KBS MBC YTN 등 방송 3사를 비롯해 농협과 신한은행의 전산망을 마비시킨 해킹사건을 두고 정부가 성급하게 침투한 아이피 주소가 중국에서 나왔다고 발표했다가 하룻만에 농협 내부 직원의 컴퓨터에서 나온 것을 착각했다고 밝혀 정부와 언론이 성급하게 북한소행설과 연결지으려다 국제적 망신을 당했다는 비판이 나오고 있다.

전문가들은 외부 소행여부를 따지기 전에 내부 전산망에서 쓰는 가상 아이피일 가능성을 따파악해보는 것은 기본에 해당하는데 이것조차 점검하지 않은채 성급하게 IP주소를 중국이라고 발표해 국제적인 망신을 당하게 됐다. 농협 전산담당자에게 전화 한 통화만 해도 파악할 수 있는 문제라는 것이 전문가들의 진단이다. 이에 따라 정부가 북한 소행설에 연결짓기 위해 부실하고 성급한 조사를 벌이고 있는 것 아니냐는 우려가 나오고 있다.

경찰과 국정원, 방통위 직원들로 구성된 해킹사건 합동대응팀은 지난 21일 주요 방송사와 금융사 6곳에 전산마비 사태를 일으킨 악성코드가 중국을 경유했다며 피해 금융기관 중 한 곳인 농협의 시스템을 분석한 결과 중국 IP를 통해 들어온 악성코드가 농협의 자체 관리 서버에 침투해 이 서버에 연결돼 있던 개인용 컴퓨터들이 연쇄적으로 당했다고 밝혔다.

방통위 관계자들은 하나같이 “중국 IP가 업데이트 관리서버에 접속해서 악성파일을 생성했음을 확인했다”(박재문 방통위 정책국장), “악성코드의 특징들이 피해사이트들에서 동일 하게 나타나고, 악성코드가 가지는 문자배열이 같다”(이승원 팀장)고 중국 IP임을 강조했다. 상당수 언론들도 중국 IP라는 발표내용을 인용해 북한 소행설로 몰아갔다.

방송·금융 전산망 마비 사태와 관련해 경찰청 사이버테러대응센터 디지털 증거분석실 분석관들이 21일 증거물 분석 작업을 실시하고 있다.

©연합뉴스

그랬던 방통위는 이튿날(22일) “피해서버 접속기록 및 IP 사용현황 등을 정밀 분석해보니 중국 IP가 아닌 내부직원이 사내정책에 따라 사설IP로 사용하고 있는 것으로 확인됐다”고 말을 바꿨다.

전관호 방통위 네트워크정책팀 주무관은 “중국 IP로 오인했던 것으로 확인해보니 내부 IP였다”며 “내부에서 쓰는 아이피가 가상망으로 접속하게 되면 중국 IP로 오인할 수 있다는 점을 제대로 분석하지 못했다”고 설명했다.

전 주무관은 “적어도 농협에 침투한 아이피만으로는 북한 소행이라고 판단하기 어렵다”며 “우리도 북한이 의심된다고 발표한 적은 없다”고 해명했다. 그는 “알 권리 충족을 위해 중국 IP가 나왔다는 사실만 발빠르게 알려드리려 했는데 잘못된 내용을 알려드리게 됐다”며 “거기에다 북한 소행이라고 언론이 의심한 게 아닌가 싶다. 완벽히 진상조사해서 발표했어야 혼란이 없었을 것”이라고 말했다.

이에 따라 정부가 복잡한 정보통신 분야에서 발생한 문제를 두고 국민을 속였다는 비판에서 자유로울 수 없게 됐다.

실제로 전문가들은 이 같은 실수는 웬만하면 하기 힘든 기본적인 점검사항에 해당된다고 지적하고 있다. 세계 3대 해커로 꼽히는 보안 전문가 홍민표 에스이웍스(모바일보안업체) 대표는 24일 “이번에 발견된 ‘101’로 시작되는 아이피가 어디 것인지 파악하려면 먼저 농협 내부 전산담당자에게 물어봤어야 했다”며 “해외 아이피인 것처럼 보인다해도 일반적으로 기업 내부에서 쓰는 아이피일 수 있다. 이는 내부에서 쓰는 아이피가 가상의 아이피이기 때문”이라고 지적했다.

홍 대표는 “이것을 확인하지 않은채 ‘아이피 데이터베이스’에 입력, 검색해서 나온 것이 중국 IP와 일치했다고 성급하게 발표한 것”이라며 “데이터를 조사하다 보면 이런 결과가 나올 때 섣불리 판단하기에 앞서 혹시 해당 기업 내부에서 쓰는 것인지 여부를 물어본다. 전화한통화만 하면 의심을 해소할 수 있다. 한번만 더 짚어봤으면 이런 망신을 당하지 않았을 것”이라고 지적했다.

그는 사건직후 해킹사건을 북한소행으로 몰아간 언론보도에 대해 “IP주소가 중국으로 나왔다고 해서 중국발 또는 북한발이라는 보도를 하는데, 실제로 보면 다른 나라를 경유해서 왔을 수도 있다. 국내 해커가 여러 나라를 경유해서 공격할 수도 있는 것”이라며 “언론보도를 접하는 사람 입장에서는 이런 식으로 (범인이 누군지에 대해) 자꾸 오락가락하게 되면 신뢰를 잃게 된다. 특히 과거 북한소행으로 몰아갔던 보도내용까지 불신할 수 있다”고 덧붙였다.

국회 정보위원회 소속 김현 민주통합당 의원은 “이명박 정부 5년 동안 해킹사건 가운데 6차례가 북한 소행이라고 발표해왔다”며 “국정원이 국내 정치 현안에 몰두하다 보니 대북첩보 활동도 안되고, 해킹 문제는 제대로 들여다 보지도 않은채 북한소행으로 몰아가다가 망신당하는 일이 반복되고 있다”고 비판했다.

김 의원은 “이번 사안의 경우 과거보다 더 심각한 상황인데도 차분한 분석없이 출발과 끝을 북한으로 몰아가면 근본적인 대책이 나올 수 없는 것”이라며 “다시는 이렇게 국민을 불안케하는 발언이나 원인진단이 반복돼선 안된다”고 덧붙였다.

조현호 기자 | chh@mediatoday.co.kr