중국에서 도입한 기상 장비에 악성 코드가 설치돼 있던 것이 밝혀지면서 유희동 기상청장이 철저한 조사를 약속했다.
유 청장은 16일 국회 환경노동위원회 국정감사에서 중국산 기상 장비에서 악성 코드가 발견된 건에 대해 “보안 주무 부처인 국가정보원과 함께 내부 구성품에 대한 매뉴얼까지 철저히 감시하겠다”고 말했다.
환노위 소속 임이자 국민의힘 의원이 기상청으로부터 제출 받은 자료에 따르면 기상청은 2017년부터 중국산 연직바람 관측 장비 5대에서 데이터·프로그램을 제어할 수 있는 악성 코드가 발견됐다. 이 장비들은 국내에 들어오기 이전부터 이미 악성코드가 설치된 상태였던 것으로 드러났다.
연직바람 관측 장비는 5㎞ 고도에서 바람의 속도와 방향을 측정하는 장비다. 악성코드는 컴퓨터 운영체제를 기반으로 하는 신호처리부에서 발견됐다. 신호처리부에서는 측정된 아날로그 데이터를 디지털 신호로 바꿔주는 역할을 한다.
이에 대해 임 의원은 “보안이 뚫렸다고 볼 수 있다”며 “기상청 내부망을 통해 다른 장비나 기상청 전산망을 통해 재유포되면 상당한 혼란을 초래할 수 있다”고 지적했다.
지성호 국민의힘 의원도 “악성코드를 심은 주체가 북한 정찰총국인지, 중국 공안인지 조사했느냐”면서 “중국 정부에 항의 표현한 적 있나”고 물었다.
유 청장은 “기상 장비 소프트웨어는 내장형인 경우가 많아 걸러내기 어렵다”며 “앞으로 제안서를 제출할 때부터 확인하겠다”고 말했다.
이어 “악성코드를 제때 발견하지 못한 부분에 대해 송구스럽게 생각한다”며 “기상청에서 도입한 중국산 장비에 대해 전수조사했다”고 답했다.
기상청은 악성코드가 설치된 장비를 납품한 업체에서 2대의 장비를 추가로 도입할 계획이다. 이 중 비싼 장비는 계약 금액이 7억9999만원에 달한다.
유 청장은 “이미 도입이 끝난 상황으로 되돌릴 수 없다”며 “국정원과 점검을 철저히 하겠다”고 말했다.