-정부 합동대응팀, “사이버 위협, 공격 주체 규명에 주력”

［헤럴드경제=류정일 기자］ 정부는 20일 KBS, MBC, YTN, 신한은행 등 언론ㆍ금융사 전산망 마비를 불러온 공격 주체 파악에 총력을 기울이고 있다.

정부는 이날 오후 7시경 발표를 통해 “경찰청, 국정원, 방통위와 인터넷진흥원(KISA) 등으로 이뤄진 ‘민관군 사이버 위협 합동대응팀’을 중심으로 악성코드를 채증해 정밀 분석중”이라며 “사고 원인 및 공격 주체 파악에 주력하고 있다”고 밝혔다.

피해 기관으로부터 채증한 악성 코드를 초동 분석한 결과, 업데이트 관리서버(Patch Management System)를 통해 유포가 이뤄진 것으로 추정된다. 유포된 악성 코드는 PC의 부팅영역(Master Boot Record)을 파괴시킨 것으로 분석되고 있다.

정부는 발표를 통해 “합동대응팀은 현재 국가공공기관은 피해가 없는 것으로 확인했다”며 “악성 코드 유포 등 추가공격 발생에 대비해 전 기관에 경계 강화 및 공격 발생시 신속 복구체계를 가동토록 조치했다”고 강조했다.

이번 사이버 침해 사고는 국내에서만 발생한 것으로 파악되고 있으며 정부는 전산망 마비 원인이 분석되는 대로 국가사이버안전전략회의를 열고 국가 차원의 후속조치 등을 논의할 계획이다.

통신사 통신망에는 별다른 문제가 없는 것으로 조사됐고 일부 보험사들의 전산망 마비는 이번 악성 코드와 연관이 없는 것으로 드러났다.

합동대응팀은 백신 업데이트를 최대한 빨리 완료할 계획이다. 정부 관계자는 “신한은행은 복구를 완료했고 농협은 일부 창구의 단말기가 여전히 사용불능인 것으로 파악하고 있다”며 “방송사는 모든 PC를 끄고 작동을 시키지 못하는 상태인데 보통 공격 다음날 백신 업데이트가 가능한 점에 비춰 21일에는 정상 가동이 가능할 것”이라고 말했다.

한편 악성 코드 유포 배후와 관련해 일부에서 모습을 드러낸 ‘후이즈’에 대해 정부 측은 모든 가능성을 열어두고 수사중이라고 밝혔다. 다만 배후와 목적을 밝히는데는 시일이 필요할 것이라고 덧붙였다.