정보전과 사이버 공격의 현대 안보 위협

2010년, 이란의 핵시설에서 이상한 일이 벌어졌어요. 폭탄도, 미사일도 없었는데 우라늄을 농축하는 기계 수백 대가 저절로 망가지기 시작한 거예요. 범인은 사람이 아니라 '스턱스넷'이라는 컴퓨터 악성코드였습니다. 인터넷도 안 되는 완전히 폐쇄된 시설이었는데, USB 메모리 하나를 통해 몰래 들어가 기계를 직접 조작해버린 거죠. 이 사건 이후 전 세계는 "이제 전쟁은 총알이 아니라 코드로도 시작될 수 있다"는 사실을 깨달았습니다.

정보전과 사이버 공격, 둘은 비슷해 보이지만 조금 달라요. 사이버 공격은 컴퓨터 시스템 자체를 망가뜨리거나 몰래 들어가는 것이고, 정보전은 가짜 뉴스나 조작된 게시물로 사람들의 생각과 여론을 뒤흔드는 거예요. 2016년 미국 대선 때 러시아의 한 조직이 SNS에 가짜 계정을 수천 개 만들어 미국 사회를 갈라놓으려 했던 일이 대표적인 정보전 사례입니다. 2022년 러시아가 우크라이나를 침공하기 직전에는 우크라이나 정부 웹사이트를 마비시키는 사이버 공격까지 동시에 벌였죠. 실제 전쟁과 사이버 공격, 가짜 뉴스가 한꺼번에 벌어진 셈이에요.

한국도 이런 공격에서 자유롭지 않아요. 2013년 3월 20일, 방송사와 은행 여러 곳의 컴퓨터가 동시에 먹통이 된 '3.20 사이버테러' 사건이 있었는데, 조사 결과 북한이 배후로 지목됐습니다. 그 뒤로도 원자력발전소 자료 유출, 국방 관련 전산망 침입 시도 등이 계속 있었어요. 국가정보원에 따르면 우리나라를 향한 사이버 공격 시도는 하루에도 수십만 건에 달한다고 해요.

이게 왜 중요할까요? 예전 전쟁은 국경을 넘어야 시작됐지만, 사이버 공격은 인터넷만 있으면 세계 어디서든 순식간에 벌어질 수 있어요. 병원 시스템이 마비되면 응급 환자가 위험해지고, 전력망이 뚫리면 도시 전체가 어둠에 빠질 수 있습니다. 게다가 누가 공격했는지 정확히 밝혀내기가 매우 어려워서, 처벌이나 대응도 쉽지 않아요. 그래서 미국은 사이버사령부라는 군대 조직을 만들었고, 나토(NATO) 같은 국제 동맹도 사이버 공격을 실제 무력 공격과 똑같이 취급하기로 했습니다. 이제 전쟁터는 눈에 보이는 국경선이 아니라, 우리가 매일 쓰는 인터넷과 스마트폰 화면 속으로 옮겨온 셈이에요.

여러분이 사는 동네에 아주 튼튼한 성벽으로 둘러싸인 성이 있다고 상상해 보세요. 적군이 아무리 대포를 쏴도 뚫을 수 없는 성이에요. 그런데 어느 날, 적이 몰래 작은 편지 한 장을 성 안으로 들여보냈어요. 그 편지를 읽은 순간 성문이 저절로 열리고, 성안의 중요한 기계들이 하나둘 망가지기 시작했습니다. 실제로 2010년에 이런 일이 벌어졌어요. 이란이라는 나라의 아주 중요한 시설에서, 컴퓨터 바이러스 하나가 인터넷도 안 되는 곳까지 몰래 들어가 기계들을 망가뜨린 거예요. 이걸 '사이버 공격'이라고 불러요.

사이버 공격은 총이나 칼을 쓰지 않아요. 대신 컴퓨터와 인터넷을 이용해서 다른 나라의 중요한 시설을 몰래 망가뜨리거나, 비밀 정보를 훔쳐가요. 마치 도둑이 열쇠 없이도 자물쇠를 몰래 따고 들어가는 것과 비슷하답니다.

그리고 '정보전'이라는 것도 있어요. 이건 진짜 같은 가짜 이야기를 인터넷에 퍼뜨려서 사람들이 서로 싸우게 만들거나, 잘못된 것을 믿게 만드는 거예요. 예를 들어 누가 "내일 학교가 문을 닫는다"는 거짓 소문을 SNS에 퍼뜨리면, 많은 친구들이 진짜인 줄 알고 학교에 안 갈 수도 있겠죠? 나라와 나라 사이에서도 이런 가짜 소문이 큰 혼란을 만들 수 있어요.

우리나라도 이런 공격을 당한 적이 있어요. 2013년에는 방송국과 은행의 컴퓨터가 갑자기 한꺼번에 멈춰버린 사건이 있었는데, 알고 보니 다른 나라가 몰래 벌인 일이었대요. 그래서 요즘은 나라마다 이런 나쁜 공격을 막기 위해 컴퓨터 전문가들로 이루어진 특별한 부대를 만들고 있어요. 마치 성을 지키는 병사들처럼, 눈에 보이지 않는 컴퓨터 속 세상을 지키는 사람들이 있는 거죠. 우리도 모르는 비밀번호를 함부로 알려주지 않고, 이상한 링크를 클릭하지 않는 작은 습관부터 시작하면 우리 자신을 지키는 데 도움이 된답니다.