정부, '추가 사이버테러' 대비 비상대책 착수

북한의 사이버 테러로 추정되는 방송, 금융권의 전산망 마비 사태가 발생하자 정부는 초긴장 속에 민관군 사이버위협 합동대응팀을 본격 가동하기 시작했다.

청와대는 김장수 국가안보실장 내정자 주재 국가위기관리상황실을 중심으로, 국방부와 국정원, 경찰 등 유관 부서로부터 피해 상황과 원인 등에 대해 종합 보고자료를 토대로 2,3차 사이버테러에 대응한 대책 마련에 본격 착수했다.

특히 국정원·방통위·국방부·행정안전부 등 10개 부처 합동 대응팀은 20일 21일 방송사 및 전산망마비 은행에 수사팀을 파견 밤샘수사를 실시해 ‘하스타티(HASTATI)’라는 단어를 발견하고 2, 3차 사이버테러 가능성이 있는 것으로 추정하고 있다.

대응팀 정부 관계자는 “하스타티라는 단어가 방송사들의 하드디스크에서 발견됨에 따라 추가 공격 가능성이 있어 보인다”며 “현 사이버 단계를 ‘주의’에서 한 단계 높은 ‘경계’ 수준으로 격상하는 동시에 추가 해킹테러에 대비한 대책을 수립 중”이라고 밝혔다.

또 국정원은 전산망 마비 사태에 대한 원인 분석 작업에 들어갔다. 국방부도 국군사이버사령부와 국군기무사령부 등 각 군의 컴퓨터 대응팀(CERT) 전문가들을 지원해 해킹의 발원지를 찾고 있다.

보안업계 전문가들은 “지난해 중앙일보 해킹이 북한 소행임을 밝혀내는데 ６개월 가량이 걸렸다”며 “이번 같이 대규모 해킹 사태를 규명하는 데는 이보다 더 많은 시간이 걸릴 것”이라고 말했다.

국방부는 군의 정보작전방호태세인 ‘인포콘(INFOCON)’을 기존 4단계에서 3단계로 한 단계 격상했다. 합참의장이 발령하는 인포콘은 △정상(통상적 활동) △알파(증가된 위험) △브라보(특정한 공격위험) △찰리(제한적 공격) △델타(전면적인 공격) 등 5단계로 구분돼 단계적으로 조치된다. 인포콘은 정보전 징후가 감지되면 합참의장이 단계적으로 발령하게 된다.

경찰청 사이버테러대응센터도 전산망이 마비되자 방송사와 금융권 등에 수사관을 각각 4명씩, 모두 20명을 현장 파견해 피해자료를 확보하고 분석작업에 들어갔다.

박근혜 대통령도 이번 사태에 대한 상황을 실시간으로 보고받고 대응을 지시하고 있다.

김행 청와대 대변인은 “현재 김장수 국가안보실장 내정자가 위기관리센터를 중심으로 상황을 파악 중”이라며 “상황이 파악되는 대로 국민들에게 알리겠다”고 말했다. 또 국방부 김민석 대변인은 “원인을 예단하기 어렵고 원인 파악에 시간이 걸릴 것”이라며 “북한의 소행 가능성을 완전히 배제할 수 없다”고 밝혔다.

보안업계와 금융권에 따르면 전날 방송사와 금융권 등의 전산망 마비를 일으킨 해킹 공격은 ‘APT’(Advanced Persistent Threat) 방식일 가능성이 유력하게 거론되고 있다.

한편 지난해 ４월 북한은 KBS와 MBC 등 언론사 ４개를 초토화시키겠다고 위협했고, 또 지난 14일 발생한 노동신문 등 북한 매체의 접속장애가 한국과 미국의 사이버공격으로 단정하고 보복을 예고하기도 했다.