“북한 정찰총국이 적어도 8개월 전부터 치밀하게 준비해 사이버테러를 감행한 것이라는 게 민·관·군 합동대응팀의 결론이다.” 지난달 20일 발생한 방송사와 금융사 해킹 사건을 조사해 온 민·관·군 합동대응팀의 전길수 한국인터넷진흥원 침해사고대응단장은 10일 미래창조과학부에서 열린 기자회견에서 “오래전부터 정보를 빼내는 등 매우 치밀하게 준비한 점이 이번 공격의 특징”이라며 이같이 말했다. ▷해킹에 이용된 북한 내부 인터넷프로토콜(IP) 주소가 위조됐을 가능성은 없나.“그럴 가능성은 없다. 디도스(DDoS·분산서비스 거부) 공격처럼 해커가 한쪽 방향에서만 지시를 내릴 때는 IP 주소를 위조할 수 있다. 그러나 이번처럼 응답 정보를 받는 양방향 통신은 IP 주소를 세탁할 가능성이 매우 낮다.”▷추가 조사를 통해 북한 소행이라는 결론이 뒤바뀔 수도 있나.“그렇지는 않을 것이다. 이미 수집된 증거만으로도 북한과의 연관성이 충분하다고 판단한다.”▷경유지로 사용된 해외 국가에 국제 공조 수사도 요청했나.“국제 공조 수사는 요청하지 않았다. 국내에서도 관련 증거가 충분히 확보됐기 때문이다. 해외 기관의 협조를 받아 공격을 수행하도록 해커가 명령을 내리는 서버인 ‘명령제어(C&C)’ 서버를 추가로 파악할 수도 있지만 북한 소행이라는 결론은 바뀌지 않을 것이다.”▷피해 회사마다 공격 방법에 차이가 있나.
접속자의 IP 주소를 속이기 어려운 인터넷 통신 방법은?
양방향 통신