과거에 북한에서 행한 해킹과 연관성이 있다고 할 수 있는 것은 감염 PC를 식별하는 식별번호나 감염신호를 생성한 소스 프로그램 자체가 완벽하게 동일했기 때문이다.
감염 PC를 식별하는 식별번호나 감염신호를 생성한 소스 프로그램 자체가 완벽하게 동일했기 때문에, 과거에 사용했던 것과, 과거에 북한에서 행한 해킹과 연관성이 있다고 말씀드릴 수가 있겠습니다. 그러면 아까 서두에 말씀드린 4가지 사건이 있었습니다. 3월 20일 사건, 25일, 26일, 총 4가지 사건이 있었는데, 그 4가지가 동일조직의 소행인지 그것부터 파악할 필요가 있습니다. 먼저, 방송·금융 5개사, 제주은행을 제외한 5개사가 공격조직이 동일하다, 이런 부분은 악성코드의 분석 결과, 그리고 특정 문자열로 덮어쓰기를 했다거나, 실제로 사전 침투할 때 침투, 그런 의미, 그러니까 원격조정하는 악성코드 등이 있는데, 그것을 개발해서 실제로 개발자가 자기 PC에 저장하기 위한 폴더들이 악성코드에 나타나는 경우가 있습니다. 그 폴더에 대한 저장경로 자체가 일치했다, 그러니까 5가지의 방송·금융사에 대해서 공격한 악성코드나 이런 징후들, 그리고 공격방법들을 봤을 때 거의 같은 조직에서 했다는 것을 확인할 수가 있습니다. 실제 이번 경우에 대해서도, 4건에 대해서 동일 조직이라는 근거 자체는 서버에 사용하는 악성 프로그램들이 있습니다. 소위 웹셸이라고 말하는 부분인데, 그 웹셸이 여러 사건에 공통적으로 사용됐다, 그러니까 3월 20일 사용한 부분과 3월 26일, 실제로 저 부분을 분석해 보니까 코드가 정확히 일치했다, 그래서 동일 조직인 것으로 판단이 된다, 그런 근거가 될 수가 있습니다.