한국과 미국의 주요 기관 인터넷 사이트를 노리고 지난 7일 오후부터 시작된 DDoS(분산서비스거부) 공격이 8일에는 정보 보안의 최전선에 있는 국가정보원과 국내 최대 백신업체인 안철수연구소 사이트로 향하는 등 사이버 테러가 전방위로 확산되고 있다.

이 악성코드는 또 전날 신한 농협 외환은행에 이어 KB 기업 우리 하나은행도 공격,인터넷뱅킹을 마비시키는 등 금융권 전반에 큰 혼란을 야기하고 있다.

ADVERTISEMENT

방송통신위원회는 이날 "지난 7일 공격을 받았던 한국과 미국의 26개 사이트 가운데 국방부 외교통상부 조선일보 등을 제외한 나머지는 대부분 정상화됐지만 8일부터 안철수연구소 알약 네이버 PC그린 파란닷컴 기업은행 하나은행 등 16개 국내 사이트가 '좀비 PC'의 2차 공격을 받고 있다"고 밝혔다. 이로써 지금까지 공격을 받은 국내외 사이트는 청와대를 비롯해 총 40여개로 늘어났다.

정부가 공식적으로 확인해주지는 않았지만 이날 저녁부터 접속이 원활하게 이뤄지지 않고 있는 국정원도 악성코드의 공격을 받은 것으로 알려져 큰 충격을 주고 있다. 이번 악성코드를 퇴치하기 위해 무료 백신 제공을 선언했던 안철수연구소 관계자는 "지속적으로 맹공을 받아 홈페이지가 간헐적으로 다운되고 있다"며 "아주 어려운 전쟁이 될 것 같다"고 혀를 내둘렀다. 또 KB 기업 등 일부 은행들의 홈페이지가 차단되거나 자금 이체 등 인터넷뱅킹이 중단되는 사태가 속출하면서 일반인들도 큰 피해를 입고 있다.

좀비 PC만 걸러내면 이번 사태가 일단락될 것으로 예상했던 전문가들은 악성코드의 2차 공격이 더욱 대담한 형태로 전개되자 당혹감을 감추지 못하고 있다. 공격이 이뤄지는 형태나 대상을 선정하는 방식 등을 확실하게 파악하지 못하고 있어 추가 테러에 따른 공포감도 확산되고 있다.

ADVERTISEMENT

한편 국정원은 이 같은 사이버 테러의 배후에 북한 또는 북한 추종세력이 개입한 정황을 포착한 것으로 알려졌다. 국정원은 이날 오후 국회 정보위 소속 여야 의원들에 대한 개별 브리핑과 문건을 통해 이 같은 분석 결과를 제시한 것으로 밝혀졌다.

한나라당의 한 의원은 "국정원이 정보위원장과 여야 간사에게 '해킹 배후에 종북세력이 있는 것으로 추정된다'는 내용의 두 장짜리 문건을 제출했다"며 "9일 정보위에서 국정원의 자료를 받아 확인할 것"이라고 말했다.
국정원이 이 같은 분석을 하게 된 정확한 경위는 알려지지 않았지만,남북관계 전문가들은 지난달 우리 정부의 '대량파괴무기 확산방지구상(PSI)' 전면 참여 선언에 따른 보복성 테러일 가능성이 높다는 관측을 내놓고 있다. 북한 조선노동당 기관지인 노동신문은 지난달 6일 "우리의 자주권에 대한 도전이자 매국(賣國) 행위"라고 비난하며 "PSI 참여가 무력 충돌과 전면 전쟁으로 되는 것은 시간문제"라고 경고했다.

조일훈/장성호/민지혜 기자 jih@hankyung.com