인사이드 Story - 정부 사이버테러 대응'왕초보 코미디'
민·관 합동대응팀 '실수' … IP 주소만 보고 중국 단정
"동일조직이 공격한 것 확실" … 北 소행 가능성은 여전
지난 20일 국내 주요 방송사와 은행의 전산망을 파괴한 악성코드가 중국에서 유입됐다는 ‘정부 발표’(21일)는 엉터리였다. 농협 직원이 쓰고 있는 사설 IP(인터넷 프로토콜) 주소를 중국 IP로 잘못 알고 발표했다는 것이다.
이에 따라 북한이 중국을 경유지로 해서 한국 주요 시설의 전산망을 공격했을 것이라는 추론은 일단 근거를 잃게 됐다. 그러나 악성코드가 유포된 IP가 국내에서 발견됐다고 해서 북한 소행이 아니라고 말할 수도 없다. 지금까지 조사한 결과로는 악성코드 출처 등에 대해 아무것도 알 수 없다는 게 전문가들의 얘기다.
○정부 발표는 엉터리
20일 오후 2시20분께 발생한 사이버테러 해킹을 유발한 악성코드가 ‘중국에서 유입됐다’는 정부 합동대응팀의 21일 발표와 달리 악성코드는 농협 내부 컴퓨터에서 전파된 것으로 나타났다. 농협 내부 직원이 중국 IP(101.106.25.105)와 동일한 숫자로 이뤄진 사설 IP를 만들어 사용하고 있었는데, 합동대응팀 조사 실무자가 농협의 피해 컴퓨터를 분석하는 과정에서 사설 IP를 중국 국제공인 IP로 오인했다는 것이다.
○초보적인 사실 무시
합동대응팀이 농협의 내부 IP를 중국 IP로 오인한 것은 ‘사설 IP가 국제공인 IP와 같을 수도 있다’는 아주 초보적인 사실을 무시했기 때문에 생겼다. 국제공인 IP는 인터넷에 연결되는 컴퓨터 한 대당 하나씩 부여되는 것이 원칙이다. 그러나 특정 기관이나 회사가 내부에서 사적으로 쓰는 IP는 국제공인 규정을 따르지 않기 때문에 겹치는 문제가 생길 수 있다. 농협은 국제인터넷주소관리기구(ICANN)가 사설 IP로 사용하도록 권장한 주소를 쓰지 않고 중국 IP(101.106.25.105)와 같은 주소를 임의로 만들어 썼다. ICANN은 사설 IP를 공인 IP와 겹치지 않게 쓰도록 권고할 뿐 강제사항은 아니다.
합동대응팀은 21일 악성코드가 유포된 IP만 보고 ‘중국발 해킹’이라고 발표했다가 다음날 농협의 사설 IP가 중국 국제공인 IP와 동일하다는 내부 제보를 받고 다시 기록을 정밀 검증한 결과 유포지가 중국이 아닌 농협이라는 것을 알아냈다.
○북한 소행 배제 못해
농협 내부 컴퓨터에서 악성코드가 유포됐다는 것은 정부 합동대응팀이 아직까지도 진원지를 찾지 못했다는 얘기다. 농협 내부에서 발생한 사이버테러의 첫 컴퓨터를 찾아낸 것뿐이다. 농협 컴퓨터에서 시작해 KBS 등 방송사나 신한은행 등으로 전파됐다고 보기도 어렵다. 사이버테러를 당한 곳에서 자체적으로 조사해봐야 한다. 합동대응팀이 21일 발표한 ‘중국 IP를 통해 들어왔다’는 중간 조사 결과가 엉터리였다는 사실만 드러났다. 경로를 더 조사하면 중국이라고 나올 수도 있다.
정부 합동대응팀 관계자는 “현재 모든 가능성을 열어두고 악성코드 경로를 추적해 공격 주체를 파악하고 있다”면서 “동일 조직이 공격한 것은 확실하지만 구체적인 공격 주체를 확인하지는 못했다”고 밝혔다.
김보영/전설리 기자 wing@hankyung.com
▶급등주 자동 검색기 등장...열광하는 개미들
▶[한경 스타워즈] 대회 한 달만에 전체 수익 1억원 돌파! 비결은?
▶ 日 재벌 회장 "김연아 '우승' 사실은…"
▶ 이봉원, 손 대는 사업마다 줄줄이 망하더니
▶ 女직장인 "밤만 되면 자꾸 남편을…" 고백
▶ 고영욱, '화학적 거세'는 안심했는데 '덜덜'
▶ "이효리 제주도에 신혼집 마련" 알아보니
[한국경제 구독신청] [온라인 기사구매] [한국경제 모바일 서비스]
ⓒ <성공을 부르는 습관> 한국경제신문, 무단 전재 및 재배포 금지
<한국온라인신문협회의 디지털뉴스이용규칙에 따른 저작권을 행사합니다>
민·관 합동대응팀 '실수' … IP 주소만 보고 중국 단정
"동일조직이 공격한 것 확실" … 北 소행 가능성은 여전
지난 20일 국내 주요 방송사와 은행의 전산망을 파괴한 악성코드가 중국에서 유입됐다는 ‘정부 발표’(21일)는 엉터리였다. 농협 직원이 쓰고 있는 사설 IP(인터넷 프로토콜) 주소를 중국 IP로 잘못 알고 발표했다는 것이다.
