안랩 “업데이트 서버관리자 계정 정보 유출” 하우리 “바이로봇 구성모듈 파일 위장 침투” 사이버테러 민간에 의존…정부무능함 도마에

지난 20일 주요 방송사와 은행의 전산망을 마비시킨 악성코드가 민간 백신업체를 통해 유포됐을 가능성이 제기돼 논란이 일고 있다. 민간 보안업체가 악성코드의 유통 경로로 활용된 가운데, 대형 사이버 테러에 대한 국가 차원의 대응책이 부족하다는 지적이 이어지고 있다. 21일 보안전문업체 안랩은 “20일 발생한 방송사ㆍ금융권 해킹 사태와 관련한 중간분석 결과, 공격자가 지능형 지속 위협(APT)으로 업데이트 서버 관리자의 아이디와 비밀번호를 탈취한 것으로 보인다”고 밝혔다.

안랩은 이날 중간분석 발표에서 “업데이트 서버 관리자의 계정 정보가 유출되면 해커는 서버 취약점이 없어도 정상적으로 서버에 드나들 수 있다”며 “해당 업체의 업데이트 서버 자체의 취약점 때문에 이번 사태가 발생한 것은 아니다”고 설명했다. 또한 “탈취된 관리자 계정은 피해를 입은 업체 내부망에 위치한 업데이트 서버의 것이기 때문에 LG유플러스 등 외부망 IDC(인터넷 데이터 센터)에 위치한 업데이트용 서버와는 별개”라고 덧붙였다. 현재 MBC는 안랩의 보안서비스를 이용하고 있는 것으로 알려졌다.

한편 KBS와 YTN이 이용하는 보안서비스 업체 하우리는 발견된 악성코드가 자사 백신 프로그램의 위장 파일임을 밝혔다. 하우리 측은 “발견된 악성코드가 자사 백신 프로그램 ‘바이로봇’의 구성모듈 파일인 ‘othdown.exe’로 위장했다”며 “정상 파일로 위장한 악성코드가 언론사와 금융기관에 침투한 뒤 하위클라이언트 사용자까지 내려가 전산망 마비를 일으킨 것”이라고 설명했다.

이처럼 이번 사이버 테러의 피해기업이 이용하는 보안업체들이 해커들에 의해 일부 공격받은 정황이 드러난 가운데 “국가 주요 기간망의 시스템을 전적으로 민간 업체에 의존해도 되는 것인가” 하는 의문이 제기되고 있다. 지난 10년간 대형 사이버 테러가 발생할 때마다 국가 차원의 대응책은 부재한 채 민간 보안업체에만 의존해 왔고, 이번에는 민간 보안업체가 해커들의 사이버테러를 위한 놀이터로 활용됐기 때문이다. 특히 정부가 사고 이후 합동 대응팀을 꾸렸지만 아직 명확한 원인 규명도 하지 못하고 있어 정부의 무능함까지 도마에 오르고 있다.

서지혜 기자/