멀고도 가까운 모스크바

ㆍ“일부 언론보도는 소설”… 美업체도 “증거없다”
ㆍ기계硏 광주전산망 없고 디도스 공격도 안받아

지난 7일 시작된 분산서비스거부(디도스·DDoS) 공격에 대해 ‘북한 배후설’을 제기한 국가정보원이 나름의 근거를 계속 내놓고 있다. 하지만 방송통신위원회와 국내·외 보안업체 등 민간 전문가들은 여전히 “기술적 근거가 없다”며 부정적인 입장이다.

국정원은 지난 10일 한나라당 지도부와의 비공개 간담회 등에서 북한을 배후로 판단한 이유를 설명했다.


여권 관계자에 따르면 국정원은 지난달 30일 중국 선양의 북한인 해커 조직이 한국기계연구원 광주전산망에 대해 디도스 공격을 감행했다고 이날 전했다. 이때 사용된 악성 코드 확장자 역시 NLS였고, 따라서 북한이 이번 공격을 위해 사전훈련까지 했다는 것이 국정원의 얘기였다. 그러나 한국기계연구원에는 광주전산망이 없는 것으로 밝혀져, 국정원의 설명은 근거 없는 주장이 됐다. 한국기계연구원 관계자는 “연구원은 대전에 있으며 광주에는 아무것도 없다”면서 “최근에 전산망 공격을 받은 사실도 없다”고 말했다.

국정원이 꼽은 또다른 근거 가운데 하나는 디도스 공격에 사용된 악성 코드 안의 NLS(*nls) 확장자다. NLS는 북한 해커들이 주로 사용하는 확장자이기 때문에 이번 공격의 배후 역시 북한일 가능성이 높다는 것이다. 이에 대해 보안업체 관계자는 “NLS는 마이크로소프트(MS) 윈도의 확장자 중 하나일 뿐”이라며 “만약 해커가 완전범죄를 하려 했다면 확장자를 반복해 사용할 가능성은 낮다”고 말했다.

국정원이 북한 해커 조직의 IP가 동원된 사실을 확인했다고 밝힌 것에 대해서도 반응은 부정적이다. 방통위 황철증 네트워크정책국장은 “국제인터넷기구(ICANN)에서 도메인과 메인 IP 주소를 설정해주는데, 북한은 IP 주소 할당이 안돼 있다”면서 “북한 IP 주소는 존재하지 않기 때문에 북한 IP 주소 확인은 불가능하다”고 말했다. 그는 “국정원이란 정보기관의 자료가 십수년에 걸쳐 만들어진 부분은 인정한다”면서도 “북한을 디도스 공격의 배후로 지목할 만한 기술적 증거는 없다”고 말했다. 또 일부 언론의 ‘북한 해커 조직 IP 확인’이란 보도에 대해서도 “권위 있는 사람의 소설밖에 안된다”고 말했다.

그는 “북한에서 인터넷을 사용하려면 중국에서 IP를 끌어와 쓰거나 해외 IP를 이용한다”며 “북한 도메인(.kp) 자체 소유권도 독일 사람인 얀 홀트만이 갖고 있다”고 말했다.

미국 플로리다에 위치한 보안업체 선벨트 소프트웨어사는 공식 블로그를 통해 “한국이 디도스 배후로 북한을 의심하고 있지만 명확한 증거는 전혀 없다”면서 “전쟁을 정당화하기 위한 방편으로 이용될까 우려된다”는 입장을 밝혔다. 이 회사는 “악성 코드 최초 진원지로 확인된 미국 플로리다와 독일의 IP를 대상으로 한국이 철저히 분석할 것”이라고 말했다.

국내 보안업체들은 이번 사건의 배후를 확인하는 일이 기술적으로 불가능할 것으로 내다보고 있어 사건 자체가 미궁에 빠질 가능성이 큰 것으로 보인다. 업계 관계자는 “1·2차 공격 때 IP 역추적을 예상하고 흔적을 남기지 않고, 3차 공격 후엔 자신이 심어진 컴퓨터 부팅 영역을 파괴하면서 끝나는 시나리오였다”면서 “악성 코드 샘플도 공격 유발, 스팸메일 발송, 다운로드 파일 등 역할분담이 이뤄져 종합적으로 샘플을 분석하는 게 힘들다”고 말했다.

