지난달 발생한 소니픽처스에 대한 사이버 공격 사건은 전형적인 추리물이다.
셜록 홈스 역을 맡은 미국 연방수사국(FBI)이 가상의 범죄현장을 찾아가 증거를 수집했고, 잠재적 범인의 범죄동기를 규명하려 했다. 연방수사국의 수사 뒤 오바마 행정부는 북한이 범인이라고 선언했다. 범죄동기도 분명해 보였다. 북한은 김정은 노동당 제1비서의 암살을 묘사한 영화 <인터뷰>가 거슬렸다. 해커들은 영화를 상영하는 극장들을 공격하겠다고 위협하기도 했다. 아주 간단한 사건이었다. 오바마 행정부는 추가 대북 제재 조처를 취했고, 의회 강경파들은 북한을 테러 지원국으로 재지정하라고 압박했다.


보안업계 전문가들이 북한의 소행으로 단정한 정부의 주장에 문제를 제기하면서 의문이 불거졌다. 해커들이 한 언론인에게 보낸 쪽지 속 한글 문장은 문법에 맞지 않았다. 김정은에 대한 존칭도 제대로 쓰지 않았다. 불만을 품은 소니의 내부 직원, 자신들을 ‘리저드 스쿼드’(도마뱀단)라고 자칭한 집단도 잠재적 범인으로 떠오르면서 북한 소행설을 복잡하게 만들었다.
그때 <뉴욕 타임스>가 거대한 ‘반전’을 폭로했다. 미국이 먼저 북한을 해킹해 오고 있었다. 그 시기는 2010년까지 거슬러 올라간다. 국가안보국(NSA)은 단순히 기웃거린 게 아니었다. 국가안보국은 북한에서 사이버 공격을 담당하는 것으로 추정돼온 정찰총국 산하 121국 같은 기관의 활동을 감시하기 위해 북한 컴퓨터들에 악성프로그램을 심었다.
그게 처음도 아니다. 사이버해킹을 지원한다고 다른 나라들을 비난하면서 미국은 똑같은 사이버해킹을 해왔다. 이란의 핵 시설을 공격하려고 몇 종류의 치명적인 바이러스를 투입했다. 또 사이버상에서 새로운 군비경쟁을 하며 중국과 정면으로 부딪치고 있다. ‘전방위 지배’를 확보하려는 미국의 목표는 사이버상으로까지 확장됐다. 미 국방부는 이 지배를 유지하기 위해 민간 부문에서 전문가들을 받아들이기 시작했다. 예를 들어, 국방부는 ‘플랜 X’를 통해 평범한 군 관계자가 비디오 게임을 하듯 쉽게 사이버 전쟁을 수행할 수 있도록 할 방침이다.


아무튼 북한에 대한 미국의 선제공격에는 몇가지 흥미로운 허점이 있다. 국가안보국이 북한을 감시하고 있었다면, 왜 소니에 미리 경고하지 않았을까? 어쩌면 미 정부는 소니의 전산망이 뚫리는 것을 막기보다 북한의 능력을 시험해보는 데 더 관심을 가졌을 수 있다.
이 사건에서 흥미로운 또 하나의 의문점은 남한의 역할이다. <뉴욕 타임스> 보도를 보면, 국가안보국은 남한의 도움을 받아 북한의 인터넷망을 해킹했다. 하지만 에드워드 스노든이 공개한 다른 문서들에는 국가안보국이 한국 정보 시스템에 잠입해 북쪽 시스템에 접근한 것으로 나온다. 자, 그렇다면 한국은 동맹국인가 표적인가?
거기에 사이버세계의 가장 도발적인 도전이 도사리고 있다. 적도 동지도 없다는 점이다. 정보당국들은 적들의 비밀만큼이나 동맹국의 비밀에도 관심이 많다. 그렇기 때문에 스노든의 폭로가 파괴적일 수밖에 없었다. 독일은 앙겔라 메르켈 총리의 휴대전화가 도청당했다는 사실을 알게 되고, 브라질은 지우마 호세프 대통령의 이메일과 휴대전화가 도청당했다는 사실을 인지했다. 독일과 브라질은 미국의 동맹국들이지만 자국의 이익을 추구하는 나라들이기도 하다. 미국의 입장에서는 그들에 대한 감시가 필요했던 것이다. 이에 더해 미국은 스노든이 문서들을 폭로하자 미국인들에 대한 감시망도 구축할 필요성을 느꼈다. 혹여나 미국 시민들의 개인적 관심이 국가 이익과 배치될까 우려했다.


외국 정상들을 엿보고, 자국민을 감시한다? 갑자기 미국이 북한과 무척 닮아 보인다. 북한은 인민들에 대한 강도 높은 감시를 하는 걸로 유명하니까. 북한 정권은 중국과 러시아 같은 최근까지 동맹이었던 나라들의 움직임에도 의심의 눈초리를 보내고 있다. 물론, 북한이 미국에 손을 뻗치기 전에 미국이 먼저 나서 북한에 대한 해킹 공격을 했다.
소니 해킹 사건은 북한의 특기인 ‘비대칭전’의 예로 일컬어지고 있다. 그들은 주로 미국과 같은 강대국을 상대할 때는 약자의 무기에 의존한다. 하지만 사이버상에서는 스파이웨어라는 동등한 무기가 숨어 있었다. 스파이웨어는 곳곳에 널려 있다.
< 존 페퍼 - 미국 외교정책 포커스 소장 >