김정은 사망설 속 北 인터넷망 초비상…사흘째 원인 불명

김정은 북한 국무위원장의 사망설이 해외에서 확산한 가운데 북한 관영매체와 정부기관 웹사이트 40여곳에서 사흘째 접속 장애가 발생하고 있다.

22일 통일부와 외신 등에 따르면 북한 노동신문과 조선중앙통신, 외무성, 민주조선, 내나라 등 북한 국가 도메인 '.kp'를 사용하는 주요 웹사이트가 지난 20일부터 정상적으로 운영되지 않고 있다.

미국 북한 전문매체 NK뉴스는 21일(현지시간) 북한 주요 웹사이트 대부분이 하루 넘게 접속 불능 상태에 빠졌으며 외부에서 북한의 공식 정보를 확인하기 어려운 상황이라고 보도했다.

이번 장애는 김 위원장의 사망설이 해외에서 확산한 시기와 맞물렸다.

앞서 20일(현지시간) 미국 뉴욕포스트 등 일부 외신은 김 위원장이 뇌출혈로 쓰러져 중국 베이징의 병원으로 긴급 이송된 뒤 사망했다는 주장을 전했다. 다만 김 위원장의 사망을 뒷받침할 구체적인 증거는 확인되지 않았다.

북한 웹사이트는 지난 20일 오전 11시부터 오후 7시까지 약 8시간 동안 접속이 중단되거나 불안정한 상태를 보였다.

오후 8시께 일시적으로 복구됐지만 오후 11시께 다시 장애가 발생했다. 일부 사이트는 접속 자체가 불가능했고 연결되더라도 1~2분 간격으로 끊기는 현상이 반복됐다.

21일에는 정상적인 접속이 가능했던 순간이 11차례에 불과했으며 연결 유지 시간도 각각 1~18분에 그쳤다.

한국뿐 아니라 미국 등 해외에서도 같은 문제가 발생한 것으로 알려졌다. 북한 당국은 현재까지 공식 입장을 내놓지 않았다.

보안업계에서는 통신 회선이나 네트워크 장비의 이상과 함께 외부 사이버 공격 가능성을 제기했다.

국내 보안업계가 공개 라우팅 데이터와 도메인네임시스템(DNS)을 분석한 결과, 북한 인터넷망에서는 접속 장애와 복구가 불규칙하게 반복되는 현상이 확인됐다.

특히 북한 최상위 도메인 '.kp'를 관리하는 DNS 서버는 응답하고 있지만 개별 사이트의 주소를 담당하는 하위 서버는 정상적으로 작동하지 않는 것으로 분석됐다.

이에 통신망이나 네트워크 장비에 문제가 발생했을 가능성이 거론됐다. 다만 장애가 하루 이상 지속되고 있다는 점에서 디도스(DDoS·분산서비스거부) 공격 가능성도 제기됐다.

공격자가 탐지를 피하기 위해 공격을 중단했다가 재개하는 경우에도 접속 장애가 반복될 수 있다는 설명이다.

보안 전문가들은 북한 웹사이트 서버들이 하나의 중국 통신 회선에 집중돼 있어 해당 회선에 문제가 생기면 여러 사이트에서 동시에 장애가 발생할 수 있다고 분석했다.

현재까지 이번 접속 장애의 정확한 원인은 확인되지 않았으며 김 위원장의 사망설과 관련됐다는 근거도 없는 상태다.