군 CCTV에서 중국 서버 연결된 악성코드 발견

군 CCTV에서 중국 서버 연결된 악성코드 발견

 

 

우리 군이 접경지역에 설치한 고성능 CCTV에 중국산 핵심부품이 설치됐고, 중국 서버와 연결된 악성코드까지 발견된 것으로 26일 알려졌습니다.

 

국민의힘 하태경 의원(3선·부산 해운대구갑)은 이날 SNS와 기자회견을 통해 "육군 CCTV에서 중국쪽 서버로 연결되는 악성코드가 발견됐다"며 "당국이 긴급 조치 중"이라고 밝혔습니다.

 

하 의원은 "지난 7일 국방부 국정감사에서 지적한 이른바 '중국산 짝퉁 국산 CCTV에 대한 감사결과"라면서 "관계 당국은 납품될 감시 장비 215대 모두에서 악성코드가 발견됐고 긴급 조치 중"이라고 했습니다.

 

 

 

 

국방부가 하 의원에게 제출한 '해·강안 경계시스템 취약점 점검 결과' 자료에 따르면, 군사안보지원사령부(안보사)는 중국업체가 군사 기밀을 몰래 빼돌리는 악성코드를 심은 후 군에 납품한 것을 확인했으며, 이 악성코드는 백도어를 통해 다수의 다른 악성코드를 유포하는 사이트로 연결됐다고 합니다.

 

하 의원에 따르면 △저장 경로를 임의로 변경해 영상 정보를 PC등 다른 장치에 저장할 수 있는 점 △원격으로 접속 가능하도록 인터넷망(ftp, telnet 등)이 열려 있어 외부자가 시스템에 쉽게 침입할 수 있는 점 등 심각한 보안취약점도 추가로 보고됐는데, 하 의원은 "모두 군사 기밀을 통째로 넘겨줄 수 있는 국가정보보안기본지침 위반 사례"라고 했습니다.

 

국방부는 이에 대해 "모든 네트워크가 내부망으로만 구성돼서 군사정보 유출 우려가 희박하다"고 하 의원에게 해명했지만 안보사는 "인터넷 환경만 갖춰지면 2016년 국방망 해킹 사건처럼 내부망이라도 군사 기밀이 충분히 외부에 넘어갈 수 있는 보안 위협"이라고 설명했습니다.

 

 

 

하 의원은 "군 감시장비에 악성코드가 발견된 사실은 이번이 처음"이라며 "현재 운용 중인 감시장비가 군사 기밀을 통째로 외부에 넘겨주고 있는지 군 감시장비 일체를 긴급 전수 조사해야 한다"고 주장했습니다.

 

다만 "중국 쪽 서버이긴 하지만 중국 정부가 직접 개입됐는지는 확인되지 않아서 확대 해석은 경계해야 한다"고 덧붙였습니다.

 

앞서 하 의원이 국방부로부터 제출받은 자료에 따르면, 육군본부 정보작전참모부는 2020년 3월 27일 국내 S업체와 218억 원의 '해·강안 경계 과학화 구축 사업' 납품 계약을 체결했습니다.

 

 

 

S업체는 계약에 따라 올해 12월 31일까지 직접 제조한 감시카메라 215개를 경기 일부를 포함한 전방 지역에 설치하기로 했습니다.

 

그러나 국내 S업체가 감시 장비를 직접 만들어 군에 납품하는 사업이라는 설명과 달리, S업체가 군에 제출한 제품소개자료는 중국 카메라 제조사인 Z업체의 제품 사진을 짜집기하고, 직접 생산하고 있다는 카메라의 설계 도면까지 그대로 베낀 것으로 드러났습니다.

 

또 실제 톈진에 위치한 중국Z업체의 공장 내부 사진에서 군이 납품받기로 한 카메라와 같은 기종을 제조하는 모습도 촬영돼 정황상 카메라 제조 능력이 없는 국내 S업체가 중국 Z업체로부터 카메라를 싼값에 수입하고, 이것을 국산으로 둔갑해 육군에 납품하려던 것 아니냐는 의혹이 불거졌습니다.

 

지난 7일 국방부 국정감사에서 하 의원은 "218억 예산이 투입된 해·강안 경계 과학화 구축사업 일환으로 CCTV 215대가 들어갔는데 중국산 '짝퉁'이었다"면서 "카메라 구동장치인 '팬틸트'(Pan/Tilt)는 물론 카메라까지 중국 하청업체로부터 수입됐다"고 지적했습니다.

 

이에 서욱 국방부 장관은 "중소기업중앙회로부터 직접생산확인증명서를, 국립전파연구원으로부터 KC인증서를 받았지만 중국산 부품이 들어가 있는지 확인을 제대로 못한것 같다"면서 "감찰을 통해 사실 확인을 하라고 지시했다"고 전했습니다.