정부 "6.25 해킹 원인 파악중…피해기관 청와대 등 16곳"

[허준기자] 25일 청와대를 비롯한 정부기관, 언론사, 방송사 등 해킹공격에 피해를 입은 기관이 16개에 달하는 것으로 확인됐다. 정부는 국가 사이버위협 합동대응팀을 가동, 피해 확산 방지 및 원인 파악에 나섰다.

미래창조과학부 박제문 정보화전략국장은 25일 긴급 브리핑을 통해 "정확한 해킹 원인과 해킹을 시도한 단체에 대해서는 아직 파악중"이라며 "현재는 사후수습에 주력하고 있다. 발 빠르게 악성코드를 채증해 분석하고 있는 만큼 향후 보다 자세한 설명을 드릴 수 있을 것"이라고 설명했다.

해킹 공격의 피해를 입은 기관은 청와대와 국무조정실, 새누리당 관련 홈페이지 등 정부기관 및 정당 5개 기관과 언론사 11개사 등 총 16곳에 달한다. 25일 오후 5시50분 현재도 디도스 공격은 간혈적으로 일어나고 있는 것으로 파악된다.

박 국장은 "홈페이지 변조가 4군데, 서버 다운이 총 131개, 디도스 공격을 받은 곳이 2개"라며 "오전에 사이버위기 경보 관심을 발령한 뒤에도 해킹 공격에 있어 피해 확산을 막기 위해 주의로 한단계 경보를 높였다"고 설명했다.

사이버위기 경보가 주의까지 올라가면 웹페이지를 모니터링하는 인원이 3배로 증원된다. 적극적으로 추가 인원을 투입해 모니터링을 강화하겠다는 의지다.

정부는 해킹을 시도한 단체에 대해서는 말을 아꼈다. 일부 언론과 SNS 등을 통해 해킹 배후로 '어나니머스코리아' 등의 단체나 북한이 지목되고 있지만 아직 확정적으로 단정할 수 있는 상황은 아니라는 것이 박 국장의 설명이다.

박 국장은 "특정 단체를 의심하고 있지만 경로나 해킹방법은 악성코드 분석, 로그기록 분석을 통해서 유사성이 발견돼야 단정적으로 말씀드릴 수 있다. 아직도 조사중"이라고 말했다.

한편 정부는 추가 해킹공격의 피해확산 방지를 위해 민간 및 공공기관에 대해 인터넷 서버 등에 대한 보안취약점 점검 및 보안조치를 강화해 줄 것으로 당부하고 피해 발생 시 즉각 관계기관에 신고해 줄 것으로 요청했다.

정부는 25일 오전 10시경 시작된 해킹 공격을 파악하고 10시45분, 사이버위기 경보 '관심'을 발령했다. 이후 약 5시간 뒤인 오후 3시45분 경보를 '주의'로 격상했다.