[기자수첩]북한 소행 사이버해킹, 정부의 국민 뒤통수 때리기 -이재영 미래산업부 기자

북한 미사일 발사예고로 한반도 긴장이 최고조에 달한 10일을 북한소행 발표날짜로 정한 절묘한 물타기 타이임은 그나마 봐줄만하다.

사건발생 20여일이 지난 10일 발표는 정부의 손바다 뒤집기와 무능함의 합작쯤으로 보여진다.

지난달 21일, 정부는 농협 전산망에 중국발 IP가 발견돼,북한소행이 유력하다고 발표했다가 하루만에 뒤집은 바있다. 중국발이 아니고 농협 내부 IP라고 급수정했다.

이유가 가관이었다. "실무자말만을 듣고 발표해 착오가 있었다"는 것이었다.

’북한소행’발표는 순식간에 ’오리무중’으로 바뀌었고,국민들은 혼란에 빠졌다.

지난달 22일 정부는 농협 내부IP이며, 2,3일쯤 준비해 해킹한 것같는 설명까지 곁들이며,국민들을 안심시키는데 성공하는 듯했다.

하지만 이 또한 거짓으로 드러났다.

북한 정찰총국이 무려 8개월전에 이미 악성코드를 심어놨다는 사실이다.

당초 정부는 "지능형지속공격(APT)의 경우 해커가 악성코드를 1년전에 심어놓을 수 있느냐”는 기자의 질문에 “아니다. 사건 발생 동일한 시기에 심어졌다”고 단정, 발표한 바 있다.

단기간내 공격이 이뤄진 만큼, 피해가 그만큼 적다는 게 정부의 입장이었다.하지만 북한은 이미 8개월전부터 해킹을 준비해온 것이다.

사이버테러는 악성코드가 심어진 시점이 매주 중요하다. PC를 원격조정,내부 정보를 빼가는 등 2차 피해가능성이 높기 때문이다.

문제는 8개월전에 이미 악성코드가 심어졌다면, 금융사 고객들의 개인정보 역시 안전하지 못하다는 사실이다.

더욱 딱한 것은 정부의 말뒤집기가 거짓말이기라기 보다는 몰라서,제대로 파악할수 없어서 번복한 ’무능함’때문이라는 사실이다.

이미 8개월전에 북한은 사이버테러 해킹전쟁을 벌여지만, 그 것을 사전 감시 찾아내는 것은 물론, 해킹추적조차 제대로 못한 정부의 대응능력을 고스란히 보여준 하루였다.