정부 "한수원 해킹, 국민 불안 노린 북한 소행"

<앵커>

지난해 말 원전 자료를 유출하며 원전 가동을 중단하라고 협박했던 범행이 북한 해커조직의 소행이라는 수사 결과가 나왔습니다. 북한은 자신들과 아무런 관련이 없다고 주장했습니다.

유영수 기자입니다.

<기자>

[크리스마스부터 원전 가동을 중단하라, 크리스마스부터 몇 달 동안은 원전에서 피하라.]

트위터를 통해 자신을 '원전반대그룹 회장'이라고 밝힌 해커는 지난해 12월 18일부터 모두 6차례에 걸쳐 원전 도면 등 한수원 자료 94건을 인터넷에 공개하며 협박했습니다.

지난 석 달 동안 수사를 벌인 정부 합동 수사단은 북한 해커조직을 범인으로 지목했습니다.

[최윤수/서울중앙지방검찰청 3차장검사 : 이번 범행은 금전보다는 사회적 불안과 국민적 불안 심리 야기를 노리는 북한 해커 조직 소행으로 판단했습니다.]

합동수사단은 해커조직이 6차례 협박 글을 올리면서 이 중 5차례를 중국 선양에서 접속했는데 "평소 북한 해킹조직이 사용하는 것으로 알려진 IP 주소들과 12자리 가운데 9자리가 일치한다"고 밝혔습니다.

행정구역으로 치면 동까지 일치하는 거라고 설명했습니다.

협박 직전엔 한수원 직원 3천500여 명에게 6천 통 가까운 악성코드 이메일이 발송됐는데, 이 악성코드 역시 북한 해커조직이 사용하는 '킴수키'라는 악성코드와 구성과 동작방식이 거의 같다고 말했습니다.
 
북한은 이에 대해 자신들은 이번 원전자료 해킹사건과 아무 관련이 없다고 주장하며 "합수단의 엉터리 판단"이라고 비난했습니다.