DDoS 사이버테러, 北 해커조직 IP 확인

국가정보원은 이번 DDoS(분산서비스거부) 사이버 테러와 관련, 북한인이 확실한 해커 윤모의 IP를 확인해 이번 테러가 북한측에 의해 저질러졌다는 심증을 굳힌 것으로 알려졌다.

11일 조선일보는 정부 당국자의 말을 인용, "국정원은 오랫동안 북한인으로 추정되는 해커들의 IP 대역을 추적했으며 북한 해커부대의 IP 대역도 파악한 상태"라며 "국정원이 북한 소행을 자신하는 이유는 이런 IP 대역을 근거로 추적할 수 있기 때문"이라고 보도했다.

국정원은 이 같은 사실을 이날 국회에서 한나라당 지도부와 가진 비공개 간담회에서 보고한 것으로 알려졌다.

국정원은 이번 공격을 북한군 총참모부 정찰국 산하 115호 연구소(평양 소재로 추정)가 주도한 것으로 보고 있다.

115호 연구소는 사이버전(戰)과 해킹을 전담하는 북한군 조직으로 알려졌다. 

정부 당국자는 "국정원이 6월7일 이 연구소의 전략 문건을 입수했는데 북한 해커조직에 '남조선 괴뢰 통신망을 순식간에 파괴할 수 있는 프로그램을 개발하라'고 지시하고, '소프트웨어 개발을 통해 연구소 성격을 위장한다'는 내용 등이 있었다"고 신문은 전했다.

조선일보는 또 국정원이 '북측 소행'이라고 판단하는 정황 증거로, 정부 당국자가 "국정원은 6월 16일 국군 기무사가 주최한 '국방정보보호 콘퍼런스'에서 국정원측 참석자가 '한국과 미국이 공조해 사이버 방어망(사이버 스톰)을 구축해야 한다'고 한 뒤 6월 27일 북한 대남기구인 조국평화통일위원회(조평통)가 한·미의 사이버 공조를 강하게 비난한 것을 민감하게 지켜보고 있었다"고 밝힌 점도 들었다. 

아울러 국정원은 지난달 초 북한 해커부대가 동명정보화대 컴퓨터와 한국정보진흥원에 접속해 모의 공격 연습을 실시한 사실을 알아냈고 중국 선양과 베이징에 있는 북한 보위부 직원이 운영하는 위장 업체를 통한 것으로 추정하고 있다고 전했다.

아주경제= 인터넷뉴스팀 기자 [e-mail]
(아주경제=ajnews.co.kr) 무단전재 배포금지