한수원 자료 유출·협박, 북한 해커조직 소행 잠정결론…“사회적 혼란 목적”

한수원 자료 유출·협박, 북한 해커조직 소행 잠정결론…“사회적 혼란 목적”

한수원 유출 북한 해커조직 소행

정부는 한국수력원자력(한수원) 원전 설계도 등의 자료를 유출하며 원전 가동을 중단하라고 협박한 사건이 북한 해커조직의 소행으로 판단된다고 잠정결론 내렸다.

개인정보범죄 정부합동수사단(단장 이정수 부장검사)은 17일 ‘한수원 사이버테러 사건’의 중간수사 결과를 발표하는 자리에서 “북한이 다양한 경로를 통해 한수원 자료를 절취한 후 우리 국민의 생명과 안전을 볼모로 원전을 파괴하겠다고 위협하고 관련 자료를 여러 차례 나누어 공개함으로써 사회의 혼란을 야기하려 한 것은 우리 안보에 대한 명백한 도발”이라고 밝혔다.

합수단은 이들이 자료를 빼내고 이메일 공격, 협박글 게시 등의 루트로 도용한 국내 가상사설망(VPN) 업체가 관리하는 다른 접속 IP 중 지난해 12월 북한 IP 주소 25개와 북한 체신성 산하 통신회사 KTPC에 할당된 IP 주소 5개가 접속한 점도 북한 소행의 근거라고 설명했다.

합수단 조사 결과 해커조직은 지난해 9월부터 12월까지 한수원 직원 3571명에게 5986통의 파괴형 악성코드 이메일을 발송해 PC 디스크 등을 파괴하려고 시도했으나 PC 8대만 감염되고 그 중 5대의 하드디스크가 초기화되는 정도에 그치는 등 사실상 실패한 것으로 드러났다.

앞서 이들은 지난해 12월 다섯 차례에 걸쳐 SNS 등에 '크리스마스 때까지 원전 가동을 중지하고 100억 달러를 주지 않으면 보유한 (원전) 자료를 공개하겠다'는 내용의 글을 올렸다. 또 지난 12일에도 돈이 필요하다는 글과 함께 한수원의 원전 도면 등을 올렸다.

사진 l 동아일보DB (한수원 유출 북한 해커조직 소행)

동아닷컴 영상뉴스팀 studio@donga.com