합수단, 퇴직자 명단 확보 분석
“해킹 수개월 전부터 준비한 듯”

퇴직자의 명의로 지난 9일 발생한 한국수력원자력에 대한 사이버 공격 외에도 추가로 이메일 공격이 있었던 것으로 확인됐다. 수사당국은 해킹 집단이 원전 도면 및 퇴직자 명단을 미리 확보하는 등 오래전부터 조직적으로 범죄를 저질렀을 것으로 보고 유출범 색출에 집중하고 있다. 

개인정보범죄 합동수사단(단장 이정수 부장검사)은 지난 9일 한수원 직원들을 상대로 이뤄진 사이버 공격 이후 지난 10∼12일 악성코드를 포함한 이메일 6개가 한수원 직원에게 발송된 사실이 확인됐다고 26일 밝혔다. 이 악성코드들은 순수 공격용으로 자료를 빼내는 기능은 없었지만 특정 파일을 망가뜨리는 기능이 있었다고 합수단은 설명했다.

합수단은 이달 9일 기준으로 계정이 도용된 이메일이 모두 211개로 파악됐는데, 이 중 55개가 한수원 퇴직자 메일 계정이었다고 덧붙였다.

직원들에게 전달된 메일은 자료 배포, 시방서, 견적서 등의 제목이 달려 직원들이 무심코 메일을 열어볼 수 있게끔 돼 있던 것으로 조사됐다. 합수단은 한수원 퇴직자 명단을 확보하고 퇴직자들 명의로 로그인 흔적이 있는 점 등에 비춰 사이버공격이 최소 수개월 전부터 준비돼 이뤄졌다고 분석했다.

정부와 한국수력원자력이 해커의 원전공격 등에 대비해 구축한 비상대응체제를 31일 자정까지 유지하기로 했다.

이희경·김민순 기자 [e-mail]