[다이어리포인트=김정훈 기자] 일본 육상자위대가 중국산 위조 USB 메모리에 심어진 악성코드를 1년 가까이 감지하지 못한 채 작전 지휘용 기밀 시스템에 사용해온 사실이 드러났다.
다중 보안 점검 체계가 모두 작동하지 않은 데다 동일 위조품이 일본 시중에 광범위하게 유통되고 있는 것으로 확인돼 피해가 민간으로 번질 수 있다는 우려가 커지고 있다.
25일 니혼게이자이신문은 자체 입수한 육상자위대 내부 문서를 토대로 이 같은 사실을 보도했다. 육상자위대 중부방면총감부 홍보실은 "2025년 2월 바이러스가 포함된 USB를 검출한 사실이 있었다"고 공식 인정했다.
사건의 시작은 2025년 2월 총감부 소속 PC 성능이 갑자기 저하된 것이었다. 담당 인원이 원인을 추적하는 과정에서 USB 메모리에 악성코드가 심어진 사실을 처음 확인했다. 이후 내부 전수 조사를 실시한 결과 감염 USB는 총 6개로 파악됐다.
감염된 USB는 총감부 컴퓨터 약 480대 가운데 50대 이상에 연결돼 있었다. 특히 이 중 절반 가까이는 부대 지휘 및 명령 등 극비 정보를 처리하는 작전망에도 접속된 상태였던 것으로 확인됐다. 군 내부의 보안 점검 시스템이 단 한 번도 이를 탐지하지 못한 셈이다.
육상자위대 사이버방호대가 회수한 USB를 정밀 분석한 결과 해당 제품은 중국산 위조품으로 결론이 났다. 외관상 정상 제품과 구분이 어려웠지만 내부에는 정품 메모리 칩 대신 저가형 마이크로SD 카드가 들어 있었다. 거기에 사용 즉시 내부 정보를 외부로 유출하는 바이러스가 심어져 있었다.
용량 표시도 실제와 달랐다. PC에서는 1TB 제품으로 인식됐지만 실제 저장 가능 용량은 240GB에 불과한 사기 제품이었다.
자위대 내부 문서에는 문제의 USB가 2024년 1월 노토반도 대지진 재해 복구 파견 당시 이시카와현에서 중부방면총감부로 전달된 물품으로 기록돼 있다. 재난 지원 과정에서 지자체나 민간 단체로부터 감사 물품 형태로 전달된 것으로 추정된다.
자위대는 평소 외부 인터넷과 차단된 폐쇄 보안망과 업무망 사이에서 자료를 이동할 때 USB를 매개 수단으로 사용해온 것으로 알려졌다. 이 때문에 외부와 물리적으로 단절된 기밀망이라도 USB를 통해 악성코드가 침투할 수 있다는 점이 이번 사건으로 다시 한번 드러났다.
일본 정부는 자위대 시스템에 실질적 영향은 없는 것으로 파악하고 있다고 밝혔다. 다만 군사 기밀 정보가 외부로 유출됐을 가능성은 완전히 배제하지 못하고 있다.
더 큰 문제는 동일한 중국산 위조 USB가 일본 사회 전반에 유통되고 있다는 점이다. 아마존재팬과 라쿠텐 등 주요 온라인 쇼핑몰에서도 유사 제품이 판매되는 것이 확인됐다. 가격이 저렴하다는 이유로 무심코 구매한 일반 소비자의 PC까지 피해가 번질 수 있다는 경고가 나온다.
보안 전문가들은 "저가 USB를 출처 불명 경로로 취득하는 행위 자체가 보안 위협의 출발점이 될 수 있다"고 지적했다. 군과 정부 기관뿐만 아니라 민간에서도 출처가 불분명한 저가 저장장치 사용을 경계해야 한다는 목소리가 높아지고 있다.
이번 사태는 일본에서 오래전부터 지적돼온 조달 물품 보안 검증 부실 문제가 최악의 방식으로 현실화된 사례로 기록될 전망이다. 방위성은 재발 방지를 위한 조달 절차 개선과 보안 점검 체계 전면 재정비에 착수했다고 밝혔다.
0개의 댓글
최신순