또 국방부와 국정원ㆍ경찰 등 관련 부서가 주축이 돼 민관군 합동대응팀 사이버위기대책본부를 구성, 실시간으로 대처에 나서고 있다.
청와대의 한 관계자는 전산망 마비와 관련한 긴급 브리핑에서 "김 내정자가 상황을 파악한 후 오후2시50분에 박근혜 대통령께 첫 보고를 했다"며 "박 대통령은 우선 조속히 복구하고 원인을 철저하게 파악해 대책을 강구하라고 지시했다"고 말했다.
이 관계자는 "북한의 의도적 해킹이라고 단정할 수는 없지만 면밀하게 상황을 파악하고 있다"며 북한 소행 가능성에 대해서는 조심스러운 입장을 보였다
이날 오후2시쯤 KBSㆍMBCㆍYTN 등의 사내 전산망이 마비돼 방송에 차질을 빚었으며 신한은행과 농협 등 일부 은행도 전산망이 마비돼 창구업무와 인터넷뱅킹 등이 지연됐다.
이와 관련해 경찰청 사이버테러대응센터는 해당 방송사에, 서울경찰청 사이버범죄수사대는 금융회사에 파견돼 진상파악에 나섰다. 경찰은 동시다발적으로 전산망 마비가 일어난 점으로 미뤄 북한의 사이버테러 등 여러 가능성이 있다고 보고 수사를 벌이고 있다.
사상 초유의 전산망 마비와 관련해 국방부는 이날 정보작전방호태세 '인포콘(infocon)'을 한 단계 격상했다. 또 오후3시에는 국방부 장관 주관으로 민간 전산망 마비 상황과 관련한 상황평가회의를 실시했다.
김민석 국방부 대변인은 "현재 군 전산망은 이상이 없다"며 "최근 안보상황과 관련해서 정보작전방호태세 인포콘을 5단계보다 한 단계 격상시킨 4단계를 유지해왔으나 3시10분 3단계로 한 단계 더 격상했다"며 "국방망에 대한 외부 접속시도는 없었다"고 말했다.
인포콘은 ▲5단계(통상적 활동) ▲4단계(증가된 위험) ▲3단계(특정한 공격위험) ▲2단계(제한적 공격) ▲1단계(전면적 공격) 등 5단계로 구분돼 단계적으로 조치된다. 인포콘이 격상되면 국방부 및 각군 본부, 군단급 부대에 편성된 정보전대응팀(CERT)이 비상전투준비태세에 돌입하고 방호벽을 설치하게 된다. 우리 군은 2011년 12월 김정일 북한 국방위원장 사망시에도 북한의 사이버공격을 우려해 인포콘을 한 단계 높인 바 있다.
주요 방송사와 일부 금융회사 전산망이 마비된 것과 달리 정부 부처의 시스템을 운영하는 행정안전부 정부통합전산센터나 국가정보통신망에는 이상이 없었다. 통합센터의 한 관계자는 "현재 국가정보 시스템에는 이상징후나 비정상적인 공격 시도는 없다"며 "계속 상황을 모니터링하고 있다"고 말했다.
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