방통위 황 국장은 “시나리오가 3차 공격에 이어 자진 삭제, 자신이 담겼던 컴퓨터도 삭제하고 끝나는 것”이었다며 “상당히 용의주도하다”고 말했다. 그는 “물리적인 공간에서 범죄를 저지르는 데 ‘장갑끼고 마스크 쓰고 흔적을 지우는 것’과 똑같다”고 덧붙였다.

<임현주기자 korearu@kyunghyang.com>

북한은 IP 주소가 없다. 국제인터넷기구(ICANN)에서 북한에 IP 주소를 부여하지 않았기 때문이다. 북한이 IP 주소를 할당받기 위해서는 ICANN 회원국으로 가입 신청을 한 뒤 이사회 승인을 받아야 하며, ICANN 운영자금을 납부해야 한다. 다만 현재까지 북한 정부 차원에서 직접적인 가입신청 등의 움직임은 없었다.

방송통신위원회에 따르면 독일 주재 북한 대사관 직원을 지낸 독일인 얀 홀트만은 2007년 9월 100만유로를 투자해 조선컴퓨터센터(KCC) 유럽 법인을 설립했다. 이 과정에서 홀트만은 ICANN으로부터 2개의 IP 주소를 부여받았다. ICANN은 IP 주소, 기술적 서버 관리 등은 모두 독일에서 이뤄지는 조건으로 북한에 도메인(.kp)을 허용한 것으로 알려졌다.

결과적으로 북한은 홀트만을 통해 도메인을 확보했고, 홀트만이 이를 실질적으로 운영하고 있는 셈이다.

하지만 공식적으로 북한에 할당된 IP 주소가 없기 때문에 북한에서 인터넷을 사용하려면 중국 등 해외 서버를 이용해야 한다. 다만 북한이 해외 몇개국의 IP 주소를 사용하는지는 확인된 바 없다. ICANN은 북한에 IP 주소를 할당하지 않은 상황에서 도메인이 운영된다는 사실을 알고 있지만 ‘암묵적인 허용’만 한 상태다. 2009년 7월 현재 ICANN 회원국은 248개국이며, 한국은 1986년에 정식 가입됐다.

<임현주기자>

방통위에 통보도 안해… ‘경보’ 연기 요구도

국내 보안정책을 총괄하는 국가정보원과 방송통신위원회가 지난 7일 1차 사이버 공격이 발생하기 3일 전 공격 징후를 탐지하고도 아무런 조치를 취하지 않아 혼란을 키웠다는 지적이 일고 있다.

국정원은 10일 국회 정보위원회 간담회에서 한·미 주요 기관 인터넷 사이트에 대한 분산서비스거부(디도스·DDoS) 공격의 첫 징후를 지난 4일 파악했다고 보고했다.

민주당 박영선 의원은 간담회 뒤 브리핑에서 “4일 한국 1만2000대, 미국 8000대의 컴퓨터에 문제가 생기면서 국정원이 사이버 공격의 징후를 파악했던 것으로 보고받았다”고 말했다. 국정원은 4일 징후를 탐지하고도 방통위에 알리지 않았던 것으로 확인됐다. 박 의원은 또 “사이버 공격을 탐지한 7일 저녁부터 주의경보령 발령까지 8시간이 걸리는 등 대처가 늦었다는 지적이 있었다”고 전했다. 이에 대해 국정원은 “백신 보급 조치 등의 대응이 급하다고 판단했다”고 밝힌 것으로 알려졌다.

방통위도 1차 공격이 벌어진 7일 이전 디도스 관련 정보를 수집했지만 대응 조치를 취하지 않았다. 한국정보보호진흥원 류찬호 분석예방팀장은 “하루에도 수십건의 해킹 정보가 수집되고 있어 특이한 상황이 아니면 조사 분석을 안한다”며 “7일 이전에 나타난 공격에 대해선 경미하다고 보고 특별히 대응하지 않았다”고 말했다.

악성 코드 감염 PC의 데이터 파괴 현상에 대한 긴급 경보가 늦어진 것도 국정원과 방통위 간 혼선에서 비롯된 것으로 확인됐다. 방통위는 지난 9일 밤 11시쯤 하드디스크 파괴 기능 실행 시각이 10일 0시라는 점을 파악해 긴급경보를 내려 했으나 국정원이 “우리도 확인이 다 됐으니 잠시 기다려달라”고 요청해 발령 시각이 늦춰졌다.

