'사이버 안보 사령탑' 자칭한 청와대 홈페이지도 뚫렸다

'3.20 해킹' 후 석 달 동안 뭐했나…여론 비판 예상

청와대 등 정부기관과 언론사들에 대한 광범위한 해킹 사고가 발생해 충격을 주고 있다. 지난 3월 20일 금융사와 방송사 등을 노린 해킹 공격이 있은 지 석 달 만에 총 16개 기관이 피해를 당했다. 특히 정부는 앞서 청와대 국가안보실을 '사이버 안보 사령탑'으로 하는 대응체제를 마련했다고 밝혔지만 청와대조차 피해 대상에 포함됐다.

미래창조과학부는 25일 오후 브리핑에서 "국가 사이버위협 합동대응팀은 정부기관 및 언론사, 방송사 등에 대한 인터넷 서버 침투, 홈페이지 변조 등 해킹공격에 대응해 피해기관에 대하여 긴급 복구에 나서는 한편, 악성코드 유포지, 경유지를 차단하고 유출된 개인정보를 유포하는 사이트 3곳을 차단 조치했다"고 밝혔다.

미래부는 "현재 합동대응팀은 피해 기관을 대상으로 해킹 원인 및 경로 규명 등 원인 조사를 위해 악성 코드 등을 채증, 분석 중"이라며 해킹의 배후 세력이나 공격 경로 등에 대해서는 "현 단계에서 말씀드릴 내용은 없다"고만 했다. "조사 분석이 이루어진 연후에야 정보판단이 이루어질 수 있을 것"이라는 게다.

'16곳에 해킹 공격을 가한 공격 주체가 동일하다고 보는지'를 묻는 질문에는 "일단 의심은 그렇게 하고 있다"며 "로그기록 분석이라든지 여러 가지 분석을 통해서 유사성이 발견되어야 단정적으로 말씀드릴 수 있을 텐데, 그 부분도 아직까지 조사 중"이라고 했다.

미래부는 피해 규모에 대해 "우리가 현재까지 파악한 내용을 전제로 언론사가 총 11개사, 정부기관 및 정당 5개 기관이 되겠다. 그래서 총 16개 기관"이라고 밝혔다. 미래부에 따르면, 이날 하루에만 홈페이지 변조가 4건, 인터넷 서버 다운이 131대였고, 디도스(DDOS) 공격도 2개소에 대해 이뤄졌다.

정부는 이날 오후 3시40분을 기해 사이버 위기 대응 단계를 '주의'로 상향 조정했다. 앞서 이날 오전 10시45분에는 '관심' 단계 경보가 발령됐었다. 그러나 앞서 이같은 해킹 공격이 시도될 징후가 있었으며, 정부 측 역시 이를 포착했었다는 언론 보도가 나오면서, 정부의 대응에 대한 비판 여론이 일 것으로 예상된다.

한국인터넷진흥원 전길수 침해사고대응단장은 이날 브리핑에서 "'조짐'에 대해서 지금 많이 언론 보도가 되어 있고, SNS를 통해서도 ´이런 조짐이 있었는데 왜 대비를 못했느냐´ 이런 얘기가 나오고 있는 것으로 알고 있다"면서 "그런데 그 조짐이 실제로 이 사건과 연관성이 있는지 자체는 현재로서는 정확히 파악이 안됐기 때문에 그 부분을 정확히 말씀드리기는 어렵다"고 해명했다.

앞서 정부는 지난 '3.20 해킹사태' 이후 청와대 국가안보실을 사령탑으로 하는 위기관리체제를 마련해 왔다. 4월 11일 미래부 등 15개 부처가 참여하고 남재준 국가정보원장이 주재한 '국가사이버안전전략회의'에서는 안보실을 컨트롤 타워로 하고 상황 발생시 정부 합동 태스크포스(TF)를 구성해 종합적이고 신속한 대응을 한다는 방안을 도출했으나 이번 공격을 막지는 못했다.