[긴급] 전산망 초토화 "LG 망 공격 아냐, 원인은…"

20일 발생한 주요 방송사와 금융사 전산망 마비는 해킹에 의한 악성코드 유포로 확인됐다.

방송통신위원회는 이날 "이번 전산망 마비는 디도스 공격에 의한 것이 아니라 해킹에 의한 악성코드 유포 사고로 확인됐다"고 밝혔다.방통위는 현재 악성코드 유포 소스 코드를 체증 중이다.방통위는 KBS, MBC, YTN, 신한은행 등 언론, 금융사 전산망 마비와 관련해 외부로부터의 해킹 가능성을 염두에 두고 이날 오후 3시부터 사이버위기 '주의' 경보를 발령한다고 밝혔다. 사이버위기 경보단계는 '정상-관심-주의-경계-심각'으로 구분된다.주의 경보가 발령되면 모니터링 인력이 3배 이상 증원되며, 정부합동조사팀이 구성돼 현장조사 및 대응을 추진한다.

다음은 머니투데이가 보도한 방통위 관계자 일문일답.

-현장조사 금융권에서 농협이 빠진 이유는?

"심각한 문제가 있는 곳을 신한은행이라고 봤기 때문이다."

-통신사 망 조사도 시작했다. 왜 LG유플러스에만 조사를 나갔나?"

해킹당한 방송사들이 LG유플러스 회선망을 쓰는 것으로 알고 있어서 거기에 조사를 나갔다."

-북한과 관련이 있나?

"현재 확인이 안 돼 언급할 사안이 아니다."

-정확한 발생 시간 및 경과는?

"2시25분에 사고 신고를 받았고 그때부터 현장 대응팀이 출동했다. 디도스 공격은 아니다. 해킹에 의한 악성코드 유포사고인 것으로 확인됐다. 현재 소스코드 체증 중이다. "

한 때 LG유플러스 그룹웨어가 해킹돼 통신망 인터넷주소가 변조돼 발생한 것이라는 주장이 나왔지만, 통신 네트워크 문제는 아닌 것으로 확인됐다.

LG유플러스는 이날 해명자료를 통해 자사 네트워크에는 이상이 없다고 밝혔다.

LG 유플러스 관계자는 “방송사들의 경우 하나의 망을 사용하지 않고 듀얼(dual)망을 사용하기 때문에 LG 유플러스의 통신망 자체가 공격을 당한 것이 아니라 외부에서 공격을 당한 것으로 보인다”고 말했다.

또 “일부 언론에서 지적하고 있는 당사 그룹웨어 해커 공격 사실도 없는 것으로 파악됐다”고 답했다.

다음은 LG유플러스 해명 전문.

■ 인터넷이 안 되는 것이 아니라 갑자기 PC를 부팅하라는 이야기가 나오고 재부팅하면 재부팅이 안되는 상황
■ 당사에서는 네트워크 장애문제가 아니고 악성 코드에 감염된 것으로 추정됨
■ 현재 KISA, 사이버 수사대 등에서 조사작업을 벌이고 있음
■ 전산망이 다운된 기관의 네트워크는
- KBS/신한은행: KT, LG유플러스
- YTN: LG유플러스, SK브로드밴드
- 농협: LG유플러스, SK브로드밴드, KT
- MBC: KT 네트워크만 사용중

석혜원, 손국희 기자

[관계기사]

▶ [속보] KBS MBC YTN 신한은행 전산망 마비
▶ 군 "사이버테러 대비 인포콘 3단계로 격상"
▶ 신한은행 3시 50분쯤 전산망 복구
▶ 삼성·롯데카드도 '먹통'…신한 전산망 연계가 원인
▶ 금감원 "농협·제주은행도 이상…CD기까지 작동 멈춰"