[최종세 푸른한국닷컴 국방전문기자]미래창조과학부는 10일, 민,관,군 전문가로 구성된 정부 합동대응팀이 그동안 관련 접속기록과 악성코드의 특성등을 분석한 결과, 지난달 발생한 방송사와 은행 등에 대한 사이버 테러는 북한이 그동안 시도했던 해킹 수법과 일치하는 것으로 결론을 내렸다.

정부는 피해사의 감염장비와 국내 공격경유지 등에서 수집한 악성코드 76종과 수년간 국정원과 군에 축적된 북한의 대남 해킹 조사결과를 종합 분석해 이렇게 결론지었다.

정부는 접속 경로 추적 결과 2월 하순 북한 측이 내부 PC로 해외 IP를 이용해 우회 경로를 거쳐 피해 업체에 악성코드를 심은 사실을 파악한 것으로 알려졌다.

정부는 공격자가 최소한 8개월 전부터 목표기관 내부의 PC와 서버 컴퓨터를 장악해 자료를 빼가거나 전산망 취약점 파악 등 지속적으로 감시하다가 백신 등 프로그램의 중앙배포 서버를 통해 PC 파괴용 악성코드를 내부 전체 PC에 일괄 유포하거나 서버저장자료 삭제명령을 실행한 것으로 확인했다.

정부는 공격에 사용된 컴퓨터 인터넷 주소와 해킹수법 등을 분석한 결과 과거 7.7 DDoS 등과 같이 북한 소행으로 추정되는 증가를 상당량 확보했다고 설명했다.

이 사건으로 KBS, MBC, YTN 등 방송사 3곳과 신한은행, 농협, 제주은행 등 금융기관 3곳 등 방송.금융기관 6곳의 전산망이 마비됐다.

피해를 당한 서버·PC, ATM 등은 모두 4만8천여대에 달하고 이들 전산장비에서 총 70여종의 악성코드가 나온 것으로 집계되고 있다.

악성코드 대부분은 감염 PC의 시스템 영역을 파괴하는 기능을 갖고 있다. 이중 수십 종은 미국 등 해외에서 유입된 것으로 알려졌다.
 

푸른한국닷컴, BLUKOREADOT

최종세 기자  se2030@yahoo.co.kr

<저작권자 © 푸른한국닷컴, 무단 전재 및 재배포 금지>