농협 내부용 사설IP를 중국IP로 오인해 잘못 발표
(서울=연합뉴스) 이정내 기자 = 지난 20일 국내 주요 방송·금융기관의
전산망을 마비시킨
악성코드는 중국이 아니라 국내 컴퓨터에서 전파된 것으로 확인됐다.
22일 정부 합동대응팀에 따르면 해킹을 유발한 악성코드는 당초 정부 발표와 달리 중국IP가 아닌 농협 내부의 컴퓨터에서 전파된 것으로 조사결과 드러났다.
합동대응팀의 실무자가 농협의 내부 IP에서 이뤄진 공격을 중국발 공격으로 오인한 것은 공인 IP주소와 사설 IP주소의 차이를 간과했기 때문으로 보인다.
대응팀이 농협 시스템에서 발견했다고 밝힌 101.106.25.105는 중국이 소유한 IP주소 동일하다. 대응팀이 이 IP주소를 보고 이번 해킹이 중국발 공격이라고 단정한 것이다.
방통위는 21일 오후 이 같은 사실을
이계철 위원장에게 보고하고 대책을 논의한 것으로 알려졌다.
정부 합동대응팀 관계자는 "현재 모든 가능성을 열어두고 악성코드 추적경로를 파악, 공격주체를 파악하고 있다"면서 "동일 조직이 공격한 것은 확실하지만 아직 구체적인 공격주체는 확인하지 못했다"고 밝혔다.
----------------------
총체적인 부실이군요
해킹을 당한건 어쩔수 없다고 볼수도 있겠지만
이건 오보를 넘어서는 멍청한 실수 같군요
책임자 문책은 반듯이 해야겠군요