서울중앙지검 첨단범죄수사2부(부장검사 노승권)는 7일 오후 발생한 국내 주요사이트에 대한 해킹 공격이 해외에서 접속한 기록을 확인하고 본격적인 근원지 추적작업을 벌이고 있다. 검찰은 이번 해킹 공격에 사용된 악성코드의 출처가 서울 동대문구 한 케이블방송의 인터넷서비스 가입자들인 것으로 확인하고, 유포자 색출 작업을 본격화하고 있다.

검찰 관계자는 8일 “한국정보보호진흥원 등의 자료를 분석한 결과 일부이긴 하지만 국내가 아닌 해외에서 피해 사이트에 접속한 사실을 확인했다. 수법은 분산서비스거부(DDos) 공격인 것으로 파악된다”고 말했다.

DDos는 특정 사이트에 대용량 메일이나 정보를 집중적으로 보내 접속자가 실제보다 많은 것처럼 만들어 사이트 서비스를 마비시키는 고전적인 인터넷 해킹 수법이다.

검찰은 이번 해킹이 일반인의 PC에 특정사이트에 반복해서 자동 접속하도록 하는 악성코드를 심는 이른바 ‘좀비 PC’를 이용했다며 통상 중국의 해커들이 자주 사용하는 방식이라고 설명했다.

이번 악성코드의 출처는 서울 동대문구의 한 케이블방송 사업자(DHCP 122.128.255.***)의 인터넷 서비스 가입자들인 것으로 확인됐다.

따라서 검찰과 경찰은 이 케이블방송 사업자의 서버를 근거로 해킹 프로그램의 유포자를 찾을 방침이다.

한국정보보호진흥원에 따르면 이 사이트를 마비시키는 악성코드가 명령제어 서버로부터 공격 목표를 전송받는 게 아니라 감염 때 만들어지는 공격목표 설정 파일을 통해 자동으로 해킹 공격을 한다.

한편 방송통신위원회가 이날 오전 인터넷 침해사고 ‘주의’ 경보를 발령했으며, 서울중앙지검과 경찰청 사이버테러대응센터는 해킹공격 수사에 착수했다. 또 합동참모본부는 정보작전방어 태세인 ‘인포콘’으로 격상할지를 신중하게 검토 중인 것으로 전해졌다.

김충남·이관범기자 utopian21@munhwa.com

美정부기관 사이트도 마비

미국의 재무부, 비밀검찰국(SS) 등 주요 공공기관의 사이트가 지난 4일부터 시작된 광범위한 사이버 공격으로 마비됐다. 이중에는 사이버 범죄를 처리하는 부서도 포함돼 있어 충격을 주고 있다고 AP통신이 7일 전했다.

심은정기자 fearless@munhwa.com