[헤럴드경제=원호연 기자]최근 청와대 등 주요 국가기관을 사칭해 공공기관 및 연구기관에 대량으로 발송된 이메일의 발신지가 2014년 ‘한국수력원자력 해킹 사건’과 동일한 지역인 것으로 18일 확인됐다. 당시 한수원 해킹 사건에 대해 북한 해커의 소행으로추정된 정부는 북한 해커의 소행으로 판단된다고 발표한 바 있다.

강신명 경찰청장은 이날 오전 서대문구 경찰청사에서 기자들을 만나 “해당 이메일의 발신자 계정에 대해 압수수색 영장을 발부받아 추적을 해보니 IP가 중국 랴오닝 성의 대역으로 확인됐다”고 밝혔다. 이어 “이번에 사칭 이메일을 보낸 IP 대역은 특히 한수원 해킹 사건 때 활용된 IP의 대역과 동일했다”고 덧붙였다. 2014년 한수원 해킹 사건과 관련해 당시 정부합동수사단은 북한 해커의 소행으로 판단된다는 수사결과를 발표한 바 있다.

강 청장은 다만 “북한 소행으로 추정하는 것인가”라는 질문에 “한수원 해킹 사건 때 사용된 IP 대역과 일치한다는 것 외에 아직 확실하게 말씀드릴 단계는 아니다”라고 답했다. 현재까지 확인된 사칭 메일에는 악성코드가 포함돼 있지 않은 것으로 확인됐다.


why37@heraldcorp.com