불과하며, 과거에 북한이 사용했던 사이버 공격 수법이나 도구 등도 명확히 드러난 바는 없다.
◇ 상당수 언론·전문매체 회의적 반응
영국 BBC 뉴스의 테크놀로지 전문기자 데이브 리는 FBI 공식 발표가 나온 19일 '북한이 해킹 공격을 했다는 FBI의 증거는 무엇인가?'라는 제목의 기사에서 FBI 발표에 관한 보안 전문가들의 회의적 반응을 전했다.
같은 날 로스앤젤레스타임스(LAT)는 '소니 해킹: 만약 북한이 아니라면?', 크리스천사이언스모니터(CSM)가 운영하는 보안전문뉴스매체 '패스코드'는 '미국 관리들이 북한을 지목했으나 소니 해킹을 확실히 누가 저질렀는지는 찾기 어려울 수도 있다'는 제목의 기사를 실었다.
이에 앞서 와이어드가 '북한이 소니를 해킹했다는 증거는 빈약하다'는 기사를 내보내는 등 정보기술(IT) 분야 전문매체 상당수가 "미국 정부가 SPE 사건의 배후로 북한을 지목했다"는 보도가 미국 정부 관계자를 인용해 흘러나온 이달 17∼18일부터 전문가들의 회의적 의견을 전했다.
특히 악성코드는 분석을 위해 공개되기 마련이므로 어떤 공격자든 이를 입수한 후 자기 목적에 맞게 변형해서 쓸 수 있고, 따라서 도구나 수법을 분석하는 것만으로 범인을 특정할 수는 없다는 지적이 나온다.
BBC는 역사상 가장 유명한 악성코드 중 하나인 '스턱스넷'의 경우를 예로 들었다.
스턱스넷은 원래 미국이 개발한 것으로 보이지만, 나중에 이를 개조해 다른 목표물을 공격한 사례가 나왔는데 이는 러시아인들이 한 일로 보인다는 것이다.
◇ IP 주소 조작 가능…북한 내는 아닌 듯
FBI가 또 다른 증거로 제시한 IP 주소 등 '인프라스트럭처의 겹침'도 역시 결정적 증거와는 거리가 멀다.
해킹을 할 때 여러 가지 속임수와 우회 경로를 통해 이런 흔적을 조작하는 것은 기본 중의 기본이다.
게다가 FBI는 "이번 공격에 쓰인 인프라스트럭처와, 미국 정부가 북한에 직접적으로 연관시킨 바 있는 다른 악성 사이버 활동 사이에 상당히 많은 겹침이 있다"고 언급했으나, 이 인프라스트럭처가 북한 내의 것이라거나 북한이 쓰고 있는 것이라고 발표하지는 않았다.
발표 내용만으로는 구체적으로 어떤 연관이 있다는 것인지 파악할 수 없는 것이다.
이 때문에 중국이나 일본 등 북한 외에 있는 해커들이 북한의 청부를 받고 했을지도 모른다는 추측이 나돌고 있으나, 현재로서는 아무런 근거는 없다.
오바마 미국 대통령은 다른 국가가 개입했다고 생각할만한 증거는 없다고 지난 19일 밝힌 바 있다.
일부 전문가들은 이 사건 해커가 지난달 21일 처음으로 전달한 요구사항이 북한이나 코미디 영화 '인터뷰'와 무관했던 점에 주목하고 있다.
해커가 영화 '인터뷰'를 상영하지 말라는 등 북한과 관련된 요구를 내세운 것은 12월 8일부터로, 12월 초 언론매체들이 북한 연루설을 대대적으로 다룬 지 한참 후였다는 것이다.
정황상 해커가 주의를 돌리고 SPE를 조롱하기 위해 북한 연루설을 활용하고 있을 가능성이 있다는 것이다.
해커가 빼내 공개한 자료의 성격을 보면, 어떤 자료가 어디 있는지 해커가 알고 있었으리라는 추측도 나온다. SPE 내부인이 협조했을 개연성을 시사하는 대목이다. 그렇다고 이번 사건을 북한이 저지르지 않았다고 단정하는 것도 무리다. 일단 북한이 이런 일을 했을만한 '동기'가 상당히 있기 때문이다. 해킹 사건의 범인이 잡히거나 정체가 밝혀지는 경우는 거의 없다. 그만큼 추적하기가 힘들다는 것이다. 이 때문에 북한 소행이라고 단정하기도 무리지만, 아니라고 단정하기도 무리일 수밖에 없다.
