초대형 방송과 금융기관 전산마비에 국가적인 오판이 발생했다.

지난 20일 주요 방송·금융기관의 전산망악성코드의 전파 경로에 대해 방송통신위원회가 오보를 발표한 것으로 드러나 국제적인 망신을 사게됐다.

방통위는 22일 오후 긴급브리핑을 통해 악성코드 유입 경로로 지목된 인터넷프로토콜(IP)주소가 사실은 농협 내부의 사설 IP주소인 것으로 판명됐다고 발표했다.

악성코드 전파 경로로 중국 소재 컴퓨터를 지목했던 발표를 하루만에 번복하고 농협 내부망, 즉 국내에 있는 컴퓨터였다고 정정한 것이다.

이는 실무자의 단순 실수에 따른 것으로 보이지만, 국내 최고의 사이버침해사고 대응 전문가들로 구성됐다는 '정부 합동대응팀'의 조사결과를 정부가 공식 발표했다가 하루만에 뒤집은 것이어서 정부의 신뢰도 추락을 피할 수 없게 됐다.

방통위는 전날 해킹 피해를 입은 6개 기업 중 농협 시스템에서 해커가 특정 IP주소(101.106.25.105)를 통해 백신소프트웨어(SW) 배포 관리 서버에 접속해 악성파일을 생성했음을 확인했으며 이는 중국에 할당된 IP주소로 드러났다고 발표했다.

정부는 신원이 밝혀지지 않은 해커가 중국 인터넷을 경유해 농협의 백신소프트웨어 관리용 업데이트관리서버(PMS)에 접속해 악성파일을 심어놓은 뒤 정해진 시간에 하위 컴퓨터의 부팅영역을 파괴하도록 명령했다고 발표했었다.

이 발표에 근거해 청와대 고위관계자는 북한의 소행일 수도 있다는 데 무게를 두고 모든 가능성에 대해 면밀히 추적하고 있다고 밝혔다.

2011년 3월 디도스 공격을 포함해 과거 북한이 중국 IP주소를 사용해 사이버테러를 자행했다고 지목된 사례가 있기 때문이다.

그러나 결과적으로 방통위가 대통령에게 부정확한 보고를 해 잘못된 판단을 내리게 한 셈이 됐다.

중국 정부는 또 우리 정부가 전산망 마비 원인으로 댄 악성코드가 중국에서 유입됐다는 발표와 관련해 자국과는 상관없는 일이라고 밝혔다.

전날 중국 외교부 대변인은 중국 IP주소가 사용된 것을 어떻게 보느냐는 질문에 "다른 나라의 IP주소를 이용해 기타 국가를 공격하는 것은 해커들이 통상 사용하는 수법"이라고 답했다.

정확한 조사 없이 엉뚱하게 타국을 범죄국으로 지목해 외교 결례를 범한 것.

섣부른 발표로 국민에게 혼란만 가중시켰다는 비난도 피할 수 없게 됐다.

국민들은 일상생활에 밀접한 방송·금융기관의 전산망 마비사태에 정부의 조사결과가 하루만에 번복되고 신뢰할만한 조사결과가 나오지 않음에 따라 불안감만 커지게 됐다.

농협 외의 피해 기관 조사에서는 유입 경로로 의심되는 해외 IP주소가 나왔다고 방통위는 밝혔다.

다만 특정한 IP주소가 구체적으로 지목이 됐는지는 함구하며 조사를 진행중이라고만 설명했다.

이재일 한국인터넷진흥원(KISA) 인터넷침해대응센터 본부장은 해킹 경로와 관련 "해외인 것은 맞다. 더 많은 정보를 공개하면 수사에 어려움이 있어 말하기 곤란하다"고 말을 아꼈다.