김민석 국방부 대변인이 20일 언론 브리핑을 하는 중에 직원과 얘기를 하고 있다. 국방부는 이날 일부 방송사와 금융기관의 전산망 마비 사태와 관련해 군의 정보작전 방호태세인 '인포콘'을 한 단계 강화했다고 밝혔다. 연합뉴스

- 朴 "조속 복구 후 원인 파악을"
- 민·관·군 합동대응팀 구성 지시
- 국방부 '인포콘' 3단계로 격상

정부는 20일 주요 방송사와 은행 등의 전산시스템 마비사태가 터지자 긴박하게 움직였다.

청와대는 김장수 국가안보실장 내정자가 사태의 심각성을 파악한 지 10분만에 박근혜 대통령에게 곧바로 보고하고, 범정부적인 대응태세에 착수하는 등 위기관리에 주력했다.

김행 청와대 대변인은 이날 긴급브리핑을 통해 청와대의 이러한 위기 대처 움직임을 전했다. 김 대변인은 "오늘 오후 2시10분경 첫 상황이 발생했으며, 오후 2시40분 김장수 국가안보실장 내정자가 종합적인 상황을 파악했다. 이에 김 내정자는 2시 50분 박 대통령에게 첫 보고를 했다"고 전했다.

김 내정자가 일부 방송사에서 컴퓨터가 다운된 뒤 재부팅되지 않은 피해가 발생한 사실을 파악한 시간은 오후 2시10분. 이후 30분 동안 피해 방송사가 늘어나고, 일부 은행까지 곳곳의 전산시스템이 잇따라 마비됐다는 보고를 접하자 사태가 심각하다고 판단했다는 것이다.

청와대는 당시 경찰과 국가정보원, 국방부 등으로부터 실시간으로 피해 접수 상황을 보고받은 것으로 전해졌다.

박 대통령은 김 내정자로부터 피해 및 정부 대처 상황을 전해듣고 "우선 조속히 복구부터 하라. 그리고 원인에 대해서는 철저하게 파악해 대책을 강구하라"고 지시했다.

청와대는 이후 국가정보원에 민·관·군 합동 대응팀인 '사이버위기대책본부'를 구성, 실시간으로 상황 대처에 들어가도록 지시했다. 전산시스템 마비 사태가 방송사와 은행 등 주요 기관을 중심으로 동시다발로 터지자 '사이버테러' 가능성이 큰 것으로 보고 관련 민간 전문가까지 포함해 범정부적인 대응에 나선 것이다.

청와대 내에서도 김 내정자를 중심으로 국가위기관리 상황실에 국가안보실 산하 국제협력, 위기관리, 정보융합 비서관, 최순홍 미래전략수석과 관련 비서관 등이 모여 대책회의를 거듭했다.

청와대는 국민들에게 피해 및 정부 대처 상황을 혼선없이 상세하고 정확히 알리기 위해 대언론 창구를 일원화하기로 했다. 김 대변인은 "그동안 '사이버테러' 가능성이 큰 사태가 터지면 늘 방송통신위원회에서 대응해왔기 때문에 이번에도 창구가 일원화된다면 방통위가 될 가능성이 크다"고 말했다.

실제로 방통위는 국정원 등 10개 부처와 사이버위기 평가회의를 열어 사이버위기 경보단계를 '주의'로 상향조정했다.

이어 금융위원회를 비롯한 금융당국도 위기경보 수준을 '주의'로 높이고, 위기상황대응반을 꾸려 오후 4시를 전후해 피해 금융기관의 전산시스템을 복구했다. 국방부도 정보작전 방호태세인 '인포콘'을 3단계로 격상하고 대응에 나섰다.

김행 청와대 대변인은 "군을 비롯한 정부나 공공기관에서 피해가 발생하지는 않았다"며 "(북한의 소행 여부에 대해서는) 아직 모른다"고 말했다. 하지만 청와대는 2009년과 2011년에 발생한 디도스 공격처럼 북한의 사이버 테러일 가능성을 배제하지 않고 있다.


▶인포콘이란

인포콘은 군 당국이 국방 정보화 체계에 대한 사이버 공격에 대응하기 위해 2001년 4월부터 시행하고 있는 정보작전 방호태세를 말한다. 한반도에서 군사적 위기가 발생할 경우 한미연합사령관이 지시하는 전투준비태세인 데프콘과 같은 개념이다. 발령권자는 합참의장이며, 5(평시 준비태세), 4(증가한 군사경계), 3(향상된 준비태세), 2(강화된 준비태세), 1(최상의 준비태세) 등 다섯 단계로 구분돼 단계적으로 조치가 이뤄진다. 방호태세가 발령되면 육·해·공군본부, 작전사령부, 사단급 예하부대는 운용 중인 정보 체계의 이상상황을 합동참모본부와 국군통신사령부에 보고하고 단계별 방호태세에 따라 대응조치를 취해야 한다.