◇ 과거 사례서도 명확한 증거 찾기 어려워
대형 해킹 사건의 범인이 특정되는 경우는 빼낸 정보를 가지고 협박·갈취하는 과정에서 꼬리가 밟히거나, 공범·방조범이 수사기관에 붙잡혀 자백한 사례가 대부분이며, 그런 경우조차 흔치는 않다.
기술적 추적만으로 해킹 범인을 특정하는 일은 거의 모든 경우 불가능하며, 시간도 엄청나게 오래 걸린다.
미국이 올해 5월 중국 인민해방군 소속 장교 5명을 산업스파이로 기소한 적이 있는데, FBI가 해킹 증거를 수집하는 데 자그마치 8년이 소요됐다.
이들은 중국에 거주하고 있어 미국 수사기관이나 법원이 신병 확보나 피의자·피고인 신문을 할 방법이 없다. 또 중국 정부와 당사자들은 혐의를 전면 부인하고 있다.
악성코드 '스턱스넷'을 이용한 이란 핵시설에 대한 사이버 공격의 경우 2011년 4월 이란 정부가 공식 조사 결과 발표에서 미국과 이스라엘을 배후로 지목한 바 있다.
2010년 6월 처음 발견된 스턱스넷은 산업시설을 감시·파괴하는 악성 소프트웨어로는 세계 최초였는데, 기술적 수준이 매우 높아 "악성 소프트웨어 역사상 최대의 기술적 블록버스터"라고 불리기도 했다.
러시아의 카스퍼스키 랩과 핀란드의 에프시큐어 등 유력 보안 업체들은 이 정도로 정교한 공격은 "국가적 규모의 지원" 없이는 이뤄질 수 없다고 평가한 바 있다.
보안업계에서는 배후로 미국, 혹은 미국과 이스라엘을 꼽는 관측이 파다했다. 다만 미국이나 이스라엘 정부가 이런 관측의 진위를 명시적으로 언급한 바는 없다.
solatido@yna.co.kr
(끝)
<저작권자(c) 연합뉴스, 무단 전재-재배포 금지>
북한, 미국에 '소니 해킹' 공동조사 제안.. 배후설 부인
미국 보복 천명에 하루도 안돼 신속 반응
한국일보 입력 2014.12.20 20:32
북한은 20일 미국이 소니 픽처스 엔터테인먼트(이하 소니) 해킹 사건의 배후로 북한을 지목한 것을 근거 없는 '비방'으로 규정하며 이 사건에 대한 북미 공동조사를 제안했다.
북한 외무성 대변인은 이날 조선중앙통신 기자와 문답에서 "미국이 터무니없는 여론을 내돌리며 우리를 비방하고 있는데 대처해 우리는 미국측과 이번 사건에 대한 공동조사를 진행할 것을 주장한다"고 밝혔다고 중앙통신이 보도했다.
북한의 반응은 미국이 소니 해킹 사건의 배후가 북한이라고 공식 발표하고 응징 방침을 천명한 지 하루도 안돼 나온 것으로, 미국의 강경한 대응 방침에 대한 부담감을 반영한 것으로 보인다. 이번 사건을 북미 대화의 계기로 삼으려는 의도도 엿보인다.
앞서 미국 연방수사국(FBI)은 19일(현지시간) 성명을 통해 북한이 소니 해킹 사건에 책임이 있다는 결론을 내렸다고 밝혔으며 버락 오바마 대통령은 기자회견에서 북한에 대해 '비례적으로' 보복하겠다고 말했다.
외무성 대변인은 "누구든 한 주권국가에 감히 범죄 혐의를 씌우려면 증거부터 명백히 내놓아야 한다"며 "우리는 미 중앙정보국처럼 고문 방법을 쓰지 않고도 이번 사건이 우리와 연관이 없다는 것을 입증할 방도가 있다"고 강조했다.
