EZ EZViwe

중앙 "북한 해킹, 언론 자유 침해"

"지난해 중앙 해킹 북한 소행" 경찰 발표 따라

원성윤 기자  2013.01.17 11:40:45

기사프린트

 



   
 
  ▲ 지난해 6월 해킹사건 당시 중앙일보 뉴스사이트 화면.  
 

지난해 6월9일 중앙일보 신문제작 서버를 해킹한 것은 북한이라는 경찰 발표와 관련해 중앙이 공식입장을 내놨다.


서경호 중앙일보 대변인은 16일 “북한이 중앙일보 제작 시스템을 해킹한 것은 언론 자유와 국민의 알 권리를 침해한 행위로서 용납될 수 없다”며 “북한의 해킹은 또한 남북관계 발전을 바라는 국민 여망을 저버리는 것으로서 중앙일보는 북한이 다시 그런 행위를 하지 않기를 촉구한다”고 밝혔다.


경찰청 사이버테러대응센터 정석화 수사실장은 이날 “지난해 6월 9일 중앙일보 신문제작 서버를 사이버 공격한 것은 북한 소행으로 최종 확인됐다”고 말했다. 북한이 국내 홈페이지 등을 사이버 공격하다 적발된 것은 2009년 7월과 2011년 3월 정부기관 등 국내 주요 사이트에 대한 디도스 공격, 2011년 4월 농협 전산망 해킹, 2011년 11월 고려대 e-메일 악성코드 유포에 이어 다섯 번째다.


해킹 당일인 지난해 6월 9일 오후 6시30분부터 중앙일보 뉴스사이트(www.joongang.co.kr)에 접속하면 입을 가리고 웃는 고양이 사진과 함께 녹색 코드가 나열된 화면이 떴다. 화면에는 ‘이스원이 해킹했다(Hacked by IsOne)’는 문구가 적혀 있었다.


중앙일보의 수사 의뢰를 받은 경찰은 7개월간 수사 과정에서 국내 서버 2대와 10여 개 국가에 분산된 해외 서버 17대가 해킹의 경유지로 사용된 사실을 파악했다. 이 중 6개국의 서버 9대를 해당 국가로부터 제공받아 집중 분석한 경찰은 유일하게 접속 기록이 남아 있는 1대의 서버에서 ‘이스원(IsOne)’이라는 이름의 PC를 찾아냈다.


이어 해당 PC가 북한 체신성 산하 조선체신회사(KPTC)가 사용하는 IP로 접속한 사실을 확인했다. 북한은 이 서버를 경유해 중앙일보 신문제작 서버에 접속했다. 특히 이 서버는 북한이 2011년 3월 디도스 공격과 같은 해 4월 농협 전산망 해킹 당시 경유지로 이용한 서버와 동일한 것으로 확인됐다.