이에 따라 북한이 중국을 경유지로 해서 한국 주요 시설의 전산망을 공격했을 것이라는 추론은 일단 근거를 잃게 됐다. 그러나 악성코드가 유포된 IP가 국내에서 발견됐다고 해서 북한 소행이 아니라고 말할 수도 없다. 지금까지 조사한 결과로는 악성코드 출처 등에 대해 아무것도 알 수 없다는 게 전문가들의 얘기다.
○정부 발표는 엉터리
20일 오후 2시20분께 발생한 사이버테러 해킹을 유발한 악성코드가 ‘중국에서 유입됐다’는 정부 합동대응팀의 21일 발표와 달리 악성코드는 농협 내부 컴퓨터에서 전파된 것으로 나타났다. 농협 내부 직원이 중국 IP(101.106.25.105)와 동일한 숫자로 이뤄진 사설 IP를 만들어 사용하고 있었는데, 합동대응팀 조사 실무자가 농협의 피해 컴퓨터를 분석하는 과정에서 사설 IP를 중국 국제공인 IP로 오인했다는 것이다.
○초보적인 사실 무시
합동대응팀이 농협의 내부 IP를 중국 IP로 오인한 것은 ‘사설 IP가 국제공인 IP와 같을 수도 있다’는 아주 초보적인 사실을 무시했기 때문에 생겼다. 국제공인 IP는 인터넷에 연결되는 컴퓨터 한 대당 하나씩 부여되는 것이 원칙이다. 그러나 특정 기관이나 회사가 내부에서 사적으로 쓰는 IP는 국제공인 규정을 따르지 않기 때문에 겹치는 문제가 생길 수 있다. 농협은 국제인터넷주소관리기구(ICANN)가 사설 IP로 사용하도록 권장한 주소를 쓰지 않고 중국 IP(101.106.25.105)와 같은 주소를 임의로 만들어 썼다. ICANN은 사설 IP를 공인 IP와 겹치지 않게 쓰도록 권고할 뿐 강제사항은 아니다.
합동대응팀은 21일 악성코드가 유포된 IP만 보고 ‘중국발 해킹’이라고 발표했다가 다음날 농협의 사설 IP가 중국 국제공인 IP와 동일하다는 내부 제보를 받고 다시 기록을 정밀 검증한 결과 유포지가 중국이 아닌 농협이라는 것을 알아냈다.
○북한 소행 배제 못해
농협 내부 컴퓨터에서 악성코드가 유포됐다는 것은 정부 합동대응팀이 아직까지도 진원지를 찾지 못했다는 얘기다. 농협 내부에서 발생한 사이버테러의 첫 컴퓨터를 찾아낸 것뿐이다. 농협 컴퓨터에서 시작해 KBS 등 방송사나 신한은행 등으로 전파됐다고 보기도 어렵다. 사이버테러를 당한 곳에서 자체적으로 조사해봐야 한다. 합동대응팀이 21일 발표한 ‘중국 IP를 통해 들어왔다’는 중간 조사 결과가 엉터리였다는 사실만 드러났다. 경로를 더 조사하면 중국이라고 나올 수도 있다.
정부 합동대응팀 관계자는 “현재 모든 가능성을 열어두고 악성코드 경로를 추적해 공격 주체를 파악하고 있다”면서 “동일 조직이 공격한 것은 확실하지만 구체적인 공격 주체를 확인하지는 못했다”고 밝혔다.
김보영/전설리 기자 wing@hankyung.com
▶급등주 자동 검색기 등장...열광하는 개미들
▶[한경 스타워즈] 대회 한 달만에 전체 수익 1억원 돌파! 비결은?
▶ 日 재벌 회장 "김연아 '우승' 사실은…"
▶ 이봉원, 손 대는 사업마다 줄줄이 망하더니
▶ 女직장인 "밤만 되면 자꾸 남편을…" 고백
▶ 고영욱, '화학적 거세'는 안심했는데 '덜덜'
▶ "이효리 제주도에 신혼집 마련" 알아보니
[한국경제 구독신청] [온라인 기사구매] [한국경제 모바일 서비스]
ⓒ <성공을 부르는 습관> 한국경제신문, 무단 전재 및 재배포 금지
<한국온라인신문협회의 디지털뉴스이용규칙에 따른 저작권을 행사합니다>
관련뉴스