특히 소니의 영화 '인터뷰'의 상영이 테러 위협으로 취소된 데 대해 "우리의 최고존엄을 모독하려는 불순분자들을 절대로 그냥두지 않을 것이지만 보복하는 경우에도 영화관의 무고한 구경군들을 목표로 한 테러 공격이 아니라 반공화국 적대행위에 책임이 있는 자들과 그 본거지에 대한 정정당당한 보복 공격을 가하게 될 것"이라고 밝혔다.
그는
"미국은 우리의 공동조사 제안마저 거부하고 끝끝내 우리를 걸고들면서 그 무슨 대응 조치를 운운하는 경우 실로 엄중한 후과가 초래되리라는 것을 명심해야 한다"
고 경고했다.
소니는 김정은 국방위원회 제1위원장의 암살을 소재로 한 영화 '인터뷰'의 제작을 추진해 논란을 일으켰다. 지난달 말부터 이달 초에는 스스로 'GOP'(평화의 수호자)라고 밝힌 해커들이 이 영화사 웹사이트를 공격해 미개봉 영화를 포함한 기밀정보가 유출됐으며 해커들의 테러 위협으로 영화 상영도 취소됐다.
북한 국방위원회 정책국 대변인은 해킹 사건이 발생한 직후인 이달 7일 이번 해킹이 북한을 지지하는 자들의 '의로운 소행'이라고 주장하며 북한 배후설을 부인했다. 연합뉴스
소니픽쳐스, 영화 인터뷰 김정은 살인 시나리오 미국 당국 동의 얻었다
© Photo: kinopoisk.ru
논란이 일고 있는 헐리우드 영화 '인터뷰' 내용에 대해 미국 당국의 동의를 얻은 것으로 확인됐다고 타스 통신이 미국의 뉴스 웹사이트인 '더 데일리 비스트'의 내용을 인용보도했다.
소니픽쳐스 영화사 대표인 마이클 리튼은 "김정은 암살이라는 영화 내용과 살인을 수행하는 장면에 대해 미국 정부에서 일하는 두명의 관리들이 동의했었다"고 전했다. 이 영화 마지막 부분에서 김정은 국방위원장의 머리가 날아가는 마지막 장면이 포함된 영화 줄거리에 대해 미국 정부가 허락했다는 것이다. 더 데일리비스트에 의하면 북한의 공분을 산 끔찍한 장면이 담긴 영화를 제작하는데 미국 정부가 적극적인 역할을 했다는 것이다.
이 매체는 또 리튼과 협의자 가운데 한 사람과 주고 받은 메일 내용은 미국 정부가 이 영화를 북한 정권을 반대하는 선전용으로 유용하게 활용되며 이와 관련한 안전문제에 대해서 대화가 오갔다고도 전했다.
미국 '소니픽쳐스' 해킹한 북한 제재 조치 일환으로 북한 협력 중국 은행 압박 가능성 염두
미국 당국이 '소니픽쳐스'를 해킹 사건과 관련해 북한에 대한 추가 경제 제재 조치를 취할 가능성이 있다고 목요일 CNN방송이 보도했다.
"우리는 이와 관련해 보복 제재를 추가할 수 있다"고 미 행정부 소식통을 인용해 이 방송은 전했다. 그에 따르면 백악관은 미국 당국은 소니픽쳐스 해킹 문제와 관련해 여러차례 제재조치에 대해 논의했다. 이 방송에 따르면 미국은 북한에 대해 강도 높은 제재 조치를 고려하고 있다. 그 방법 가운데 하나는 북한과 협력하는 중국 은행 압박 조치다. 이외에도 사이버 공격을 감행한 북한 책임자의 실명을 공개할 수도 있다고 말했다.
소니픽쳐스, 김정은 암살에 관한 영화 출시 취소
소니 픽쳐스 엔터테인먼트 영화 회사가 창작한 김정은 북한 국방 위원장에 대한 코미디 영화 "인터뷰" 배포를 거부했다고 인테르팍스 통신이 보도했다.
전에 미국의5개의 대 영화관들인 리갈, AMC, 시네마크, 카마이크 시네마스 및 시네플렉스 등이 영화 상영을 거부한 것으로 알려졌다.
전에 소니는 12월 25일에 영화를 배포할 계획이였지만 계획은 미국 영화관의 거부로 인해 변경되었다. AP통신에 따르면, 영화의 시연을 계획했던 영화관들은 테러공격의 위협을 받았다.
