북한 국방위원회 산하 사이버부대 조직도/2012년도《국방백서》/고려대 정보보호대학원 자료 재구성

천안함 폭침의 배후조직으로 알려져 있는 '정찰총국'(책임자: 김영철 정찰총국장)은 對南 군사첩보 수집과 무장공비 양성·남파, 요인 암살 및 테러, 주요 국가시설물 파괴 등이 주된 임무로 2009년 2월에 조직됐다. 정찰총국 산하에는 작전국(제1국, 간첩 침투 및 양성), 정찰국(제2국, 테러전문), 해외정보국(제3국, 舊 35호실) 등 총 6개의 부서가 있다.

정찰총국 등장 이후 북한 군부의 역할과 기능은 더욱 강화됐다. 특히 기존의 작전부를 흡수한 정찰총국은 북한 군부가 커다란 돈줄까지 확보한 것을 의미한다. 기존의 노동당 작전부는 위조지폐 및 마약 제조와 거래, 무기 수출 등 불법행위로 상당히 큰돈을 주무르는 기관이었다.

정찰총국은 전방 5개 군단에 각 500∼600명 규모의 정찰대대를 운용하는데, 해군에도 1개 정찰대대가 있다. 특히 해군부대 소속 잠수함과 잠수정 침투 공작부대는 고도의 침투ㆍ작전능력을 보유한 것으로 알려져 있다. 1996년 9월18일 강릉 해안가에 좌초되어 생포된 북한 잠수정 조타수 이광수는 인민무력부 정찰국 해상처 22전대 소속이었다.

1996년과 1998년 두 차례 동해안 잠수함 사건에서 보듯 정찰총국은 꾸준히 대남 테러공작을 시도했다. 1983년 발생한 버마 아웅산 묘역 폭탄 테러사건과 1997년 성혜림(김정일 전처)의 조카 이한영 암살 사건도 정찰총국의 소행이었다.

정찰총국은 북한 사이버 전력의 핵심조직으로 중국의 흑룡강성, 산동성, 요령성, 복건성, 요령성과 북경 인근 지역에 대남사이버전 수행 거점을 설치한 것으로 알려져 있다. 정찰총국 산하 사이버전 전담 조직(제6국)으로는 ‘전자정찰국 사이버전지도국(121국)’과 함께, 남한의 군 관련 기관 사이버 공격을 담당하고 있는 ‘110호 연구소’, 전문 해커 요원을 양성하는 ‘414연락소’, 전파교란 및 해외 정보당국 사이트 해킹을 담당하고 있는 ‘128연락소’ 등이 존재한다.

121국은 해외 컴퓨터망에 침입해 비밀자료를 해킹하고 바이러스를 유포하는 전담부대로 소속인력만 3천여 명에 이르는 것으로 정보 당국은 추정하고 있다. 110호 연구소(기술정찰국)는 1990년대 초 평양 고사포사령부의 컴퓨터 명령체계와 적군 전파교란 등을 연구하던 인민무력부 산하 조직을 1998년부터 해킹과 사이버전 전담부대로 확대 개편한 조직이다.

110호 연구소 부대원들은 사이버 테러에 대한 교육훈련을 집중 이수한 후 2001년부터 중국 등 해외에서 사이버전 임무를 수행하고 있다. 주로 남한 내 군사관련 기관의 컴퓨터망에 침입해 비밀자료를 빼내거나 악성 바이러스를 유포하는 것이 이 기관의 주요 임무인 것으로 정보당국은 파악하고 있다. 2009년 정부 각 부처 홈페이지를 마비시킨 디도스(D-Dos·분산서비스거부)공격을 주도한 조직이 바로 110호 연구소로 알려져 있다.

김필재(조갑제닷컴) spooner1@hanmail.net
(출처: 김필재, <북한의 對南 사이버 전략 解題> 中, 2014년 중순 발간예정)
조갑제닷컴 자료의 외부 게재 시 제목과 내용을 수정하지 마십시오.

[관련자료] 北사이버전 체계, 中國 공산당과 연동되어 있어

정찰총국 산하 사이버전 요원들의 근거지는 中國대륙

미국의 조지 부시 前 대통령의 사이버 보안 보좌관 출신의 리처드 클라크(사진)는 최근 자신의 저서인《Cyber War: The Next Threat to National Security and What to Do About It》에서 북한과 중국이 대남-대미 사이버전을 수행하고 있다고 밝혔다. 記者도 최근 북한의 사이버 문제를 다루며 이와 유사한 결론을 내렸다.

문제는 소위 국내 대북-안보 전문가들인데, 아직 이 문제에대 대해 명확한 결론을 못 내리고 있는 실정이다. 클라크 前 보좌관이 언급한 내용을 일부 옮기면 아래와 같다.

<북한 사이버 전투 부대로 알려진 ‘121부대’는 600명이 넘는 해커를 보유하고 있다. 정찰총국 산하 121부대의 주요 임무는 韓美연합군의 'C4I'를 무력화하는 것이다.

이 부대는 중국에 소부대를 상주시키는데 이유는 북한 내 인터넷 연결망이 너무 적어 위치가 쉽게 확인되기 때문이다. 중국 정부는 자국내 북한 사이버 부대의 존재와 활동을 세세하게 알고 있는지는 확실하지 않으나, 중국 공안의 수사망에서 빠져나갈 가능성은 거의 없다.

특히 인터넷에 관해 중국의 수사망을 빠져나가기는 더욱 어렵다. 들리는 바로는 한 북한 사시이버 소부대가 북한 접경지역인 중국 단동시 ‘상해 호텔’에 주둔하고 있다고 한다.

110부대 공작원은 (호텔의) 네 개 층을 사용 중이다. 선양시에 주둔하고 있는 또 다른 부대는 묘향호텔의 여러 층을 사용 중이다. 북한의 사이버 전투 공작원들은 중국에서 중령급 지휘관의 명령 아래 소부대로 움직이고 있다...(중략) 북한의 사이버전 요원들은 사이버 전쟁 시뮬레이션 훈련을 하며 일부는 최신 컴퓨터 기술을 배우기 위해 일본으로 잠입한다...(하략)>

정리/김필재(조갑제닷컴) spooner1@hanmail.net