지난달 20일 발생한 방송사와 금융기관에 대한 사이버 테러는 북한의 소행이라는 공식 조사결과가 나왔다.
사이버테러의 공격 경로를 추적한 결과 북한 내부의 인터넷 주소가 나왔고 접속 흔적을 제거하려고 시도한 사실이 발견됐다.
이번 사건을 조사해 온 민·관·군 합동대응팀은 10일 오후 미래창조과학부 브리핑실에서 기자회견을 열고 조사 결과를 발표했다.
합동대응팀은 피해 업체의 감염 장비와 국내 공격경유지 등에서 수집한 악성코드 76종을 분석하고 수년간 국가정보원과 군에 축적된 북한의 대남해킹 조사결과를 종합적으로 반영해 이같은 추정을 내놨다.
공격자는 최소한 8개월 이전부터 목표 기관 내부의 PC나 서버를 장악해 자료를 절취하고 전산망의 취약점을 파악하는 등 지속적인 침투·감시를 해 온 것으로 드러났다고 합동대응팀은 밝혔다.
조사결과 지난해 6월28일부터 최소한 6대의 북한 내부 PC가 1590회의 접속을 통해 금융기관에 악성코드를 유포하고 PC에 저장된 자료를 절취한 것으로 드러났다.
또 올해 2월22일 북한 내부 인터넷프로토콜(IP)주소(175.45.178.XXX)에서 감염PC를 원격으로 조작하는 등 명령 하달을 위한 국내 경유지에 시험 목적으로 처음 접속한 흔적도 발견됐다.
정부는 이번 공격이 북한 정찰총국의 소행일 가능성이 크다고 보는 것으로 알려졌다.
정부는 11일 국가정보원장 주재로 미래창조과학부, 금융위원회, 청와대 국가안보실 등 15개 정부기관 관계자가 참석하는 '국가사이버안전전략회의'를 열어 재발 방지 대책을 논의키로 했다.
한경닷컴 뉴스팀
기사제보 및 보도자료 open@hankyung.com
▶ 임창정 "아내한테 무릎 꿇고 빌어" 폭탄 발언
▶ '외출하고 돌아온 아내의 속옷 검사를…' 경악
▶ "아이돌 女가수 성접대 가격은…" 폭탄 고백
▶ 배우 김형자 "곗돈 20억 사기 친 가수는…"
▶ 박시후 고소한 A양, 연예인 지망생 이라더니…
[한국경제 구독신청] [온라인 기사구매] [한국경제 모바일 서비스]
ⓒ <성공을 부르는 습관> 한경닷컴, 무단 전재 및 재배포 금지
<한국온라인신문협회의 디지털뉴스이용규칙에 따른 저작권을 행사합니다>