[티브이데일리 김현경 기자] 무려 1,030만명에 달하는 고객 개인정보가 유출된 인터파크 해킹 사건이 북한 소행인 것으로 추정된다.

경찰청 사이버안전국과 정부합동조사팀은 인터파크 고객정보 해킹 및 협박 사건 초동수사ㆍ조사 결과, 이번 사건이 북 정찰총국 소행인 것으로 판단하고 있다고 28일 밝혔다.

조사팀은 이번 사건이 북 해킹소행이라는 판단 근거로 해킹메일을 발신하거나 해커지령을 수신하기 위한 공격경유지의 IP 등이 북 정찰총국이 대남 사이버공격을 위해 구축·사용해 온 것이라고 설명했다.

또한 해킹에 이용된 악성코드를 분석한 결과, 디코딩ㆍ흔적을 삭제하는 수법이 과거 북한이 사이버테러에 사용했던 악성코드와 상당부분 유사하고, 협박메일에는 '총적으로 쥐어짜면' 등 북한식 표현이 사용된 점을 근거로 들었다.

경찰은 이번 인터파크 해킹에 대해 "북한이 우리의 기반시설 공격을 넘어 국민의 재산을 탈취하려는 범죄적 외화벌이에까지 해킹기술을 이용하고 있는 것이 확인된 최초 사례"라며 "정부차원에서 그 심각성을 인식하고 북한의 사이버공격 전술 변화를 예의 주시하고 있다"고 밝혔다.

아울러 "만약 협박성 메일 수신이나 해킹 징후를 인지한 경우에는 초기에 즉각 대응할 수 있도록 관계기관에 신속히 알려주고, 정부차원 합동 대응에 적극적으로 협조해 달라"고 당부했다.

한편 정부는 북한의 사이버공격에 대응하기 위한 사이버안보 관련 법률 제정을 서두를 방침이다.

경찰은 "정부 합동조사팀과 긴밀한 공조수사를 진행하고 있으며, 보다 상세한 사항은 수사가 진행되는 대로 추가 발표하겠다"고 덧붙였다.

[티브이데일리 김현경 기자 news@tvdaily.co.kr/사진=뉴시스]