▲7일 오전, 청와대 수석비서관 회의를 주재한 박근혜 대통령
청와대
"사이버테러가 발생한다면 경제적으로 큰 피해뿐만 아니라 사회 혼란과 국가 안보를 위협하는 심각한 상황이 발생할 수 있다. 당·정·청이 잘 협력해서 현재 국회에 계류 중인 사이버테러방지법이 통과될 수 있도록 적극적으로 나서주길 바란다."지난 7일 오전, 청와대 수석비서관 회의를 주재한 박근혜 대통령의 발언 중 일부다. 필리버스터가 끝난 직후, SNS상에서는 "테러방지법 다음은 개헌이다"라는 말이 나돌았다. 그만큼 과반의석을 차지한 여당과 이를 움직이는 청와대의 강력한 드라이브에 대한 공포로 읽을 수 있을 것이다. 그런데, 예상이 빗나갔다. '테러방지법' 다음은 '사이버테러방지법'이었다. 대통령은 이번에도 너무나 정직(?)했다.
'사이버테러방지법' 종용하는 대통령, 신난 국정원테러방지법이 15년 만에 국회를 통과한 것과 관련해 "만시지탄"이란 에두른 표현을 쓴 박근혜 대통령은 개인정보 수집에 대해서는 "사회 분열을 조장하는 이야기"라고 못 박았다.
박근혜 대통령은 "그동안 테러방지법과 함께 사이버테러방지법이 같이 처리되도록 노력해 왔지만 사이버테러방지법은 여전히 국회에서 처리되지 못해 아쉬움이 많다"며 속내를 드러내는데 주저함이 없었다. 필리버스터가 중단된 지 딱 5일 만이다.
그리고 아니나 다를까, 국정원이 나섰다. 그것도 박근혜 대통령이 수석비서관 회의를 주재한 지 몇 시간 지나지도 않은 7일 오후였다. 국정원은 "북한 사이버테러 가능성, 실제 현실화되고 있다"며 언론플레이에 나섰다. 8일 14개 부처가 참석하는 '국가 사이버안전 긴급대책회의'를 소집한다는 것이다.
박근혜 대통령이 선발로 등판하고, 국정원이 중간계투를 잇고, 새누리당이 마무리 투수로 나서는 이 익숙한 패턴. 영화 <타짜>의 아귀라면 아마 이렇게 내질렀을 것이다. "국민들이 무슨 빙다리 핫바지로 보이냐"라고. 사이버테러방지법 통과를 두고 어제오늘 벌어지는 일련의 작태가 딱 그 꼴이다.
"지난 2월 국정원은 미래부·한국인터넷진흥원과 협조, 북한 해킹조직이 우리 국민 2천만 명 이상이 인터넷뱅킹·인터넷 카드 결제 때 사용하는 보안소프트웨어 제작업체 내부 전산망에 침투, 전산망을 장악한 것을 확인했다. 국정원은 즉시 업체와 협조해 보안조치에 들어갔으며, 점검 결과 업체 서버 외에 일반 국민의 피해는 없는 것으로 확인됐다."정보기관이 이리도 자주 '보도자료'를 내는지 의아할 따름이다. 하여튼 국정원은 7일과 8일 양일간 '국가 사이버안전'에 관한 발표를 쏟아냈다. 그런데 진짜로 의문스러운 것은 국정원의 발표 내용이다. 무려 우리 국민 2천만 명 이상이 북한 해킹 조직의 침투에 노출됐는데, 일반 국민의 피해는 '하나도' 없단다.
2천만 명 이상이 가입된 보안소프트웨어 제작 업체 내부 전산망에 침투할 만한 실력의 '북한 해킹 조직은 도대체 뭐하는 조직일까' 심히 궁금해지는 대목이 아닐 수 없다. 숫자만 보면 국민이 겁을 먹기에 충분해 보인다. 그 숫자 놀음은 여기서 끝이 아니다. 국정원은 또 "주요 인사" 20%의 스마트폰이 북한으로부터 공격당했다고 밝혔다.
"국정원은 북한이 주요 인사 스마트폰으로 유인 문자메시지를 보내 악성코드를 심는 방식으로 스마트폰을 공격한 것을 확인하고, 정부 합동으로 감염 스마트폰에 대한 악성코드 분석·차단, 해킹 경로 추적 등 긴급대응에 나섰다. 조사결과 공격대상 스마트폰 중 20% 가까이 감염됐으며, 감염된 스마트폰에 담겨 있던 주요 인사들의 전화번호가 추가로 유출된 것이 확인됐다." 이리도 모호한 정보기관의 발표라니. 아니, 국가비상사태에 관련된 정보이기에 모호해야 마땅하다고 우길 셈인가. 국정원은 또 "지난 1~2월 2개 지방의 철도운영기관 직원들을 대상으로 피싱 메일을 유포, 직원들의 메일 계정과 패스워드 탈취를 시도했다"고 전했다.
그러면서 이 모든 것이 "2013년 언론·금융사 전산장비를 파괴한 '3.20 사이버테러'와 같은 금융 전산망 대량파괴를 노린 사이버테러의 준비단계로 분석"된다고 덧붙였다. 국정원이 파악했다는 북한의 좀비 PC는 6만여 대. 북한이 올해 1월에만 세계 120여 개 국가에 1만여 대의 좀비 PC를 만들어 관리하고 있다는 것이다.
만약 이 정보가 사실이라면 '댓글이나 달던 국정원 직원들이 이제야 일 같은 일을 열심히 하고 있다'며 칭찬해줘야 마땅할지 모른다. 그런데도 석연치 않은 부분은 한둘이 아니다. 왜 하필 지금인가. 그렇게 긴급한 사안이었다면 왜 테러방지법이 통과되고 필리버스터가 중단된 지금 발표했어야 하는가. 의심은 끊이지 않는다.
2천만 명이나 '털린' 해킹의 규모라면, 걸릴 시간과 피해를 고려하지 않을 수 없다. 신속한 대응은 불가능했나. 정말 한국의 보안소프트웨어 업체나 정보기관의 대응은 그리도 무력한가. 역으로 북한의 해킹 조직은 세계 최강인가. 국내 유력 인사의 범위는 어디까지이며, 20%라는 근거는 또 무엇인가. 그래서 '사이버테러방지법'이 꼭 필요하다고 우길 셈인가. 사실 그 답은 새누리당의 행보에 있다.
테러방지법과 사이버테러방지법은 '쌍둥이'?