'3·20 해킹' IP주소 소유한 스타조인트벤처는 어떤 기업?

[아시아경제 조유진 기자] '3ㆍ20 해킹'에 사용된 IP 주소가 북한 인터넷 업체 스타조인트벤처 소유로 드러났다. 스타조인트벤처는 북한 유일의 인터넷 주소 관리 업체로 이번 해킹이 북한 소행이라는 추정에 힘을 실어주고 있다.

11일 한국인터넷진흥원(KISA)이 운영하는 '후이즈' IP검색 서비스에 따르면 3ㆍ20 해킹에 사용된 IP주소 '175.45.178.xx'의 등록자 주소는 보통강구역 류경동(Ryugyong-dong Potong-gang District)이다. 류경동은 고(故) 정주영 현대그룹 명예회장의 이름을 딴 류경정주영체육관과 류경호텔 등이 있는 평양 시내 명소로 알려진 곳이다.

해당 IP를 등록한 기업은 이곳에 위치한 스타조인트벤처다. 북한에서 유일하게 인터넷 주소 관리 업무를 담당하는 기업이다. 스타조인트벤처는 위장을 위해 국가코드를 북한 전화번호(+85) 대신 태국 전화번호(+66)로 기입했다. 또 전자우편(이메일) 주소도 태국 회사인 록슬리그룹의 도메인(loxley.co.th)을 사용했다.

스타조인트벤처는 북한 체신성과 태국의 록슬리그룹이 합자해 만든 회사다. 지난 2009년 12월 14일 아시아태평양정보망센터(APNIC)를 통해 175.45.176.0∼175.45.179.255 등 1024개의 IP주소를 등록했다.

북한의 공식 포털 사이트 '내나라'와 조선중앙통신, 노동신문 등은 이 대역의 IP주소를 사용한다. 다만 대남선전사이트 격인 '우리민족끼리'는 중국 선양의 IP주소를 쓰고 있다. 북한은 해킹에 위조 IP를 사용해왔다.

일각에서는 이를 근거로 북한 소행으로 단정하는 것은 성급하다고 지적한다. IP주소 등록자에 의해 기입된 지리적 주소와 실제 IP주소는 다를 수 있어 실제 해킹 공격이 평양 류경동에서 실행됐는지 여부가 미지수인데다 등록 번호도 태국인 점 등을 고려해 북한 소행으로 결론을 내리는 것은 시기상조라는 입장이다.

조유진 기자 tint@