방송·은행 전산망 마비사태, 2ㆍ3차 공격 가능성 높아

정부 대응팀 "하스타티(HASTATI)란 단어 발견돼"

KBS·MBC·YTN 등 주요 방송사와 신한은행·농협 등 은행 전산망이 일거에 마비되는 초유의 사이버테러사건이 발생한지 하루만에 해커가 또 다시 추가 공격을 암시한 것으로 밝혀져 정부에 비상이 걸렸다.

국정원 방통위 국방부 행정안전부 등 10개 부처 합동 대응팀은 "밤새 방송사및 은행에 수사팀을 파견 수사를 한 결과 ‘하스타티(HASTATI)’란 단어가 발견돼 2,3차 사이버테러 가능성이 있는 것으로 확인됐다"고 21일 밝혔다.

대응팀 정부 관계자는 “하스타티라는 단어가 방송사들의 하드디스크에서 발견됨에 따라 추가 가능성이 있어 보인다”며 “현 사이버 단계를 ‘주의’에서 한 단계 높은 ‘경계’ 수준으로 격상하는 동시에 추가 해킹테러에 대비한 대책을 수립중”이라고 밝혔다.

앞서 KBS와 MBC는 해킹이 발생한 20일 자사 전산망을 마비시킨 악성코드 내에 해커의 추가 공격을 암시하는 듯한 단어가 발견됐다고 보도했다.

MBC는 ‘뉴스데스크’, KBS는 ‘9시 뉴스’를 통해 잇달아 악성코드에 감염된 자사 컴퓨터의 하드디스크를 분석한 결과 해커들이 ‘하스타티’라는 특정 문자를 남겼다고 밝혔다.

MBC와 KBS는 이 같은 내용을 언급하며 “해커들이 악성코드에 하스타티라는 글자를 넣어 추가 공격을 암시한 것 아닌지 의심되고 있다”고 추정했다.

이 같은 추측은 지난 2009년 디도스 대란 당시 첫 공격 이후 24시간 안에 2차 공격이 발생했다는 점에서 힘을 얻고 있다.

정부는 민관군합동 사이버위기대책본부를 구성해 이날 방송사와 은행에 20여명의 수사관을 급파하는 등 외부 해킹 추적에 나섰지만 해킹 경로에 대해서는 구체적으로 파악하지 못했다.

정부 대응팀은 2,3차 추가 사이버테러가능성이 있을 것으로 보고, 민관군 공동으로 주요 기간통신망및 기간시설에 대한 해킹움직임을 실시간 모니터링한다는 방침이다.

한편 지난해 ４월 북한은 KBS와 MBC 등 언론사 ４개를 초토화시키겠다고 위협했고, 또 지난 14일 발생한 노동신문 등 북한 매체의 접속장애가 한국과 미국의 사이버공격으로 단정하고 보복을 예고하기도 했다.

보안업계 전문가들은 “지난해 중앙일보 해킹이 북한 소행임을 밝혀내는데 ６개월 가량이 걸렸다”며 “이번 같이 대규모 해킹 사태를 규명하는 데는 이보다 더 많은 시간이 걸릴 것“이라고 말했다.