방통위는 또 이날 “디도스 공격용 악성코드를 유포하는 ‘숙주 사이트’가 5개에 이른다”고 밝혔다. 이는 지난 8일 “이번 디도스는 과거와 달리 좀비PC 집단에 공격을 명령하는 메인서버(C&C)가 없는 새로운 유형”이라고 밝힌 것과 배치된다. 하지만 방통위는 구체적인 설명을 하지 못했다. 한편 지난 7일부터 사흘 연속 계속됐던 사이버 공격은 10일에는 나타나지 않았다.

<이주영·임현주·송윤경기자 young78@kyunghyang.com>

ㆍ악성코드 주소 스스로 지워 추적도 못해

8일 변종 악성코드를 통한 2차 분산서비스거부(디도스·DDoS) 공격이 이뤄지면서 사태 장기화 가능성이 제기되고 있다. 신종 수법이면서도 교묘한 방법을 쓰고 있어서라는 게 전문가들의 얘기다.

정보보호진흥원(KISA) 인터넷침해사고대응센터 이명수 센터장은 이날 “악성코드가 숨어있던 주소를 스스로 지우는 기능이 있어 추적이 안된다”면서 “단시간 내에 해결 안될 가능성이 높다”고 말했다.

진흥원에 따르면 이번 디도스는 C&C(공격 명령을 내리는 메인 서버)의 명령 없이 자체적으로 공격을 하는 신종 수법이다. 이렇게 C&C가 없는데도 2차 공격을 할 수 있는 것은 별도의 장치를 만들어놨기 때문에 가능하다는 게 이 센터장의 설명이다.

이 센터장은 “공격자가 ‘좀비PC(악성 코드에 감염된 PC)’를 만들 때 A·B·C 등 여러 군(群)으로 만들어 후속 공격을 가능하게 했다”고 말했다. 이에 따라 A군이 공격하고 24시간이 지나면 B로 갈아타고, 다시 C로 갈아타는 형식으로 공격이 진행되고 있다는 것이다.

이 센터장은 “2차 공격 후에도 3차, 4차 공격이 예상된다”면서 “악성코드가 숨어있던 사이트 주소가 자동으로 지워지기 때문에 단시간 내에 해결 안될 가능성이 높아 걱정이 많다”고 말했다.

결국 이른 시일 안에 악성코드에 감염된 PC가 정확히 몇대이고 몇개의 IP로 공격이 이뤄졌는지 정확하게 파악하기는 힘들 것으로 전망된다.

<임현주기자 korearu@kyunghyang.com>

프로야구 1군이 영화의 주연이라면 2군은 단역이다. 온종일 땀을 쏟아 짧디 짧은 한 컷에 출연하면서도 내일의 스타를 꿈꾸며 사는 게 2군이다.

영화와 야구의 공통점은 일단 감독 눈에 들어야 한다는 것. 배역은 한정돼 있고 누구나 번듯한 역할을 맡고 싶어하지만, 실력이 없으면 기회도 없다. 단 한번의 기회를 잡기 위해 폭염보다 뜨거운 에너지를 발산하고 있는 땀의 현장, 두산의 2군 훈련장을 찾았다.

◇일찍 일어나는 새가 벌레를 잡는다=지난 27일 오전 8시. 잠실구장 앞에서 두산 2군 선수 20여명이 코칭스태프와 함께 45인승 버스에 올랐다. 목적지는 경기 이천시 백사면의 베어스필드. 팀 숙소를 배정받지 못해 출퇴근을 감수하는 선수들이 버스에 탔다. 2군에서도 좀더 나은 실력을 보여야 숙소 생활을 할 수 있다.

덩치 큰 선수들의 무릎이 앞 좌석에 닿는 비좁은 버스. 1군 선수단의 25인승 버스가 비행기 비즈니스 클래스라면 2군 버스는 ‘이코노미’다. 좌석을 업그레이드하려면 마일리지가 아닌 실력을 쌓아야 한다.

