사이버테러 공격자의 인터넷 주소가 미국 IP로 밝혀졌다는 주장이 나와, 북한 또는 종북세력 배후 의혹을 제기한 국가정보원을 당혹케 하고 있다.
국내 보안전문업체 <쉬프트웍스>의 홍민표 대표와 이대로 연구원은 9일 디오스 악성코드를 14시간 가량 직접 분석한 결과, 악성코드의 유포지가 미국 IP(75.151.XXX.XXX)임을 확인했다고 발표했다.
홍 대표는 “악성코드가 유포되는 흐름을 따라 들어갔더니 영문 윈도 서버 2000이 깔려있는 미국 인터넷주소의 가상서버였다”며 “그 프로그램 내용을 바꾸거나 해당 IP를 국내에서 차단하면 더 이상의 악성코드 유포는 막을 수 있다”고 말했다.
그는 공격자가 누구인지에 대해선 “누군진 알 수 없지만 서버를 찾기도 까다롭게 해놓고 서버에 접속한 로그기록을 전부 지운 걸 보면 아주 수준급의 실력자일 것”이라면서도, 국정원의 북한-종북세력 배후설에 대해선 “북한의 경우 외부 인터넷을 이용할 때 주로 중국 IP를 사용한다. 그렇지 않다 하더라도 이런 대규모 공격을 할 땐 IP를 세탁하기 때문에 북한 IP인지 알아채기 어렵다”고 반박했다.
그는 또 국정원이나 미 정부당국에서 북한 IP라는 근거자료를 내놓지 않는 것도 의심된다고 덧붙였다.
이들에 따르면 악성코드의 파일 안에는 ‘독립기념일을 기리며(Memory of the Independence Day)’라는 문구가 담겨 있으며 이를 열어보거나, 또는 감염 사이트에서 자동으로 다운 로드되면서 감염이 일어난다. 홍 대표는 “무엇보다 이미 악성코드에 감염된 PC 사용자들이 빨리 삭제프로그램으로 지워야 한다”며 “MS 윈도 취약점을 이용한 제로데이 공격인만큼 윈도 패치가 빨리 나오는 것도 중요하다”고 지적했다.
미국의 <뉴욕타임스>도 8일(현지시간) 인터넷판 기사를 통해 "이번 공격을 추적하고 있는 연구자들은 이러한 공격이 지난 4일부터 미국 정부 웹사이트의 소규모 그룹을 중심으로 시작되었으나 이후 미국 내 상업 사이트들까지 그 범위가 확대됐으며 이후 한국의 상업 및 정부 사이트까지 확대됐다고 말했다"며 진원지가 미국임을 분명히 했다.
이처럼 사이버테러 진원지가 미국내 IP로 밝혀질 경우 북한-종북세력 추정 의혹을 제기해온 국정원 등은 커다란 역풍에 직면할 게 불을 보듯 훤해 귀추가 주목된다.
늘 이런 사건이 터지면 사건의 진실과 사실보단 어떻게든 정치적 이득을 위해 머리굴리는 애들이 문제다! 특히 북한과의 긴장이 고조되고 대립이 심화됨이 정치적 행보에 이득이로 여기는 집단이 있다. 그들은 긴장완화와 대화, 평화적 교류에선 먹고자랄 양분이 부족한 족속들로 과거 간첩사건이나 용공사건들로 많은 민주화 의지를 짓밟고 특히 총풍사건을 저지르는 대범함도 보인 집단이다...
증거가 있었으면, 국정원에서... 이미 증거를 얘기했겠지. 북한이나 종북세력의 사이버 테러, 얼마나 선정적인 용어냐! 국정원에서 한 건했다고 생각했을 텐데... 북한은 그렇다고 치고, 종북세력은 또 뭔 귀신 씨나락 까먹는 소리냐. 이거 완전히 전두환 군사독재시절 안기부와 같은 노래를 부르는구나...
북한스파이가 미국에서 했다고? 그래 니들 말마따라 북한 스파이가 미국에서 퍼트렸다고 치자 국정원이 그걸 알고 그 사람을 잡아서 조사했으니까 북한 짓이라고 단정한거겠지? 잡았는데 왜 자꾸 퍼지고 3차공격 예고하냐? 아~ 스파이가 여러명이라고 하려나? 우기기도 좀 정도것 해야지.ㅋㅋㅋ
총 조준을 잘해야지 개머리판에다 눈대고 조준하다가 격발하면 눈탱이 밤탱이 된다. 조준을 할려면 잘해야지 그게 PRI의 기본인데 이번껀이 혹 조준이 잘못된 것이라면 큰일이다. 어떻게 무마 하거나 뒤집어 씌울 방법은 없을까? 메모리를 2메가로 늘리면 개머리판에 눈 대고 조준해도 괜찮을려나?
1980년 전두환이 계엄확대를 어떻게 획책했던가~~ 일본발 남침공격이 임박했다고 했었지. 그런데 사실은 보안사에서 흘린 거짓정보였고 그걸 한국언론들은 받아쓰기를 한 것이지. 정리하자면... 보안사에서 국내정치용으로 북한의 남침정보설을 일본발 정보로 흘린다. 일본은 황당해하면서도 알 수 없는 일이라고 발뺌한다. 한국언론은 일본발 북한의 남침 정보가 입수되었다고 보도한다. 국민들은 곧 전쟁이 날 것 같은 안보불안감에 시달린다. 전두환과 보안사는 그걸 이유로 비상계엄을 전국으로 확대한다. 자 이번에는~~ 디도스의 무차별적인 공격이 벌어진다. 국정원이 갑자기 북한, 북 추종세력이라고 흘린다. 미국 언론은 한국 국정원발 정보라고 보도하며 익명의 미국관리의 입을 빌어 확인해준다. 다시 한국언론은 미국 정부에 의해 확인(검증)된 소식이라며 북의 사이버 테러라고 보도한다. 국민들은 불편한 인터넷 접속과 사이버 안보불안감에 휩싸인다. 가카와 국정원은 이를 빌미로 사이버 안보법 개념을 확대하고 인터넷을 장악한다. 어때?
이건 무슨 황당개그인가...미국 IP라니...미국종북주의자들 소행인가.. 국정원아저씨들 대답을...하여간 어떤 넘들이 공격했건 한국사회가 무방비로 당했다는데 심각한 문제가 있다.하여간 어떤 넘들인지 아주 질이 안좋은 넘들인것 같애...사이버 염라대왕에게 심판받아야 할 넘들이야..
