北겨냥 해킹공격?…'kp' 도메인사이트 한나절 무더기 접속장애(종합)

(서울=연합뉴스) 윤보람 하채림 권하영 기자 = 북한 외무성과 조선중앙통신 등 'kp' 도메인을 쓰는 북한 당국의 웹사이트들이 20일 한나절동안 무더기 접속장애를 겪었다.

외무성, 조선중앙통신, 민주조선, 내나라 등 북한 국가 도메인 'kp'를 쓰는 주요 웹사이트 40여 개는 이날 오전 11시께부터 오후 7시께까지 약 8시간 동안 접속이 불가능하거나 불안정했다.

오후 8시 현재는 접속이 원활한 상태다.

통신망 관측 전문 사이트 '텔레콤 옵저버'에 따르면 이날 북한의 인터넷 라우팅 시스템에 불안정 현상이 관측됐다.

국내 보안업체 스틸리언은 이번 접속 장애가 단순한 트래픽 폭주가 아닌 특정 통신 회선에 공격 또는 회선 자체 장애로 문제가 생겼을 가능성에 무게가 실린다고 분석했다.

북한의 웹사이트 주소를 관리하는 서버들이 모두 하나의 중국 통신 회선 대역에 몰려 있어, 이 대역 하나에 문제가 생기면 여러 사이트가 동시에 먹통이 되는 구조라는 설명이다.

화이트해커 출신인 박찬암 스틸리언 대표는 "오후 6시 기준 북한 대역의 경로는 살아 있지만, 네임 서버(도메인 주소를 IP 주소로 연결하는 서버)가 위치한 중국 회선 쪽 대역은 접속이 되지 않는 상태였다"고 말했다.

박 대표는 "해당 회선을 겨냥한 디도스(DDoS·분산서비스거부) 공격이거나 회선 자체의 장애일 가능성 둘 중 하나로 보고 있으나 아직 단정하기는 어렵다"고 덧붙였다.

다만 현재까지는 북한을 겨냥한 구체적인 해킹 정황은 포착되지 않은 것으로 전해졌다.

과거 외부 해커 집단이 kp 도메인을 집중적으로 공격해 대규모 접속 장애가 발생한 전례가 있다. 2014년 말 미국 정부가 소니 픽처스 엔터테인먼트 해킹 사건의 배후로 북한을 지목한 후 북한 인터넷망이 외부 공격을 받아 완전히 다운된 바 있다.