북한 내부 PC에서 직접 접속하거나 해외를 거쳐서 접속한 흔적이 있었고 전에도 북한 IP에서 지령 하달을 위해 접속한 흔적이 발견됐다.
실제 북한 내부 PC 6대에서 직접 접속하거나 또는 해외를 거쳐서 1,590회를 접속한 흔적이 있었고, 그 중에서 13번은 북한에서 직접 접속한 그런 IP가 발견되었습니다. 실제 북한 내부 PC에서 해외를 거쳐서 금융사에 유포한 악성코드 3종을 업로드 했습니다. 맨 아래 보시는 부분이 지금 *** 그렇게 나타난 부분이 악성코드이고, 그러니까 원격제어하거나 또 다른 악성코드를 유포할 목적으로 하는 드로퍼 형식의 악성코드로 확인이 되었습니다. 이 전에도, 2월 22일에도 이런 북한 IP에서 지령을 하달하기 위한 국내 경유지에 사전 시험하기 위해서 접속한 흔적도 로그 분석 결과 나타났습니다. 또한, 북한과 연관성이 있는 관련 증거들은 지금까지 파악된 국내 공격경유지, 보통 일반적으로 말하는 명령조정서버, C&C라고 말하기도 하는데, 그런 C&C, 그리고 로그 분석해서 나온 공격경유지 중 총 49개가 발견되었는데, 그 중 22개가 과거에 사용했던 경유지, 과거에 사용했다는 의미는 국정원이나 군 기무사 사이버사령부에서 대남에 관한 해킹들에 대한 정보를 수집하고 있습니다. 그 부분에 대해서는 사실 자세히 말씀드릴 수 없겠지만, 확인된 결과에 의하면, 과거에 사용되었던 경유지와 동일한 경유지가 22개나 겹친다, 여기 그림에 보이는 것은 그 중의 한 예로 보시면 되겠습니다. 그리고 이번 공격에 사용된 악성코드가 총 76종입니다. 총 76종 중에 30종 이상을 재활용했다, 이것도 마찬가지로 과거에 사용했던 악성코드들이 이번에도 똑같이 사용됐다는 의미입니다.