농협 전산망 마비 악성코드 ‘국내’에서 전파 확인

앞서 정부 합동대응팀은 농협 시스템에서 발견한 IP주소를 보고 이번 해킹이 중국발 공격이라고 단정했다. 

 

22일 정부 합동대응팀에 따르면 해킹 유발 악성코드는 당초 정부 발표와 달리 중국IP가 아닌 농협 내부 컴퓨터에서 전파된 것으로 조사됐다.

 

대응팀은 농협 내부 직원이 중국IP(101.106.25.105)와 동일한 숫자로 이뤄진 사설IP를 만들어 사용하고 있었는데 이를 중국IP로 오인했다고 설명했다.

 

대응팀은 지난 21일 오후 농협 내에 중국IP와 동일한 IP를 쓰고 있다는 제보를 받고 곧바로 정밀분석을 벌였다. 그 결과 중국IP와 동일한 농협의 사설IP에서 악성코드가 전파된 것을 확인했다. 

 

농협의 전산망에 연결된 각종 컴퓨터를 파괴한 마지막 단계의 컴퓨터가 중국이 아니고 농협 내부에 있었다는 셈이다. 

 

방통위는 지난 21일 오후 이 같은 사실을 이계철 위원장에게 보고하고 대책을 논의한 것으로 알려졌다.

 

정부 합동대응팀 관계자는 “현재 모든 가능성을 열어두고 악성코드 추적경로를 파악, 공격주체를 파악하고 있다”면서 “동일 조직이 공격한 것은 확실하지만 아직 구체적인 공격주체는 확인하지 못했다”고 밝혔다.

 

chocho621@ilyoseoul.co.kr