조 바이든 미국 행정부는 2일(현지시간) 북한과 중국, 러시아, 이란을 주요 ‘사이버 적대국’으로 규정하는 ‘국가 사이버안보 전략’을 발표했다.

그는 “우리는 법 집행과 군사력을 포함한 모든 수단을 동원해 이들 국가의 관련 단체들이 미국의 국가 안보나 공공 안전을 위협하지 못하도록 파괴하고 해체할 것”이라고 말했다.

이는 미국의 주요 인프라와 금융기관을 겨냥한 사이버 공격이 급증한 데 따른 것으로, 바이든 행정부가 북한과 중국을 상대로 전면전을 펼치는 ‘전쟁선포’로 풀이된다.

백악관은 이날 38쪽 분량의 국가 사이버 안보 전략 문서에서 “중국, 러시아, 이란, 북한 등 권위주의 국가 정부가 첨단 사이버 역량을 공격적으로 활용해 미국에 반하는 목표를 추구하고 있다”고 밝혔다.

그는 특히 북한을 언급하며 “북한은 암호화폐와 랜섬웨어 공격(데이터 복구 조건으로 거액의 금전을 요구하는 프로그램)을 이용해 이익을 창출하는 (불법) 사이버 활동을 벌이고 있다”고 강조했다.

훔쳐 핵 개발에 박차를 가한다”며 북한에 단호히 맞서겠다는 뜻을 분명히 했다.

백악관은 사이버 범죄 집단에 대한 선제 공격을 수행할 ‘컨트롤 타워’도 지정했다.

백악관은 문건에서 “우리는 연방수사국(FBI) 산하 국가사이버수사합동태스크포스(NCIJTF)의 역량을 확대할 것”이라며 “국방부와 정보기관도 여기서 수행되는 ‘파괴 작업’에 참여하기 위해”라고 그는 말했습니다.

여기에는 북한 등 사이버 적대국의 해킹망에 침투해 서버를 마비시키는 수법이 상세히 거론되는 것으로 전해졌다.

미국 정치매체 슬레이트는 “예상되는 사이버 공격을 근절하고 (북한과 같은) 사이버 공격자를 처벌하기 위해 범죄 집단과 (배후) 국가 정부의 전산망에 대한 선제적 해킹을 승인한다”고 밝혔다.

과거의 다른 모든 정부”라고 그는 보도했다.

바이든 행정부 고위 관계자는 전날 열린 브리핑에서 “확실히 우리는 (다른 행정부보다) 더 적극적인 입장에 있다”며 “위협을 다루기 위한 외교 외교”라며 “법 집행부터 모든 선택지를 검토하고 있다”고 말했다.

군사적 대응”

앞서 바이든 행정부는 출범 첫 해인 2021년 미국 주요 인프라 시설을 겨냥한 일련의 사이버 공격으로 정치적 위기에 봉착했다.

당시 미국 최대 송유관 회사인 콜로니얼 파이프라인(Colonial Pipeline)이 랜섬웨어 공격으로 6일 정지되면서 동부 지역 휘발유 가격이 7년 만에 최고치로 치솟았다.

이에 따라 세계 최대 정육점 JBS SA의 미국 법인도 랜섬웨어의 공격을 받아 3일간 공장을 폐쇄했다.

모든 러시아 해커 그룹이 공격에 대한 비난을 받았습니다.

이날 백악관 발표는 바이든 행정부가 해커 집단에 대한 사후 대응을 넘어 네트워크를 선제적으로 파괴하는 공개 전환을 했다는 점에서 주목할 만하다.

미국 법무부는 지난 1월 80개국 이상에서 병원과 학교, 금융기관을 대상으로 랜섬웨어 공격을 통해 1억 달러 이상을 훔친 해킹 그룹 ‘하이브(Hive)’를 가까스로 폐쇄했다고 발표했다.

북한과 연계된 해킹 조직이 가상화폐 탈취의 ‘큰손’으로 등장한 것도 바이든 행정부의 강경 대응의 직접적인 배경이라는 분석도 나온다.

미국 블록체인 분석업체 체이널리시스(Chainalysis)가 지난달 발표한 2023년 암호화폐 범죄 보고서에 따르면 북한은 지난해 16억5000만달러(약 2조1670억원) 상당의 암호화폐를 해킹해 탈취했다.

이는 지난해 전 세계적으로 발생한 가상화폐 해킹(38억 달러)의 거의 절반에 해당하는 규모다.

미국 당국은 최근 북한 관련 해킹 조직이 훔친 암호화폐를 추적해 회수했다.

지난해 9월 해킹조직 라자루스는 블록체인 기반 온라인 게임 엑시 인피니티에서 도난당한 6억2500만 달러 상당의 암호화폐 중 3000만 달러를 회수해 피해자들에게 돌려줬다.

워싱턴의 한 소식통은 “미국 정부가 최근 북한 사이버 공격 집단의 동향을 파악하기 위해 유명 블록체인 분석업체 등 민간 기관과 실시간 정보를 공유하고 있다”고 말했다.

백악관은 “사이버 공격의 빈번한 표적이 되는 기업과 사이버 보안 전문 기업 모두 미국 정부의 사이버 해킹 퇴치 노력에 완전한 파트너가 될 것”이라고 밝혔다.

같은 날 백악관도 미국 대기업에 사이버 보안 시스템을 갖춰야 한다는 입장을 밝혔다.

또 “포스트양자암호, 청정에너지 인프라 등 차세대 기술을 위한 사이버보안 연구개발에 (정부 차원에서) 우선순위를 두겠다”고 말했다.