NKICT

(2017-11-18) 북한 양자컴퓨터 대응 격자 암호 체계 개발 중

북한이 양자컴퓨터 개발에 대응해 최신 암호체계인 격자 기반 암호 연구, 개발에 나선 것으로 확인됐습니다.

대북 소식통에 따르면 김일성종합대학이 발행한 김일성종합대학학보 63권 9호에 ‘오유있는 학습문제에 기초한 한 가지 격자암호체계에 대한 연구’라는 논문이 수록됐다고 합니다.

<사진1>

사진1이 논문의 내용입니다.

<사진2>

사진2는 영문 내용인데 Lattice Cryptosystem이라는 용어가 명확히 등장합니다.

논문은 김정은이 “정보통신부문에서는 첨단암호기술을 개발 이용하여 통신하부구조의 보안준위를 높임으로써 적들의 해킹과 도청을 철저히 막으며 통신의 안전성과 신뢰성을 확고히 담보해야 한다”고 지적했다고 설명하고 있습니다.

연구원들은 앞으로 양자컴퓨터가 정보처리에 널리 이용되면 RSA 암호나 타원곡선 암호와 같이 현재 널리 이용되고 있는 암호체계는 더 이상 쓸수 없게 된다며 이에 양자컴퓨터로도 풀 수 없는 새로운 암호에 대한 연구가 심화되고 있으며 특히 격자암호가 광범히 연구되고 있다고 지적했습니다.

양자컴퓨터는 양자역학의 원리에 따라 작동되는 미래형 컴퓨터를 뜻합니다. 양자컴퓨터는 슈퍼컴퓨터 보다 수 백 만배의 고성능 연산이 가능하다고 합니다. 일부 연구에서는 기존 컴퓨터로 1000년이 걸리는 연산이 양자컴퓨터에서 몇 분 만에 가능하다는 지적도 있습니다.

양자컴퓨터가 사용되면 고성능 연산으로 인해 기존 암호 체계가 무력화될 수 있다는 관측이 많습니다. 이에 국내외적으로 대응 방안이 연구되고 있는데 격자 기반 암호가 그중 하나입니다. 국내에서도 격자암호는 주목 받고 연구되고 있는 분야입니다.

그런데 북한 역시 양자컴퓨터 시대에 대비해 격자 암호를 연구하고 있는 것입니다.

북한 연구원들은 오류 학습 LWE(Learning With Errors) 문제에 기초해 효률적이고 안전한 격자 암호 체계의 구성 방법을 연구했다고 합니다.

논문에서는 선행연구에서 격자암호 체계를 구성했지만 결함이 있었다고 지적하고 있습니다. 즉 이 논문 이전에 격자암호에 대한 연구가 진행돼 왔다는 것입니다.

북한의 이 논문을 보면 몇 가지 내용을 추정할 수 있습니다. 명확한 것은 북한이 양자컴퓨터 기술 개발과 함께 그에 대한 대응으로 격자암호를 개발하고 있다는 점입니다.

이는 북한이 양자컴퓨터를 이용한 암호 해독 방법도 연구하고 있다는 뜻으로 해석할 수 있습니다. 공격방법을 알기 때문에 방어의 필요성을 느끼는 것이며 방어기술이 안전한지 검증하기 위해 공격방법을 활용해 볼 수도 있습니다.

또 이 논문을 통해 북한이 해킹을 당하는 것을 걱정하고 있으며 보안을 강화하고 있다는 점도 확인할 수 있습니다.

한국도 양자컴퓨터 시대에 대비해 격자암호 등 대응 기술 연구 개발에 적극 나서야할 것입니다.

이전기사

2016/03/14 – 북한 자체 개발 통신장비 전국에 설치

2016/02/04 – 북 김정은 “정보통신 최첨단 수준으로 발전시키라” 지시

2015/11/15 – 북한 공개키암호화SW, 실시간 화상감시 시스템 등 소개

강진규 기자 wingofwolf@gmail.com

(2017-11-16) 북한 IT를 움직이는 주요 인사들…국가정보화국장 등장

북한의 정보화를 이끌고 있는 주요 인물들이 확인됐습니다. 특히 국가정보화국에는 국장, 부국장, 소장, 처장 등 다양한 직책의 인물들이 활동하고 있는 것으로 드러났습니다.

대북 소식통에 따르면 최근 우리민족끼리 등은 ‘만리마시대의 정보화열풍’이라는 제목의 영상을 제작해 공개했다고 합니다.

그동안 북한의 IT 정책은 국가정보화국이 주도하는 것으로 알려져 왔습니다. 하지만 국가정보화국이 어떤 역할을 하는지 그리고 어떤 사람들이 근무하는지는 알려지지 않았습니다.

이번에 공개된 영상에는 북한 IT 주요 인물들이 등장합니다.

