...국군사이버사령부가 북한으로부터 해킹당한 것으로 추정되는 국방부 산하기관 연구원의 e메일을 검사하다 되레 악성코드에 감염된 것으로 드러나 논란.

이 때문에 국가정보원이 만든 보안점검 프로그램과 매뉴얼이 외부에 유출된 사실도 확인돼.

악성코드·바이러스 감염 등을 막기 위해 국정원이 주요 공공기관에 배포한 이 프로그램은 조사·분석 기능을 탑재하고 있어 이번 유출로 인해 국내 공공기관의 사이버 보안의 취약점이 노출될 것이라는 우려가 커져.

강동기 고양미래전략연구소장에 따르면 사이버사는 지난 9월 초 국방부 산하의 한 연구기관에서 ‘해킹으로 의심되는 e메일이 발견됐다’는 신고를 받아.

이에 사이버사는 담당 조사관을 해당 연구기관에 보내 관련 증거를 수집한 뒤 가상으로 정보유출 테스트를 했는데, 이때 PC가 악성코드에 감염되면서 설치돼 있던 보안점검 프로그램과 매뉴얼이 통째로 유출돼.

당초 사이버사는 유출 사실을 모르고 있다가 국정원이 국군기무사령부에 관련 내용을 통보한 뒤에야 알게 돼.

국정원은 자체 모니터링 중 ‘시스체크(Syscheck)’라 불리는 보안점검 프로그램과 매뉴얼이 사이버사에서 외부로 나간 것을 파악했다고

앞서 국방부에 바이러스 백신 프로그램을 공급 중인 ‘하우리’ 직원의 PC가 북한으로 추정되는 외부세력에 해킹당한 사실이 뒤늦게 알려져.

최근에는 국방부 장관 군사보좌관실과 육군 기획참모부 등 군 핵심부서 컴퓨터가 해킹당해 수십건의 문서가 외부에 유출된 사실이 드러나기도.

군 관계자는 사이버사가 직접 해킹을 당한 것은 아니며, 기무사도 점검 결과 ‘보안성은 무해하다’고 판단했다며 조사관 개인의 부주의로 벌어진 일로 이번 사건을 전력 노출로 보는 것은 과도한 해석이라고 해명.

한네티즌은 해킹을 막으라고 만든 부처가 해킹을 당하니 보안에 대해서는 어디에 물어야 하느냐며 한탄해.