지난달 12일 발생한 투게더토토 전산망 마비 사태는 북한 정찰총국의 ‘사이버테러’에 의한 것으로 드러났다. 그동안 북한 소행으로만 추론돼 왔으나, 검찰은 북한의 특정 기관까지 제시했다.

서울중앙지검 첨단범죄수사2부(김영대 부장검사)는 3일 이번 사태가 2009년 7.7디도스 및 지난 3.4 디도스 공격을 감행했던 동일 집단이 장기간 치밀하게 준비해 실행한 것으로 ‘북한이 관여한 초유의 사이버테러’라고 발표했다.

검찰은 한국IBM 직원 노트북에서 발견된 81개 악성코드를 분석한 결과 투게더토토 서버 공격에 사용된 악성코드가 쉽게 발견되지 않도록 암호화하는 방식 등 독특한 제작기법이 앞선 두 차례 디도스 사건과 매우 유사한 것으로 나타났다고 밝혔다.

아울러 악성코드의 유포 경로와 방식이 비슷할 뿐만 아니라 공격에 활용한 좀비PC를 조종하기 위해 이용한 IP(인터넷 프로토콜) 1개는 3.4 디도스 투게더토토 때 이용된 것과 완전히 일치하는 것으로 조사됐다.

투게더토토은 두 차례 디도스 사건에서도 공격대상에 포함된 바 있다고 검찰은 전했다.

권도경 기자/kong@heraldm.com