1시간후쯤 도착한 2군 훈련장. 숙소 멤버 15명은 이미 워밍업을 시작했다. 오전 6시30분에 일어나 조깅, 샤워, 식사를 마쳤다. 오전 9시, 모두 유니폼으로 갈아입고 그라운드에 집합. 선수들의 얼굴이 중남미 용병처럼 시커멓다. 선크림을 잔뜩 바르며 늘 신경은 쓰는데도 하루종일 땡볕 아래 구르다보니 어쩔 수 없다고 했다.

선수들이 그라운드로 이동하는 사이에 화장실을 찾아 2층 건물을 뒤졌으나 오직 ‘남자 화장실’뿐. 마치 군부대같다.

◇야구만 하는 게 아니다=오전 9시부터 시작한 훈련은 2시간 남짓 이어졌다. 훈련 외에 부수적인 일까지 선수들의 몫이다. 선수들은 코치를 따라 불펜과 그라운드로 나뉘었다. 타격훈련 할 때 제 차례가 아니면 공을 줍고, 장비를 날랐다. 30도를 웃도는 무더운 날씨에 조금만 움직여도 땀이 비오듯 쏟아지는데, 선수들은 “힘들다”는 말 한마디 안하고 씩씩하게 훈련에 임했다.

오전 11시30분 점심시간. 땡볕 아래서 뛰고 왔는데 식당의 점심 메뉴는 뜨거운 돌솥 김치 알밥이었다. 선수들은 “이열치열”이라며 밥 한톨 안남기고 싹싹 비웠다. 그리고 잠시 휴식을 취한 뒤 그라운드에 나와 경기 준비를 했다.

오후 1시 SK와의 2군 경기. 출전 선수 명단에서 빠진 몇몇이 기록원, 볼보이, 주전자 당번을 맡았다. 2층 기록실에 올라가는 보직은 그나마 나은 편. 경기 내내 공을 줍고 얼음물을 나르는 보조 요원은 금세 땀으로 뒤범벅이 됐다.

5회말이 끝나자 더그아웃에 있던 선수들이 그라운드로 우르르 몰려나가 물을 뿌리고 땅을 골랐다. 심판 빼고는 모든 일을 선수들이 자체 해결한다.

그런데 딱 하나 해결 못하는 일이 있다. 관중이다. 두산 4번타자 이두환은 “몸이 힘든 건 차라리 낫다”면서 “홈런을 쳐도 아무 반응이 없을 땐 정말 서럽다”고 말했다.

관중이 없다 보니 더그아웃이 바로 관중석이다. 상대 공격때 심판이 “스트라이크”를 외치면 선수들은 “그거야, 그거”라고 소리쳤다. 선풍기 하나 돌아가지 않는 더그아웃은 늘 찜질방처럼 후끈 달아올라 있다.

2시간 만에 경기가 끝났다. 박종훈 2군 감독은 “곧바로 훈련에 들어간다”고 말했다. 선수들의 얼굴이 붉은 감자처럼 익었는데 강행군은 계속됐다. 그러나 불평은 단 한마디도 없었다.

박감독은 말했다. “힘든 과정을 극복해야 1군에 가서도 살아남을 수 있다. 체력·기술·정신력, 이 3박자를 모두 갖춰야 2군에서 ‘하산’할 수 있다”고.

◇내일은 내일의 해가 뜬다=오후 4시쯤 훈련이 끝났다. 샤워를 마친 선수들이 세탁실로 왔다. 노란 바구니에 빨래를 구분해 담는 그들. 2군 안에서도 1·2군이 있다. 2군의 2군은 매일 직접 빨래를 해야 한다. 고단한 빨래도 내일의 주전으로 발돋움하기 위한 준비운동이다.

오후 6시 저녁식사 시간. 모처럼 소고기 반찬이 나왔다. 고기를 열심히 굽는데 주방장 아저씨가 나와서 한마디했다.

“현수는 훈련도 무섭게 했지만, 밥도 두세그릇씩 뚝딱 해치웠어. 밥이 보약이거든. 잘 먹고 체력을 쌓아야 현수처럼 1군으로 갈 수 있는 거야.”

최근 1군 주전으로 자리잡은 김현수 얘기였다. 아저씨의 말이 떨어지자 갑자기 젓가락 경쟁이 붙었다. 저마다 “나도 밥 잘먹고 현수형처럼 1군에 올라갈거야”라면서. 그리고 언젠가는 내가 1군 무대의 주인공이 될거라고 다짐하면서.

〈이천|임현주기자 korearu@kyunghyang.com〉