<동시다발 해킹 ‘사이버 테러’>핵심기관 사이트 퇴근이후 공격… ‘누가, 뭘 노렸나’

청와대와 외교통상부, 국방부 등 외교안보부처가 디도스(DDoS:분산서비스거부) 공격에 따른 인터넷 홈페이지 접속장애에 촉각을 세우는 한편, 정부 합동 대응책 마련에 나섰다.

특히 합동참모본부는 정보작전방어태세인 ‘인포콘’을 격상할지 신중히 검토중이다. 합참의장이 발령하는 인포콘은 5(평시 준비태세), 4(증가된 군사경계), 3(향상된 준비태세), 2(강화된 준비태세), 1(최상의 준비태세) 등 5단계로 구분돼 단계적으로 조치된다. 현재는 평시 준비태세인 ‘5’ 수준으로 유지되고 있다.

인포콘이 발령되면 육·해·공군본부, 작전사령부, 사단급 예하부대는 운용중인 정보체계의 이상 상황을 합참과 국군통신사령부에 즉각 보고하고 단계별 방호태세에 따라 대응 조치를 취해야 한다.

청와대와 행정안전부, 국방부, 국군기무사 등은 이번 사이버공격이 특정 사이트에 집중됐다는 점에 주목하며 사법기관과 공조해 사태규명과 함께 후속 대책 마련에 나설 방침이다.

청와대 인터넷 홈페이지는 전날 오후 6시30분쯤부터 약 1시간30분 동안 접속장애가 발생한 데 이어 8일 오전에도 산발적인 사이버공격이 이어지면서 때때로 접속이 끊기는 현상을 보이고 있다.

청와대 관계자는 “어제 오후 8시쯤 일단 복구를 마쳤으나 이후 간헐적으로 공격이 계속되고 있다”고 말했다.

국방부는 인터넷 서비스를 재개하기 위한 작업을 벌이고 있지만 행정안전부 전산망과 연결되어 있는 시스템 구조상 독자적인 복구는 쉽지 않은 상황이다.

주요 국가기관의 인터넷 사이트를 마비시킨 해킹 공격에 대한 수사에 착수한 검찰과 경찰은 공격의도와 진원지 파악에 초점을 두고 수사를 펼치고 있다.

8일 서울중앙지검 첨단범죄수사2부와 경찰청 사이버테러대응센터는 해킹이 벌어진 25개 사이트의 집중접속기록을 확보하고 피해기관 등에 수사관을 급파해 사고 경위와 공격의도를 파악하는데 집중하고 있다.

경찰이 밝힌 해킹된 25개의 사이트는 청와대, 국회, 국방부, 외교통상부, 한나라당, 조선일보, 옥션, 농협, 신한은행, 외환은행, 네이버 등 국내 11개 사이트와 미국의 백악관, 국토안보부, 연방항공청, 국무부, 문화재부, 연방거래위원회, 연방우체국, 뉴욕증권거래소, 주한미군, 옥션(미국 사이트), 야후, VOA뉴스, 워싱턴포스트, US뱅크 등 14개 사이트다.

김재규 경찰청 사이버테러대응센터장은 “해킹 공격 직후 24명의 전담 수사반을 편성해 공격의도와 진원지 파악에 중점을 두고 수사를 진행하고 있다”며 “과거 해킹진원지 사례가 있는 중국을 시작으로 주변국으로 수사를 확대하고 있다”고 말했다.

수사전담반은 한국정보보호진흥원(KISA) 등에 수사관을 급파해 사건 경위를 확인중이며, IP추적을 통해 해킹 공격의 진원지를 찾고 있다. 경찰은 피해 기관의 시스템 접속기록 등 증거자료를 확보해 공격에 사용된 컴퓨터의 규모와 소재지를 추적하고, 미국 등 관련 국가와 수사자료를 공유하는 등 공조수사도 진행키로 했다.

정충신·이용권기자 csjung@munhwa.com