3ㆍ20 사이버테러 언론ㆍ금융 6개사 PC, 서버 3만2000여대 피해

완전 정상화 4~5일 소요 전망

중국 IP 흔적, 동일조직 소행

정부 합동대응팀 피해 확산 차단 주력

［헤럴드경제=류정일 기자］ 3ㆍ20 사이버 테러로 언론사와 금융사 6개사의 PC와 서버 모두 3만2000여대가 피해를 당한 것으로 집계됐다. 중국 IP의 흔적이 발견된 가운데 정부는 합동대응팀을 중심으로 공격 주체 파악 및 피해 확산 차단에 주력하고 있다.

정부는 지난 20일 KBS, MBC 등 방송사와 신한은행, 농협은행 등 금융사 등의 전산망 마비와 관련, 모두 6개사 PC와 서버 등 3만2000여대가 피해를 당한 것으로 집계됐다고 21일 밝혔다.

경찰청, 국정원, 방통위, 인터넷진흥원(KISA), 군 등으로 이뤄진 ‘민관군 사이버 위협 합동대응팀’ 주관으로 악성코드를 분석한 결과, 6개사 모두 동일 조직에 의해 공격이 자행된 것으로 판단하고 있으며 공격 주체는 현재 추적중이다.

다만 농협 시스템에 대한 밤샘 분석 결과, 중국 IP(101.106.25.105)가 PMS에 접속해 악성 파일을 생성했음을 확인해 수사력을 집중하고 있다.

대응팀은 악성코드 분석과 피해 PC 복구를 통해 침입 경로 및 공격 기법 등 해커의 실체 규명에 주력하고 있으며 완전 정상화에 최소한 4~5일이 소요될 것으로 예상했다.

이번 사고는 피해 사의 업데이트 관리서버(PMS)가 해킹되며 이를 통해 내부 PC가 대량 감염된 것으로 분석됐다. 대응팀은 현재 피해 서버와 PC의 로그 기록과 현장에서 채증한 악성코드 추가 분석을 통해 공격 주체를 파악하는데 주력하고 있다.

또 추가 피해 차단을 위해 안랩, 하우리 및 잉카인터넷 등 백신업체와 협조, 전용 백신을 긴급 개발해 KISA의 보호나라 홈페이지 등을 통해 무료 배포했다.

여기에 추가 테러 가능성에 대비해 국가, 공공기관, 교통 및 전력 등 국가기반시설, 금융회사, 병의원 등 주요 기관에 대해 백신 업데이드 서버는 인터넷과 분리토록 하고 PC는 부팅시 CMOS에서 시간 설정을 재조정토록하는 등 피해 차단 요령을 긴급 전파했다.

정부가 추가 공격에 대비해 국토부, 지경부, 행안부, 국정원 등 주요 기반시설에 대한 긴급 보안점검을 실시한 결과, 이날 오전까지 이상이 없음을 확인했다.

신한은행과 농협은행도 금전 피해가 발생한 것은 없는 것으로 보고됐지만 금융권은 21일부터 25일 사이 금융사를 포함한 대다수 회사의 급여 이체가 몰려 있어 2차 공격 여부에 촉각을 곤두세우고 있다.

KBS, MBC, YTN 등 방송3사는 이날 오전 주요 기간 전산망은 복구했지만 주요 서버와 일부 PC가 장애가 계속돼 이틀째에도 업무에 차질을 겪고 있다.

한편 정부는 전날 발령한 사이버위기 ‘주의’ 경보를 이틀째 유지하는 한편, 추가공격 발생에 대비해 전 기관에 경계강화 및 공격 발생시 신속복구 체계를 가동하도록 조치했다.

또 전산망 마비 원인이 분석되는 대로 국가사이버안전 전략회의를 열어 국가 차원의 후속조치를 논의할 예정이다.