이전기사

2017/03/12 – 북한, 지난해 김정은 지시로 국가정보화국 창설

2017/09/25 – 베일 속에 가려진 북한 국가정보화국 수장

<사진1>

사진1은 리명철 국가정보화국 국장의 모습입니다. 리 국장은 영상 말미에 내용을 정리하는 역할을 수행했습니다. 그가 북한 정보화의 수장이라는 점을 나타내는 것으로 보입니다.

북한에는 리명철이라는 이름의 인물들이 많습니다. ‘나는 왜 콤퓨터를 사랑하는가’라는 시를 쓴 시인도 있고 김일성종합대학에 근무한 리명철도 있습니다. 리 국장이 어떤 경력의 인물인지는 더 확인히 필요해 보입니다.

<사진2>

사진2는 박원선 국가정보화국 처장 모습입니다.

올해 9월 북한 선전매체 서광은 국가정보화국 처장이 김일경(52살)이라고 소개한 바 있습니다. 처장이 박원선으로 바뀐 것인지 아니면 처장이 여러 명인 것인지 모르겠습니다.

<사진3>

사진3은 김문철 국가정보화국 부국장 모습입니다. 김문철은 김책공대 출신으로 릉라도정보쎈터 사장을 엮임한 것으로 알려져 있습니다. 일각에서는 김문철이 해킹과 사이버테러에 관련돼 있다고 보는 시각도 있었습니다. 그런데 그 김문철이 국가정보화국 부국장으로 근무하고 있는 것입니다.

<사진4>

사진4는 변기철 국가정보화국 소장 모습입니다. 소장이라는 직함을 갖고 있는 것으로 볼 때 국가정보화국 내에서 독립적인 역할을 맡고 있는 것으로 보입니다.

<사진5>

사진5는 정광수 국가정보화국 책임부원 모습입니다. 책임부원이라고 소개돼 있지만 쟁쟁한 간부들이 출연하는 영상에 출연하는 것으로 볼 때 정광수도 보통 인물은 아닐 것으로 보입니다. 국가정보화국 내의 차세대 주자 중 한 사람일 수 있습니다.

<사진6>

사진6은 김혁 릉라도정보기술사 사장 모습입니다. 김혁 사장은 2011년 적발된 게임 오토프로그램 국내 유입 사건 당시 관련 인물로 언급된 김혁과 동일인으로 보입니다. 김혁은 교육 IT 분야의 전문가로 알려져 있는데 소프트웨어(SW) 수출에도 관여한 것으로 추정됩니다.

<사진7>

사진7은 김책공업종합대학 첨단과학원 붉은별연구소 김광철 소장 모습입니다. 붉은별 운영체제(OS) 개발을 총괄하고 있는 인물로 보입니다. 김 소장은 영상에서 김정일이 붉은별 OS의 이름을 직접 지어줬다고 소개했습니다.

북한 IT 관련 주요 인물들을 파악하는 것은 중요한 사안입니다. 남북 협력 시기에는 IT 협력 파트너가 그들일 것입니다. 비단 협력이 아니더라도 그들은 유사시 북한 IT, 해킹에 관련된 주요 인물들이기 때문에 정보를 파악하는 것이 중요한 것으로 보입니다.

강진규 기자 wingofwolf@gmail.com

(2017-11-05) 북한 앱 게임 ‘말하는 곱슬이’의 어두운 비밀

북한이 개발한 스마트폰 ‘아리랑 151’에 다양한 게임들이 탑재돼 있습니다. 그중에서는 고양이를 관리하는 앱 게임 ‘말하는 곱슬이’도 있습니다. 그런데 귀여운 모습과 달리 이 앱이 스마트폰 사용자의 일거수 일투족을 감시하는 역할을 하는 악성코드인 것으로 보입니다.

디지털 허리케인은 북한 스마트폰 아리랑 151을 입수해 분석하고 있습니다.

관련 기사

2017/09/06 – 인민 갤럭시폰? 베일 벗은 북한 김정은 스마트폰 ‘아리랑 151’

<사진1>

아리랑 151에는 사진1과 같은 말하는 곱슬이라는 게임이 들어 있습니다. 이 게임은 삼흥정보기술교류사가 개발했다고 합니다.

말하는 곱슬이는 고양이를 관리하는 게임입니다.

<사진2>

게임 주인공인 고양이가 귀엽게 표현돼 있습니다.

<사진3>

사용자는 사진3처럼 곱슬이에게 이닦이를 시킬 수 있습니다.

<사진4>

사진4처럼 퍼즐 게임도 있습니다.

<사진5>

<사진6>

사진5처럼 화장지를 빼거나 사진6처럼 샤워를 시킬 수도 있습니다.

<사진7>

사진7은 드라이를 하는 모습입니다.

사진1~7까지를 보면 귀여운 고양이와 놀아주는 게임으로 생각할 수 있습니다. 그런데 실체는 그렇지 않은 것으로 보입니다.

