20일 방송사와 금융기관의 전산시스템을 동시다발로 마비시켰던 초유의 사이버 테러는 중국 인터넷 프로토콜(IP)에서 농협 업데이트 서버에 접속해 악성파일을 생성한 것으로 나타났다.

이에 따라 지금까지 오리무중이었던 해커의 실체를 규명하는 작업도 속도를 더하고 있다.

청와대 관계자는 “북한의 소행일 가능성에 강한 의구심을 갖고 분석하고 있다”고 밝혀 이번 사이버 테러의 북한 개입이 드러날지 관심이 집중되고 있다.

방송통신위원회는 21일 오전 언론·금융사 전산망 마비 사태와 관련해 긴급 브리핑을 열고 “언론·금융 6개사의 PC, 서버 3만2000여 대가 피해를 당한 것으로 파악됐다”며 “‘민관군 사이버위협 합동대응팀’을 중심으로 원인 분석과 피해 확산 차단에 주력하고 있다”고 밝혔다.

방통위는 악성코드 분석과 피해 PC 복구를 통해 침입 경로, 공격 기법 등 해커의 실체 규명에 주력하고 있으며 완전 정상화에 최소 4~5일이 소요될 것으로 예상된다고 밝혔다.

민관군 사이버위협 합동대응팀 주관으로 악성코드를 분석한 결과, 피해 6개사가 모두 동일 조직에 의해 공격받은 것으로 파악돼 공격 주체를 찾는 작업도 속도를 내고 있다.

방통위 관계자는 “농협 시스템을 분석한 결과, 중국 IP(101.106.25.105)가 업데이트 관리 서버에 접속해 악성파일을 생성했음을 확인했다”며 “이번 사고는 피해 회사의 업데이트 서버가 해킹돼 이를 통해 내부 PC가 대량 감염된 것으로 분석됐다”고 말했다. 그는 “현재는 피해 서버와 PC의 로그기록과 현장에서 채증한 악성코드 추가 분석을 통해 공격 주체를 파악하는 데 주력하고 있다”고 덧붙였다.

한편 MBC경남도 21일 오전 6시 30분쯤 내부 전산망이 마비돼 큰 혼란이 빚어졌다.

방통위는 추가 피해 차단을 위해 안랩, 하우리, 잉카인터넷 등 국내 정보보호회사와 협조해 전용 백신을 긴급 개발, 한국인터넷진흥원 보호나라 홈페이지 등을 통해 무료 배포했다고 밝혔다.

청와대 핵심 관계자는 “북한 소행일 가능성에 강한 의구심을 갖고 모든 가능성에 대해 면밀히 추적, 분석하고 있다”며 “청와대 국가안보실을 중심으로 관련부처와 함께 사이버 테러에 대비한 점검회의를 계속하면서 후속 대책 등을 논의하고 있다”고 말했다.

유회경·민병기 기자 yoology@munhwa.com