박재문 미래창조과학부 정보화전략국장이 16일 지난달 발생한 6·25 사이버 공격과 관련한 조사 결과를 발표하고 있다. 연합뉴스

정부가 청와대와 정부기관 등의 홈페이지를 공격한 6·25 사이버공격의 배후로 이번에도 북한을 지목했다. 데이터 등 복구 과정에서 북한 IP가 발견됐고 공격수법 등이 3·20 사이버공격과 동일하다는 이유에서다.

미래창조과학부는 16일 정부과천청사에서 브리핑을 열고 지난 6월 25일~7월 1일 발생한 ▷방송· 신문사 서버장비 파괴 ▷청와대, 국무조정실 등 홈페이지 변조 ▷정부통합전산센터 DDoS 공격 ▷43개 민간기관 홈페이지 변조 등 69개 기관·업체에 대한 연쇄적인 사이버공격이 북한의 3·20 사이버공격 수법과 일치한다고 밝혔다.

공격자는 최소 6개월 이상 국내 P2P·웹하드 서비스, 웹호스팅 업체 등 다중 이용 사이트를 사전에 해킹해 다수의 공격목표에 대한 보안 취약점을 미리 확보하는 등 치밀하게 공격을 준비한 것으로 분석됐다. 민·관·군 합동대응팀은 이번 공격도 북한의 소행이라고 볼 수 있는 단서로 ▷데이터 복구 과정에서 북한 IP 확인 ▷공격상황 모니터링 방법과 악성코드 문자열 등이 3·20 사이버공격과 동일 ▷3·20 사이버공격 당시 악성코드의 변종형태인 악성코드 발견 등을 꼽았다.

이 외에도 6·25 사이버공격 당시 해커집단 '어나니머스'가 청와대 홈페이지를 공격했다고 주장한 것에 대해 합동대응팀은 "공격주체 판단에 혼란을 주기 위해 어나니머스로 위장한 것으로 본다"며 "북한에 대해 해킹을 한 '어나니머스'에 대해서는 정확한 판단이 어렵다"고 설명했다.

보안전문가들은 최근의 잇따른 사이버공격은 이미 악성코드가 국내에 심어져 있어 정치적으로 민감한 시기마다 공격을 하고 있다는 의문을 제기하고 있는 상황이다. 국가망이 이미 장악된 것이 아닌가 하는 우려의 목소리도 있다.

이에 대해 미래부 관계자는 "이번에 공격당한 청와대 홈페이지 등은 인터넷으로 접속해서 보는 대국민 서비스 시스템으로 국가 기밀 등을 처리하는 시스템과는 망 구성 자체가 다르다"고 밝혔다.