지난 7일 청와대, 국회, 포털사이트 네이버 블로그 및 e메일·옥션·조선닷컴·신한은행·외환은행 등 국내 12개 사이트와 미국의 14개 사이트를 겨냥한 신종 분산서비스거부(ddos) 공격은 북한 및 북한 추종세력(종북세력)에 의한 것이라는 분석이 제기됐다.

게다가 1차 공격에 이어 8일 오후에는 방송통신위원회, 안철수연구소, 이스트소프트, 다음, 파이낸셜 뉴스, 기업은행, 국민은행, 하나은행 등 16개 사이트가 2차 공격을 받는 등 파장이 확산되고 있다. 한국정보보호진흥원(kisa)은 8일 오후 “7일부터 활동하던 악성코드가 8일 저녁부터 다시 살아나는 기미를 보이고 있다”며 “현재 변종이 유포되는 등 가능 시나리오를 작성 중”이라고 설명했다. 또 이날 미국 백악관, 국무부 등 미국 정부기관들은 한국에서 들어오는 인터넷 접속 요청을 전면 차단, 자국의 인터넷 사이트를 보호하겠다고 발표해 ‘it코리아’가 해커들의 놀이터가 됐다는 오명까지 뒤집어쓰게 됐다.

국가정보원은 8일 국회 정보위 소속 여야 의원들에 대한 개별 브리핑을 통해 ddos 공격의 배후에 북한 또는 종북세력이 있는 것으로 설명한 것으로 전해졌다.

검찰도 단정하기는 이르지만 미국도 공격 대상에 포함된 점 등을 감안하면 대공 용의점을 전혀 배제할 수는 없는 것으로 파악하고 있다. 이에 앞서 국정원은 이번 공격이 개인 차원의 단순한 사건이 아니라 특정조직 또는 국가 차원에서 치밀하게 준비, 실행한 것으로 보인다고 밝힌 바 있다.

이번 ddos 공격이 악성코드를 제작, 유포한 후 다수의 ‘좀비 pc’까지 확보하는 등 치밀한 준비를 거쳤고 국가기관 홈페이지를 대상으로 대규모 사이버 공격을 단행한 점 등을 근거로 들었다. 이에 따라 남한의 사이버안전체계를 시험해보려는 북한의 의도가 이번에 드러났다는 분석도 가능하다. 일각에서는 이번 ddos 공격이 일부 특정 세력에 의해 국내외 정치적 상황에 대한 불만이 표출된 것이라는 정치적 사이버 테러설도 제기하고 있다.