"남한 전상망 마비시켜라" 북한 명령문건 입수

<8뉴스>

<앵커>

상황이 진정되면서 이제는 누가, 왜 이런 공격을 했는가에 관심이 집중되고 있습니다. 그 배후로 사실상 북한을 지목한 국가정보원은, 보다 구체적인 정황 증거들을 여당 지도부에 보고했습니다. 특히, 국정원은 남한 전산망을 공격하도록 지시한 명령 문건을 입수한 것으로 알려졌습니다.

남승모 기자입니다.

<기자>

국가 정보원은 "북한 인민군 산하 해커조직인 110호 연구소가 남한 전산망 공격 명령을 하달받은 정황을 사전에 포착하고 있었다"고 한나라당 지도부에 보고했습니다.

국정원이 지난달 7일 입수한 110호 연구소의 사업전략 보고서에 "남한의 전산망을 순식간에 마비시킬 준비를 하라"는 지시가 담겨 있었다는 것입니다.

국정원은 특히 북한인이 확실시돼 예전부터 주목해온 해커 윤 모씨의 IP가 이번 사이버 공격에 동원된 정황도 포착했다고 보고했습니다.

국정원은 또 지난 7일 대규모 사이버 공격에 앞서 북한이 중국 선양에 있는 조직을 동원해 지난달 30일 한국기계연구소 광주전산망을 디도스(DDoS. 분산서비스거부) 공격한 사실도 확인했다고 보고한 것으로 전해졌습니다.

이 당시 사용된 악성코드의 확장자가 북한 해커들이 많이 사용해 온 'NLS'였던 것으로 확인됐다고 국정원 관계자는 밝혔습니다.

국정원은 이와 함께 북한의 110연구소가 지난달 초 동명정보화대와 한국정보진흥원 전산망에 접속해 모의공격 연습을 한 사실도 확인한 것으로 전해졌습니다.