3.20 정보의 바다에서 대한민국을 들썩이게 한 해적은 누구일까?.

정부는 KBS·MBC·YTN·신한은행 등 방송사·금융사 전산망 마비 관련, ‘민관군(民·官·軍) 사이버위협 합동대응팀’을 중심으로 악성코드를 채증, 정밀 분석하며 사고 원인 및 공격 주체 파악에 나서고 있다고 21일 방송통신위원회는 밝혔다.

피해기관으로부터 채증한 악성코드를 초동 분석한 결과, 업데이트 관리서버(Patch Management System)를 통해 유포가 이루어진 것으로 추정하고 있으며, 부팅영역(Master Boot Record)을 파괴시킨 것으로 분석하고 있다.

‘민·관·군 합동대응팀’ 주관으로 악성코드 분석 결과, 피해 6개사 모두 동일 조직에 의해 공격이 자행된 것으로 판단하고 있으며, 공격 주체는 추적 중에 있다.

특히 이번 사고는 피해사의 업데이트 관리 서버가 해킹돼 이를 통해 내부 PC가 대량 감염된 것으로 분석하고 있다.

현재는 피해 서버·PC의 로그기록과 현장에서 채증한 악성코드 추가 분석을 통해 공격 주체를 파악하는데 주력하고 있다.

농협 시스템에 대한 분석 결과, 중국 IP(101.106.25.105)가 업데이트 관리 서버에 접속해 악성파일을 생성했음을 확인했다.

정부는 방송·금융 6개사의 PC·서버 3만2천여대가 피해를 당한 것으로 파악하고 있으며, ‘민·관·군 사이버위협 합동대응팀’을 중심으로 원인 분석과 함께 피해 확산 차단에 주력하고 있다.

악성코드 분석과 피해PC 복구를 통해 침입 경로 및 공격 기법 등 해커 실체 규명에 주력하고 있으며, 완전 정상화에 최소 4~5일 소요될 것으로 예상되고 있다.

民官軍 사이버 위협 합동대응팀, 피해 확산 차단 주력

‘민·관·군 사이버위협 합동대응팀’을 중심으로 원인 분석과 함께 피해 확산 차단에 주력하고 있다.

합동대응팀은 현재 국가공공기관은 피해가 없는 것으로 확인됐으며, 추가 공격에 대비해 국토부(건설, 교통), 지경부(에너지), 행안부(정부통합전산센터), 국정원 등 주요 기반시설에 대한 긴급 보안점검을 실시했, 이상이 없음을 확인했고, 악성코드 유포 등 추가 공격 발생에 대비해 전 기관에 경계 강화 및 공격 발생시 신속 복구체계를 가동토록 조치했다.

합동대응팀은 이번 사이버 침해사고는 국내에서만 발생한 것으로 파악하고 있으며, 정부는 전산망 마비 원인이 분석되는 대로 국가사이버안전 전략회의를 개최, 국가 차원의 후속 조치 등을 논의할 계획이다.