또 북한 소행?…“대부분 중국IP로 위장” 반론도

20일 주요 방송사와 은행 등 6곳을 상대로 동시다발 해킹 공격을 일으킨 세력으로 북한이 의심받고 있다. 21일 일부 언론들은 단정적으로 북한 소행이라고 보도했고, 청와대 고위 관계자도 “북한 소행 가능성에 강한 의구심을 갖고 모든 가능성에 대해 면밀히 추적·분석하고 있다”고 말했다.

공격의 배후로 북한을 의심하는 근거는 해킹의 수법과 기대효과, 정치적 배경이다.

피해를 당한 6곳에 동시에 똑같은 수법이 사용돼 동일한 공격 주체에 의한 것으로 보이며 악성파일을 심은 인터넷주소(IP)가 중국 관할의 주소라는 점이 추정 근거다. 민관군 합동대응팀은 공격에 동원된 악성코드에 고유의 문자열이 등장한다고 발표했다. 한 보안업체 간부는 “그동안 북한 소행설로 추정된 몇건의 해킹에서는 공격자가 한국어와 전자정부 시스템 등에 익숙한 특성을 보여왔는데, 이런 점이 북한 소행 추정설의 근거가 되어 왔다”고 말했다.

해킹 피해와 영향이 상대적으로 큰 방송사와 은행을 공격 대상으로 과감하게 골랐다는 점도 조직적 배후설을 뒷받침한다. 북한 조선중앙통신이 이달 15일 자국을 향한 사이버공격을 수수방관하지 않을 것이라는 논평을 내놓은 것과 한-미 연합 키 리졸브 훈련기간(11~21일)에 해킹이 일어났다는 점도 배경으로 거론되고 있다.

한편 북한 소행설은 곤혹스러운 상황을 만들고 있다. 국회 정보위 간사인 정청래 민주당 의원은 이날 국가정보원이 2009년 7월7일 디도스, 2011년 3월4일 디도스, 2011년 농협 전산망, 2012년 중앙일보 사건 등 2009년도 이후 6건의 침해사고를 북한 소행으로 판단하고 있다고 밝혔다. 최근 주요 해킹사건의 대부분을 특정 세력 소행으로 지목하면서도 결정적 증거를 찾아내지 못하고 얼마 지나지 않아 동일한 세력의 비슷한 유형의 공격에 또 뚫렸다고 인정하는 셈이다. 대부분의 해킹은 정체를 숨기기 위해 아이피를 위장하거나 세탁하기 때문에 중국의 아이피 주소가 나왔다는 점도 무게를 갖기 어렵다.

구본권 이순혁 기자 [e-mail]