지난 19일 신경민 의원(새정치연합 국민정보지키기위원회 진상조사소위원장)의 문제제기로 한국 IP 접속 흔적이 민간인 해킹 증거로 여겨지고, 해당 기업들도 부정적 여론에 촉각을 곤두세우지만, 전문가들은 이는 디도스 공격(DDoS, 분산서비스거부 공격) 메카니즘에 대한 무지에서 비롯됐다고 했다.
◇“해당 IP는반대로 해킹팀 공격에 활용된 것”
신 의원은 기자회견을 열어 “이탈리아 해킹팀이 자기 마음대로 이런 곳에 접속했을 가능성은 낮고 고객(국정원)의 요청에 따른 것으로 보인다”며 “’해외·북한 정보 수집과 실험·연구용으로만 썼다는 국정원의 해명은 거짓으로 보인다”고 말했다.
|
A센터장은 2013년 발생한 3.20 사이버테러 주범인 북한 해커조직의 실체를 최초로 공개한 인물로, 국내외 해킹방어대회에서 수차례 수상하기도 했다. 하지만 그는 정치이슈에 휘말린다는 이유로 실명 공개를 거부했다.
A센터장에 따르면 2014년 3월 4일 국제 해킹조직인 어나니머스는 전세계 컴퓨터시스템을 좀비PC로 활용해 해킹팀 도메인(hackingteam.it)에 디도스 공격을 했다.그는 “당시 사용된 컴퓨터 번호(포트)는 123번으로 NTP(네트워크 시간 프로토콜)을 이용해 공격했는데, 이번에 해킹팀 내부 문서 유출로 알려진 IP들은 당시 IP 로그들과 일치한다”고 설명했다.
그가 밝힌 어나니머스의 해킹팀 공격과 한국 IP 활용은 다음과 같은 구조다. 보통의 경우라면 (가)가 (나)에게 택배를 배달하면 (나)는 (가)에게 반품한다. 하지만 (다)라는 해커(어나니머스)가 (가, 해킹팀)에게 물건을 보내면서 (라, 한국의 IP)도 배달하라고 지정하면 (라) 역시 (가)에게 반품하게 된다. A 센터장은 “KT나 다음카카오 등 한국 IP 138개는 해킹팀이 접속한 게 아니라, 어나니머스가 해킹팀을 공격하는데 활용한 IP”라고 말했다.
김승주 고려대 정보보호대학원 교수도 “이번에 공개된 한국 IP 138개는 지난해 어나니머스 해킹때 활용된 것”이라면서 “국정원이 해킹팀에 변호사에 대한 해킹을 의뢰했다는 주장 역시 유출된 이메일을 살펴보면 몽골 경찰이 의뢰한 것을 확인할 수 있다”고 말했다.
▶ 관련기사 ◀
☞KT, 재난용 ‘배낭형 이동기지국’ 개발 나선다
☞KT, 소규모 사업장 위한 고화질 영상보안 서비스 출시
☞KT "11호 태풍 대비 재난 대응체계 돌입"