PC에 아리랑 151 파일들을 복사해서 분석해보던 중 백신 소프트웨어(SW)가 이상 징후가 있다고 경고를 보냈습니다. 문제가 된 것은 말하는 곱슬이 APK 파일이었습니다.

<사진8>

사진8은 아리랑 151에 들어있는 말하는 곱슬이 관련 파일 모습입니다.

그래서 전 세계 백신 SW로 파일을 분석해주는 바이러스토탈에서 말하는 곱슬이 파일을 분석해봤습니다.

<사진9>

결과는 사진9처럼 안랩 V3, 시만텍, 소포스, 비트디펜더, 포티넷 등 24개 백신이 말하는 곱슬이 파일을 악성코드로 인식했습니다.

분석 내용을 살펴봤습니다. 이 앱은 스마트폰의 상태를 읽고 문자메시지 내용을 확인하는 기능을 갖추고 있습니다. 또 인터넷 사용을 확인하는 기능, 통화 내역을 녹음하는 기능, 외장 저장장치 접근을 확인하는 기능은 물론 스마트폰 잠금을 해제하는 기능도 있다고 합니다.

일반적인 게임에서는 필요하지 않은 기능인 것입니다.

더구나 말하는 곱슬이 앱은 사용자 스마트폰에서 문자메시지를 쓰고 보낼 수 있는 기능도 있는 것으로 보입니다. 스마트폰 셋팅을 바꿀 수도 있습니다.

이런 내용를 종합적으로 분석해보면 말하는 곱슬이는 단순한 게임이 아니라 스마트폰 사용자가 무엇을 하는지 감시하는 역할을 하고 있으며 어딘가로 문자 메시지를 보내서 그것을 알려주는 것으로 추정됩니다.

말하는 곱슬이는 북한 삼흥정보기술교류사에서 만든 앱입니다. 북한 당국에 의해 스마트폰에 탑재됐고 탑재 전에는 북한 당국의 검열을 받았을 것입니다. 북한 당국이 말하는 곱슬이의 이런 기능을 몰랐을 가능성은 낮아보입니다.

즉 말하는 곱슬이는 북한 당국이 스마트폰을 사용하는 주민들을 감시하기 위해 만든 앱으로 보입니다. 북한은 말하는 곱슬이 이외에도 다양한 앱들이 이런 기능을 넣어놨을 것으로 예상됩니다.

말하는 곱슬이는 귀엽게 보이지만 그 이면에는 북한 정부가 주민들의 스마트폰 통화 내역과 문자메시지 내용을 감시하는 어두운 기능을 담고 있습니다.

강진규 기자 wingofwolf@gmail.com

(2017-10-28) 북한 김정은 전국단위 유무선 통신 통합 지시

북한 김정은이 전국적인 범위에서 유선통신과 이동통신을 통합할 것으로 지시한 것으로 공식 확인됐습니다. 또 북한이 화웨이, ZTE 등 중국 업체들의 네트워크 솔루션을 사용하고 있다는 정확도 포착됐습니다.

대북 소식통에 따르면 북한 김일성종합대학이 최근 발행한 김일성종합대학학보 2017년 63권 8호에 ‘분산형부하생성을 리용한 쏘프트교환기 성능 평가의 한 가지 방법’이라는 연구자료가 수록됐다고 합니다.

<사진1>

사진1이 연구 내용입니다. 소프트교환기는 소프트스위치를 뜻합니다. 소프트스위치는 네트워크 장비인 스위치의 기능을 소프트웨어(SW)적으로 처리하는 네트워크 솔루션입니다.

연구원들은 소프트스위치의 성능을 평가하는 방법을 연구한 것입니다.

그런데 그 내용에 흥미로운 문구가 있습니다. 연구 자료에 따르면 김정은은 “정보통신부문에서는 그 우월성이 확증된 IP망으로 통신기반을 전반적으로 갱신하고 전국적 범위로 확대하며 고정통신과 이동통신을 통합하여 그 응용능력과 편리성, 효과성을 최대로 높이도록 해야 한다”고 지시했다고 합니다.

통신망을 전반적으로 개편하고 전국적인 범위에서 유선통신과 이동통신을 통합하라는 것입니다. 김정은이 직접 통신 정책을 지시한 것이 알려진 것은 드문일 입니다. 김정은이 그만큼 통신 분야를 중요하게 생각하고 있다는 것을 나타냅니다.

연구 내용에는 또 한가지 흥미로운 점이 있습니다.

<사진2>

이 연구는 북한이 자체 개발한 소프트스위치 ‘불’의 성능 평가를 위한 것입니다. 그런데 사진2를 보면 ZTE의 소프트교환기 ZXSS1b와 Huawei의 소프트교환기 SoftX3000 등의 성능도 평가할 수 있다고 설명하고 있습니다.