올해 초 박근혜 대통령을 음해하는 내용을 담은 동영상을 대량 유포한 사건이 북한 소행이라는 게 밝혀졌다.

경찰청 사이버수사과는 지난 1∼2월 발생한 사이버테러 3건의 발생지를 추적한 결과 평양시 류경동의 인터넷 프로토콜(IP)을 확인했다고 8일 발표했다.

북한은 지난 1월 박 대통령이 “북한의 핵은 우리 민족의 핵이고 힘입니다”라고 말하는 것처럼 편집한 동영상 이메일을 3만8988명에게 전송했다. 국내 방송사 2곳의 회사 이메일 계정을 사칭했다.

지난 2월엔 현직 경찰청 사이버수사관을 사칭한 이메일이 탈북자, 북한 연구자 등 48명에게 발송됐다. 이메일에 ‘대통령 음해 동영상에 대한 국가보안법 수사에 협조해 달라’는 내용과 함께 악성코드를 심은 파일을 첨부했다.

경찰은 범행에 쓰인 경유 서버와 악성코드 제어 서버 등을 역추적한 결과 북한 평양시 류경동에서 접속이 이뤄진 사실을 확인했다. 류경동 IP는 방송사와 금융기관 전산망이 뚫린 2013년을 비롯해 국내 전산망 공격에 여러번 쓰인 주소라는 게 경찰 측 설명이다.

경찰 관계자는 “북한이 악성 이메일 유포를 계속 시도할 것”이라며 “앞으로 북한의 사이버 공격에 치안 역량을 총동원하겠다”고 말했다.

심은지 기자 summit@hankyung.com