PC·서버 3만2000여대 피해 25일까지 2차 공격 가능성도

3ㆍ20 사이버 테러로 언론사와 금융사 6개사의 PC와 서버 모두 3만2000여대가 피해를 당한 것으로 집계됐다. 공격을 감행한 주체는 동일하며 중국 IP의 흔적도 발견됐다. 추가 공격 가능성에 주목, 비상 대응에 들어갔다.

정부는 지난 20일 KBS, MBC 등 방송사와 신한은행, 농협은행 등 금융사 등의 전산망 마비와 관련, 모두 6개사 PC와 서버 등 3만2000여대가 피해를 당한 것으로 집계됐다고 21일 밝혔다.

경찰청, 국정원, 방통위, 인터넷진흥원(KISA), 군 등으로 이뤄진 ‘민관군 사이버 위협 합동대응팀’ 주관으로 악성코드를 분석한 결과, 6개사 모두 동일 조직에 의해 공격이 자행된 것으로 판단하고 있으며 공격 주체는 현재 추적 중이다. 다만, 농협 시스템에 대한 밤샘 분석 결과, 중국 IP(101.106.25.105)가 업데이트 관리서버(PMS)에 접속해 악성 파일을 생성했음을 확인해 수사력을 집중하고 있다.

대응팀은 악성코드 분석과 피해 PC 복구를 통해 침입 경로 및 공격 기법 등 해커의 실체 규명에 주력하고 있으며 완전 정상화에 최소한 4~5일이 소요될 것으로 예상했다.

이번 사고는 피해 사의 PMS가 해킹되며 이를 통해 내부 PC가 대량 감염된 것으로 분석됐다. 대응팀은 현재 피해 서버와 PC의 로그 기록 및 현장에서 채증한 악성코드 추가 분석을 통해 공격 주체를 파악하는 데 주력하고 있다. 또 추가 피해 차단을 위해 백신업체와 협조, 전용 백신을 긴급 개발해 KISA의 보호나라 홈페이지 등을 통해 무료 배포했다.

여기에 추가 테러 가능성에 대비해 국가, 공공기관, 교통 및 전력 등 국가기반시설, 금융회사, 병의원 등 주요 기관에 대해 백신 업데이트 서버는 인터넷과 분리토록 하고 PC는 부팅 시 CMOS에서 시간 설정을 재조정토록 하는 등 피해 차단 요령을 긴급 전파했다.

류정일ㆍ한지숙ㆍ하남현 기자/