경찰은 25일 발생한 인터넷 마비 사태가 외국에서 유입된 웜 바이러스의 공격 때문인 것으로 확인됐다고 밝혔다. 경찰은 이에 따라 인터폴은 물론 유사한 사태가 발생한 국가의 수사기관과 공조수사를 벌이기로 했다.

경찰청 사이버테러대응센터는 26일 “KT 등 주요 네트워크 관리업체의 DNS서버와 라우터 접속기록 분석 결과 웜은 해외에서 발생해 국내에 유입된 것으로 확인됐다”며 “웜 바이러스의 공격지 IP주소 등 관련정보를 관련국 수사기관에 인계하는 등 공조수사를 벌일 계획”이라고 말했다.

경찰은 사이버테러대응센터 내에 수사전담반을 구성, 정보통신부 및 한국전산원, 피해 통신업체 등에서 서버 접속기록 등을 넘겨받아 웜 바이러스의 감염 및 유통경로를 집중 추적하고 있다.

그러나 웜 바이러스는 비슷한 시간 대에 세계 각국 시스템에서 동시다발적으로 유입돼 정확한 경로를 밝히는 데는 다소 시간이 걸릴 전망이다.

경찰 관계자는 “웜 바이러스 프로그램은 순식간에 자동 복제되고 기하급수적으로 감염되는 과정을 반복하기 때문에 최초 공격지점을 역추적하는 데 어려움이 있다”고 말했다.

김정곤기자 kimjk@hk.co.kr