미국의 수사관들에 따르면 소니 픽쳐스 필름 회사에 대한 해커의 공격과 영화관에 대한 위협의 이면에는 북한 정부가 숨어있다. 로이터 통신이 미국 정부 소식통을 인용해 보도한 바와 같이 공격은 "국가가 후원했고" 이 국가는 북한이다. 신문 뉴욕 타임즈에 따르면, 해커가 사용한 도구 및 기술은 작년에 한국 은행과 미디어에 대한 공격 때 사용된 것과 동일하다.
북한은 소니 픽쳐스에 대한 해커 공격 참여 부인
북한 정부 대표는 북한 전문가들이 미국 영화 회사 소니 픽쳐스의 컴퓨터를 해킹했다는 매체의 정보를 부인했다.사실 미국 영화 화사는 김정은 북한 국방 위원장에 대한 코미디 영화 "인터뷰"를 곧 소개하기로 되어있었다. 소니 픽쳐스에 대한 해커의 공격은 북한을 지원, 동정하는 사람들의 의로운 행위라고 북한 국가 안보 위원회 대표의 말을 인용하여 조선중앙통신은 보도했다.
영화 회사의 컴퓨터 공격은 11월 하순에 발생했다. 또한, 12 월에 초연될 여러 영화가 무료로 이용되었다.
에반 골드버그와 세스 로겐 감독의 영화 '인터뷰'는 최고의 인기 토크쇼 진행자 중 하나와 그의 가장 친한 친구가 김정은을 인터뷰하기로 결정한 얼마 후 북한의 지도자를 제거하라는 미국CIA의 전문가들의 부탁에 대해서 이야기하고 있다 . 이 영화는 여러 차례 북한의 가혹한 비판을 받은바 있다. 특히, 유엔 주재 북한 대사는 즉시 영화 "인터뷰"의 생산 및 유통을 금지하는 조치를 취할 것을 미국 정부에 호소했다.
[출처=SPUTNIK 한국어방송]: http://korean.ruvr.ru/news/2014_12_19/281481473/
"소니, 日 때문에 '인터뷰' 개봉 못했을수도"
소니엔터테인먼트픽처스(소니영화사)가 영화 ‘인터뷰’를 상영하지 않기로 결정하는 과정에 일본 정부의 영향력이 개입됐을 수 있다는 주장이 나왔다.
맥스 부트 미국외교협회(CFR) 선임연구원과 수미 테리 컬럼비아대 교수는 21일 이 같은 내용의 글을 보수성향 주간지 위클리스탠더드에 기고했다.
부트 선임연구원과 테리 교수는 유출된 소니영화사 내부 이메일 가운데 히라이 가즈오(平井一夫) 일본 소니사 사장이 ‘인터뷰’의 묘사 수위를 낮추는 데 관여했다는 내용이 있다고 주장했다. 또 일본 소니의 한 임원이 로스앤젤레스의 소니 스튜디오에 보낸 편지에서 이 영화가 “북미 관계에 큰 악영향”을 줄 가능성을 우려했다고 덧붙였다.
소니영화사가 ‘인터뷰’의 개봉 계획을 세울 때도 일본 소니사는 영화에서 소니와 관련됐음을 알리는 부분을 빼고 소니의 자회사인 컬럼비아 영화사의 이름만 들어가도록 요구했다고 부트 선임연구원과 테리 교수가 밝혔다.
이들은 더불어 올 들어 일본이 자국민 납북자 문제를 재조사하기 위해 독자 대북제재를 해제한 점을 지목하며 “일본의 상징과도 같은 소니가 (대북)협상에 지장을 주지 않도록 하기 위해” 일본 정부가 소니에 압력을 넣었을 가능성이 충분하다고 전했다.
부트 선임연구원과 테리 교수는 “버락 오바마 미국 대통령이 연말 기자회견에서 개봉 취소를 ‘실수’라고 지적한 만큼 오바마 대통령이 백악관에서 ‘인터뷰’상영회를 여는 후속 조치를 취할 수 있을 것”이라고 제안하기도 했다.
신지후기자 hoo@hk.co.kr
닭무회의
