경찰, 청와대 사칭 이메일…'北해커' 사용한 중국 IP로 발송

입력 2016-01-18 12:49

최근 청와대 등 주요 국가기관을 사칭해 공공기관 및 연구기관에 대량으로 발송된 이메일의 발신지가 2014년 북한 해커의 소행으로 추정된 '한국수력원자력 해킹 사건'과 동일한 지역인 것으로 18일 확인됐다.

강신명 경찰청장은 이날 오전 서대문구 미근동 경찰청사에서 언론 간담회를 한 자리에서 "해당 이메일의 발신자 계정에 대해 압수수색 영장을 발부받아 추적을 해보니 IP가 중국 랴오닝(遼寧)성의 대역으로 확인됐다"고 전했다.

이어 강 청장은 이어 "이번에 사칭 이메일을 보낸 IP는 특히 한수원 해킹 사건 때 활용된 아이피와 동일했다"고 덧붙였다.

앞서 지난 2014년 한수원 해킹 사건과 관련해 당시 정부합동수사단은 북한 해커의 소행으로 판단된다는 수사결과를 발표한 바 있다.

강 청장은 다만 "북한 소행으로 추정하는 것인가"라는 질문에 "한수원 해킹 사건 때 사용된 IP 대역과 일치한다는 것 외에 아직 확실하게 말씀드릴 단계는 아니다"라고 답했다.