〔헤럴드경제=한석희ㆍ신대원 기자〕국가정보원 등 정보당국은 지난 20일 방송ㆍ금융사에 대한 사이버테러가 북한 소행일 가능성에 무게를 두고 추적중이다. 또 실제 북한의 소행으로 드러날 경우 범정부 차원에서 강력한 보복 대응을 하는 방안도 검토하고 있다.

북한은 이날 공습경보를 발령하는 등 한반도에 긴장감을 고조시켜, 이번 사이버테러와 어떤 관련이 있는지 주목된다.

청와대 고위 관계자는 21일 “현재는 유관기관들에서 취합된 정보를 종합적으로 상황 파악중에 있다”며 “현재로선 어제 사용된 해킹 기술을 파악해 확전을 막는게 우선이다”고 말했다. 이번 공격을 감행한 해커가 2차 공격이나 3차 공격을 할 가능성이 높다는 점에 무게를 두고 있는 것이다.

청와대는 이에따라 국가안전보장회의(NSC)를 24시간 비상체제를 유지하고 있으며, 정부도 전날 발령한 사이버위기 ‘주의’ 경보를 이틀째 유지하는 한편, 추가공격 발생에 대비해 전 기관에 경계강화 및 공격 발생시 신속복구 체계를 가동하도록 조치했다. 정부는 또 조만간 국가사이버안전 전략회의를 열어 국가차원의 후속조치도 논의할 예정이다.

청와대 고위 관계자는 “이번 공격의 주체가 누구냐를 단정하는 것은 차후의 문제”라며 “사이버테러의 경우 주체를 규명하는 데 상당한 시간이 걸릴 뿐 아니라 보통 제3국을 경유해 들어오기 때문에 이에 대해 즉각적이고 직접적인 대응을 하는 것은 현실적으로 힘들다”고 덧붙였다.

정보 당국은 이와함께 이번 전산망 공격 주체를 여러 경로를 통해 추적하고 있는 것으로 전해졌다. 한 정보 당국 관계자는 “유관기관 함께 함께 공격 주체를 추적하고 있다”며 “아직은 이렇다하게 단정할 수 없다”고 말했다. 정보 당국에선 지난 13~14일 양일간 북한의 인터넷이 다운된 것과 관련해선 외국의 전문해킹 그룹이 공격한 것으로 파악하고 있는 것으로 전해졌다.

북한의 사이버전쟁 전문가인 김흥광 NK 지식연대 대표는 이와관련 “다른 집단이나 개인이라면 정치적, 경제적 요구를 했을 텐데 그런게 없었다”며 “북한의 목적은 사회혼란인데 누가 공격하는지 모를 때 공포심은 가장 커진다. 북한은 이를 노렸을 것이다”고 말해 이번 공격이 북한의 소행일 것으로 추정했다.

한편 북한의 대내용 라디오방송인 조선중앙방송은 이날 오전 9시32분께 공습경보를 발령했다. 이 방송은 공습경보를 발령하면서 각 군부대에 즉시 대책을 마련하라고 지시해 공습상황을 가정한 훈련을 벌이는 것으로 추정된다.북한은 1990년대에도 1년에 한번씩 군사훈련을 하면서 공습경보를 발령해 주민들의 왕래를 통제했으며 밤이 되면 모든 가정에 등을 끄게 하는 등화관제훈련을 벌였다.

hanimomo@heraldcorp.com