지난달 20일 방송사와 금융기관의 전산망을 마비시킨 3.20 사이버 공격자로 지목된 북한이 이를 전면 부인했다.
북한은 13일 자신들의 소행이 아니며, 이 같은 주장은 한반도 정세를 악화시키려는 고의적인 도발이라고 주장했다.
북한군 총참모부 대변인은 이날 “3.20 해킹공격 사건의 북소행설은 천안호 침몰사건의 재판으로 미국의 핵전쟁 소동에 편승해 조선반도의 정세를 극한 계선으로 몰아가려는 고의적인 도발”이라고 주장했다.
북한군 대변인은 “이번 해킹에 북한 내부 IP가 발견됐다는 주장과 관련, 국경이 따로 없는 인터넷에 남의 IP 주소를 도용하거나 위조한 뒤 해킹에 이용하는 것은 해커들이 쓰는 일반적인 수법”이라고 밝혔다.
대변인은 특히 해킹공격에 이용된 경유지가 과거 이용된 공격 경유지와 같다는 지적에 대해서도 “몇 년 동안 같은 경유지를 이용했다는 것은 상식 밖의 일이고 이를 빗대어 북 소행으로 판단하는 것은 억지주장”이라고 말했다.
앞서 우리 정부는 KBS·MBC·YTN 등 방송 3사와 신한은행 농협 등의 전산망을 마비시킨 3.20 공격은 북한 정찰총국 소행으로 추정된다고 발표했다.
민관군 합동대응팀은 북한 소행의 근거로 3.20 공격이 북한의 과거 공격방식과 유사하다고 설명했다. 특히 해커들이 기술적 문제로 수 초, 수 분 동안 원격 C&C서버와 통신한 흔적이 발견됐다는 게 핵심 배경이다. 정부 관계자는 IP주소 위·변조 가능성을 묻는 질문과 관련, “(다른 세력이 북한 IP주소로)세탁 가능성은 0%다. IP를 위변조 하면 통신 자체가 이뤄지지 않는다. 양방향은 위조 자체가 없다”고 설명했다.
김원석기자 stone201@etnews.com
