돈 요구한 한수원 해커… 정부·합수단 대응에는 '속수무책'

지난해 말 원전 파괴를 위협하며 국민을 불안하게 했던 한국수력원자력(이하 한수원) 해커가 3개월 만에 또다시 모습을 드러냈다.

그러나 한수원과 산업통상자원부, 정부 합수단 등은 이 자료의 정확한 출처 마저도 파악하지 못하고 있는 것으로 드러났다.

'원전반대그룹 회장, 미.핵'이라는 트위터 사용자는 12일 오후 같은 트위터 계정에 돌연 '대한민국 한수원 경고장'이라는 제목의 글을 올렸다.

그는 작년 말 성탄절을 전후에 '2차 파괴'를 위협했던 상황을 지칭하며 "크리스마스를 무난히 넘긴 것은 국민들의 안전이 소중해서인데요. 우리가 너무 조용히 있었나 보네요. 이번에는 한수원 입장도 생각해서… 자료를 선물로 드릴게요"라며 12개의 자료를 공개했다.

공개된 자료에는 작년 1월 1일 박근혜 대통령이 유엔 사무총장과 통화한 내용과 고리 1호기 계통 도면, 동영상 파일 등이 포함돼 있다.

또 박 대통령이 이번 중동 순방 때 사우디 아라비아에 수출하기로 한 중소형 원전인 스마트 원전의 증기 발생기 분석자료가 포함됐다. 이 스마트 원전 자료는 출처는 알기 어려우나 한국원자력연구원에서 개발한 것이다.

그가 공개한 자료의 내역을 보면 내용을 파악하기 어려운 동영상 파일과 박 대통령의 통화 내역 등 원전과 특별히 관련이 없는 파일들이 포함돼 있는데 이런 점은 작년 말에 다섯 차례에 걸쳐 순차적으로 공개했던 자료의 내역과 유형이 비슷하다.

이에 한수원은 "작년 12월 23일 5차 자료 공개 이후 사이버 공격과 유출된 자료는 없었다"며 "이번에 공개된 자료는 훨씬 이전에 여러 곳에서 수집한 것들로 추정된다"고 설명했다.

이어 "이번 자료 공개자도 지난해 사이버 공격자와 동일범으로 추정되고 과거에 수집한 자료를 가지고 계속 사이버심리전을 펼치고 있는 것으로 판단된다"며 "동요하거나 불안해 하지 않기를 당부한다"고 덧붙였다.

산업통상자원부는 "추가로 공개된 원전 관련 자료는 과거와 유사한 일반문서 수준"이라며 "현재까지 원전의 안전 운영이나 업무용 네트워크에 영향을 주는 어떠한 일도 발생하지 않았다"고 밝혔다.

이 해커는 작년 말에도 한수원의 원전 도면 등과 함께 한수원 직원들의 명단과 연락처, 박 대통령이 보낸 서한 등 원전 안전과 별다른 연관이 없는 자료들까지 공개하며 자신의 해킹 실력을 과시한 바 있다.

하지만 이번에는 지난해와 달리 돈을 요구, "연락을 달라"고 요구해 관심이 모아지고 있다.

이 해커는 작년엔 원전으로 인한 국민 안전 위협을 우려하는 듯 원전의 가동을 중단하라고 요구했지만 이날 올린 글에서는 "원전 자료를 판매하겠다"며 돈을 요구했다.

그는 "돈이 필요하거든요. 요구만 들어주면 되겠는데… 몇 억달러 아끼려다 더 큰돈 날려보내지 말고 현명한 판단 하시길 바래요"라며 "요구에 응할 용의가 있으시면 장소와 시간은 너님들이 정하세요"라고 밝혔다.

문제는 3개월이 지난 시점에 비슷한 수법으로 국민을 불안에 떨게 하려는 요구가 재등장했지만 당국이 공개된 자료의 출처조차 파악하지 못하고 속수무책으로 당하고 있다는 점이다.

작년 말 합수단은 공개된 자료들이 한수원 퇴직자들의 계정에서 유출된 것으로 보고 북한의 소행일 가능성에 초점을 맞추고 수사를 진행해왔지만 아직 성과를 내놓지 못하고 있다.