KBS ‘북한해커포착’ 보도논란…“IP 등 데이터 제시 없어”

이글은 미디어오늘 2013-04-01일자 기사 'KBS ‘북한해커포착’ 보도논란…“IP 등 데이터 제시 없어”'를 퍼왔습니다.

“中훈춘 수상한 北청년 숙박·컴퓨터 작업” 전언 의존…“해킹 근거로 무리” “뉴스에 부족함 없어”

KBS MBC YTN 등 방송 3사와 농협 등 금융기관 해킹 사건과 관련해 해킹 피해 당사자인 KBS가 사건에 북한 해커들이 연루됐을 것으로 보이는 단서를 확보했다고 단독보도했으나 IP주소나 소스코드 등 객관적 데이터는 제시되지 않았을 뿐 아니라  북한  해커가 해킹사건에 어떻게  연관돼 있는지 설명은 뒷받침되지 않아 무리하게 북한과 연결지은 것 아니냐는 지적이 나오고 있다.

또한 미래창조과학부 담당자는 KBS 보도에 대해 정보를 입수해 검증하고 있으나 북한소행으로 추정할 만한 근거를 확인하지 못했다고 밝혔다.

KBS는 지난달 31일 밤 (뉴스9) ‘북해커 관련단서 포착’에서 “(방송금융 해킹사건을 일으킨) 해커들의 정체가 여전히 오리무중인 가운데 북한 해커들이 관련 연루된 것으로 보이는 몇 가지 단서들을 KBS 취재진이 중국에서 확보했다”며 중국 훈춘에 사는 동포의 증언을 방송했다.

KBS는 중국동포인 김씨(집주인)가 지난달 말 ‘시세보다 임대료를 5배를 더 주겠다’는 북한의 젊은이 3명에게 한 달 간 자신의 아파트를 빌려줬으며 이들이 복층 아파트 1층은 비워둔 채 2층 다락방에 틀어 박혀 모종의 컴퓨터 작업을 벌였다고 말했다고 전했다. KBS는 또한 이들 북한 청년들이 최소 다섯 대 이상의 컴퓨터와 추적을 차단하기 위한 고성능 안테나 등의 인터넷통신 장비를 사용했다고 보도했다. KBS는 이들이 사라진 시기도 지난 20일, 방송사와 금융권 해킹 사건이 벌어진 그날이었다고 전했다.

31일 방송된 KBS <뉴스9>

31일 방송된 KBS <뉴스9>

이와 함께 비슷한 시기, 북한 해커들의 주요 거점 가운데 하나로 알려진 중국의 선양에서도 북한 해커들의 움직임이 감지됐다며 중국에 체류하고 있는 북한 IT전문가와의 인터뷰 내용도 방송했다. 장아무개씨는 KBS와 인터뷰에서 “(넘어온 사람은) 다섯 명. 그 사람들은 계속 나와 있는 게 아니다. 밤새 코딩만 하는 사람이 따로 있고”라고 말했다. 그러면서 KBS는 이 내용을 두고 “북한 해커들이 관련된 것으로 보이는 단서들이 하나 둘 모습을 드러내고 있다”고 연결지었다.

그러나 KBS는 이들이 이 기간 동안 벌인 활동이 해킹사건과 어떻게 관련이 있는지에 대한 근거는 제시하지 못했다. 해커로 보이는 북한 젊은이들이 해킹사건과 비슷한 시기에 중국 훈춘의 한 아파트에 묵었다가 사라졌으나 그곳에서 무슨 일을 했는지를 직접 설명한 내용은 없었다.

이를 두고 민관 합동대응팀에서 활동중인 미래창조과학부 담당자는 북한소행임이 확인되지 않았다고 밝혔다. 이승원 미래부 정보보호정책과장은 1일 “수많은 추측성 보도이자 확인 안된 보도(가운데 하나)”라며 “국정원이 주관하는 민관군 합동대응팀이 공격주체, 경로, 목적을 정밀히 추적하고 있으며, 지난주 국내 사설 아이피를 중국 아이피로 잘못 발표해 우리는 확실한 증거가 나오거나 명백해지면 발표할 계획”이라고 밝혔다. 이 과장은 “KBS 보도에 대해 자료를 입수해 검증하고 있으나 (북한 공격이라는 것이) 확인된 것은 없다”며 “(북한 해커로 의심되는 사람들이 중국 훈춘에 묵었다는 것이) 증거라고 하기 어렵다. 추측성이다. 아직 공격주체에 대한 과학적 근거를 확인하지 못했다”고 말했다.

31일 방송된 KBS <뉴스9>

해커 출신이자 보안업체 전문가인 홍민표 에스이웍스 대표는 이날 “뉴스를 보면, (북한 젊은이들이 중국 훈춘에서) 임대를 했다는데, 이들이 사용했다는 고성능안테나의 아이피 주소라든지 소스코드 등 객관적 데이터가 없어 보안전문가들이 볼 때는 (북한소행이라고 하기엔) 뭔가 부족하지 않았나 생각된다”고 지적했다.

KBS 내부에서도 현장취재한 것을 존중하더라도 북한 젊은이들의 훈춘에서의 활동과 해킹의 연관성을 연결지은 것은 무리했다는 지적도 나왔다. 최문호 KBS 새노조 공정방송추진위원회 간사는 1일 오후 “현장취재는 잘했으나 시기적으로 비슷했다는 것 만으로 훈춘에서 북한 젊은이들이 활동한 것과 방송 금융권 사이버 테러와 무리하게 연관성을 부여한 면이 있다. 그들이 개별적으로 활동한 것일 수 있기 때문”이라며 “(북한 소행으로 몰아가려 한다는) 오해를 해소하려면 계속적인 후속취재가 이뤄져야 한다”고 밝혔다.

이에 대해 직접 취재보도한 박상민 KBS  기자는 이날 저녁 “고성능 안테나는 주변 IP를 해킹할때 쓰는 장비로 고유의 IP가 없으며, 집주인 IP는 취재원 보호 차원에서 일반에 공개할 수 없다”며 “여러가지 자료들이 있지만 취재원 노출의 위험이 있어 화면으로는 공개할 수 없는 부분이 있다”고 밝혔다.

박 기자는 ‘무리하게 북한 해커와 관련성을 부여한 것 아니냐’는 지적에 “북한 소행으로 단정하지 않았다”며 “그럴 가능성에 대해 당시의 상황을 상세하게 취재해 시청자의 판단에 맡겨보자는 것”이라고 답변했다.

조현호 기자 | chh@mediatoday.co.kr