디도스 공격에서 단방향일 때는 위조 IP가 가능한데 북한 대역 IP라는 것이 양 방향에 대한 통신이기 때문에 위조 자체는 아니라는 것이 기술적으로 확인됐다.
(전길수 침해사고대응단장) 무슨 말씀인지 알겠습니다. 그 부분에 대해서 일단 답변 드리겠습니다.  지금 말씀하신 부분은 어떻게 그 IP가 북한 IP라고 단정을 지을 수 있느냐, 위조되는 IP도 있고, 사실 그 위조되는 부분에 대해서는 디도스 공격이나 이런 부분에 대해서 단방향일 때는 위조가 가능합니다. 그리고 실제로 위조되어 있는 IP들이 많이 탐지가 되기도 합니다. 어떤 디도스 공격 같은 경우는 수집된 IP들의 70% 이상이 위조된 IP로 들어오는 경우도 있습니다.  그런데 이 부분에 대해서 지금 여기에서 나온 북한의 대역 IP라는 것은 실제 한 방향에 대해서 명령만 내려주는 IP라면 충분히 위조될 가능성이 있지만, 양 방향에 대한 통신입니다.  그러니까 다시 말씀드리자면, 한 쪽에서 명령내리고 지령 받은 것에 다시 응답하고, 항상 통신이 이루어지는 과정이기 때문에, 양방향에 대한 것이기 때문에 일단 위조 자체는 아니라는 것이 기술적으로 확인이 됐고요.  그러면 그 IP에 대한 부분에 대해서는, 그러면 이제 과거에, 사실 2009년인가요, 그 때 북한 쪽으로 할당된 IP대역이었고요.  최근에 사실 북한 사이트에 대해서 공격이 일어난 적이 한 번 있지 않습니까? 3월 말쯤에 한번 있었던 것으로 제가 기억을 하고, 언론보도도 많이 됐던 것으로 기억이 납니다.  그 때 상황에서도 북한에 있는 그 사이트에 대한 공격 자체가 이루어졌을 때 IP대역하고 동일하다고 말씀드릴 수 있겠습니다.