국정원장 "7.7 DDoS 공격에 북한 IP동원"

지난 7월 청와대·국가정보원 등 국내 주요사이트를 대상으로 감행된 분산서비스거부(DDoS) 공격에 동원된 인터넷주소(IP)가 북한 체신청이 사용해온 IP인 것으로 드러났다.

원세훈 국정원장은 지난 29일 국정원에서 열린 국회 정보위 국정감사에서 IP 추적 결과 북한IP가 공격에 사용됐다고 보고했다고 국회 정보위원들이 전했다.

그간 DDoS 공격의 주체가 북한이라는 주장은 끊임없이 제기됐지만, 구체적인 북한 관계기관의 IP임을 밝힌 것은 최초다.

정보위원들에 따르면 원 원장은 비공개 회의에서 "지난 7월 DDoS 공격 경로를 추적한 결과 중국에서 선을 임대해 쓰는 북한 체신청의 IP인 것으로 확인됐다"고 말했다.

이에 앞서 지난 14일 열린 공공기관 개인정보관리책임관(CPO) 워크숍에서 이홍섭 한국CSO협회 회장은 지난 DDoS 공격의 주체가 북한일 가능성에 대해 강하게 주장했다.

그는 이날 "미국, 영국 등 다양한 국가의 서버를 기능별로 나누어 조직적으로 공격한 데다, 국내 사정을 훤히 알고 있는 나라는 전세계 몇 국가밖에 없다"며 "IP추적 등의 구체적인 근거 제시는 쉽지 않지만 북한의 소행일 가능성이 크다"고 말했다.

서소정 기자의 다른 기사 보기

• 정부, 전방위 DDoS 배후 '주목'

• 2차 DDoS 공격, 국정원(사이버안전센터)도 뚫려