청와대 사칭 이메일…“한수원 사이버공격 때와 같은 IP”

최근 청와대 등 주요 국가기관을 사칭해 정부기관 및 연구기관에 대량으로 발송된 이메일의 발신지가 2014년 북한 해커의 소행으로 추정된 ‘한국수력원자력 해킹 사건’과 동일한 지역인 것으로 18일 확인됐다.
강신명 경찰청장은 이날 오전 서대문구 미근동 경찰청사에서 언론 간담회를 한 자리에서 “해당 이메일의 발신자 계정에 대해 압수수색 영장을 발부받아 추적을 해보니 IP가 중국 랴오닝(遼寧)성의 대역으로 확인됐다”고 밝혔다.
강 청장은 “이번에 사칭 이메일이 발송된 IP는 특히 한수원 해킹 사건 때 활용된 IP 구역과 정확히 일치했다”고 덧붙였다.
‘원전 가동중단 협박’과 ‘원전도면 유출 사태’로 충격을 줬던 2014년 말 한수원 해킹 사건과 관련해 정부합동수사단은 북한 해커의 소행으로 판단된다는 수사결과를 발표한 바 있다.
[디지털뉴스국]