경찰이 올해 초 박근혜 대통령을 음해하는 내용의 동영상 유포 사건을 조사한 결과, 배후에 북한이 있다는 수사 결과를 내놨다.
경찰청 사이버수사과는 지난 1∼2월 발생한 사이버 공격 3건의 발생지를 추적한 결과, 평양 류경동의 인터넷 프로토콜(IP)이 확인됐다고 8일 밝혔다.
지난 1월27일 박 대통령이 “북한의 핵은 우리 민족의 핵이고 힘입니다”라고 말하는 장면처럼 편집한 동영상 링크가 이메일을 통해 3만8988명에게 발송됐다. 발송 계정은 국내 방송사 2곳의 회사 이메일 계정을 사칭했다.
사건이 발생한 지 한달 뒤인 지난 2월 18일에 관련 사건이 또 발생했다. 현직 경찰청 사이버수사관을 가장해 이메일이 탈북자, 북한 연구자 등 48명에게 발송된 것. ‘대통령 음해 동영상에 대한 국가보안법 수사에 협조해 달라’는 내용과 함께 악성코드를 심은 파일이 첨부된 이메일 전달됐다.
1월11일에는 국내 한 대학의 북한 관련 학과 교수를 사칭한 이메일이 언론사 기자를 포함한 83명에게 발송됐다. 해당 메일에 첨부된 ‘북핵 문제의 이성적 접근 방식’이라는 제목의 문서 파일도 악성코드를 포함하고 있었다.
경찰은 범인이 경유한 서버와 악성코드 제어 서버 등을 분석해 근원지를 역추적해 북한 류경동을 범행 장소로 지목했다. 해당 IP 주소는 2013년
경찰에 따르면 아직 해당 악성코드 감염으로 발생한 피해 사례를 확인된 게 없다. 경찰은 북한의 이메일 유포 시도가 계속될 가능성이 있다며 북한 사이버 공격에 대응하는 한편, 사용자들의 주의를 당부했다.
[디지털뉴스국]
[ⓒ 매일경제 & mk.co.kr, 무단전재 및 재배포 금지]