• 맑음동두천 4.4℃
  • 맑음강릉 11.4℃
  • 맑음서울 5.0℃
  • 맑음대전 6.8℃
  • 맑음대구 8.4℃
  • 맑음울산 9.2℃
  • 맑음광주 8.8℃
  • 맑음부산 11.9℃
  • 맑음고창 7.8℃
  • 맑음제주 12.0℃
  • 맑음강화 4.5℃
  • 맑음보은 4.3℃
  • 맑음금산 3.8℃
  • 맑음강진군 10.5℃
  • 맑음경주시 9.3℃
  • 맑음거제 9.7℃
기상청 제공

해킹 북한IP의 등록주소는 '평양시 류경동'


스타조인트벤처 명의 IP 관리자 연락처는 태국

(서울=연합뉴스) 권영전 기자 = 북한이 3·20 사이버테러에 사용한 인터넷프로토콜(IP)주소가 등록된 지리적 주소는 '조선민주주의인민공화국 평양직할시 보통강구역 류경동'인 것으로 나타났다.

11일 한국인터넷진흥원(KISA)이 운영하는 '후이즈' IP검색 서비스에 따르면 북한이 3·20 사이버테러에 사용한 IP주소인 '175.45.178.xx'의 등록자 주소는 보통강구역 류경동(Ryugyong-dong Potong-gang District)이다.

류경동은 고(故) 정주영 현대그룹 명예회장의 이름을 딴 류경정주영체육관과 류경호텔 등이 있는 평양 시내 명소로 알려진 곳이다.

해당 IP는 이곳에 위치한 '스타조인트벤처'라는 회사의 명의로 등록됐다.

그러나 스타조인트벤처는 이 IP주소의 관리자 연락처로 국가코드가 +85인 북한의 전화번호가 아니라 국가코드가 +66인 태국의 전화·팩스를 기입했다. 또 전자우편(이메일) 주소도 태국 회사인 록슬리그룹의 도메인(loxley.co.th)을 사용했다.

이는 스타조인트벤처가 북한 체신성과 록슬리그룹이 합자해 만든 회사라는 점 때문으로 추정된다.

스타조인트벤처는 지난 2009년 12월 14일 아시아태평양정보망센터(APNIC)를 통해 175.45.176.0∼175.45.179.255 등 1천24개의 IP주소를 등록했다.

북한의 공식 포털 사이트 '내나라'와 조선중앙통신, 노동신문 등은 모두 이 대역의 IP주소를 사용한다. 다만 대남선전사이트 격인 '우리민족끼리'는 중국 선양의 IP주소를 쓰고 있다.

그러나 IP주소 등록자가 기입한 지리적 주소와 IP주소를 실제로 사용하는 지리적 주소는 다를 수 있어 실제 해킹 공격이 평양 류경동에서 실행됐는지 여부를 이것만으로는 알 수 없다.

관련기사





[가까운AI] AI 킬러 활용법 – AI 검사기로 AI 글을 ‘내 글’로 바꾸기 “AI 검사기를 돌렸더니 ‘AI 생성 의심 90%’가 나왔습니다.” 한 교수의 말에 학생들은 고개를 끄덕였다. 정작 학생은 “저 AI 안 썼어요”라고 항변하지만, 검사 결과는 이미 교수에게 부담과 의심을 던져놓은 뒤다. AI 시대의 글쓰기는 교수도, 학생도 어느 한쪽만의 문제가 아니다. 사고 방식, 글쓰기, 평가 방식이 새롭게 바뀌는 과도기적 상황 속에서 모두가 혼란을 겪고 있다. ● 교수도 난감하고, 학생도 난감하다 AI 검사기는 문장 패턴과 구조를 기반으로 ‘AI일 가능성’을 제시하지만 절대적이지 않다. 교과서적 표현이나 정제된 문장을 자주 쓰는 학생일수록, 혹은 정보 기반 개념 정리를 하는 글일수록 AI 문체와 유사하게 보일 수 있다. 교수들은 “결과만 믿자니 학생이 억울해 보이고, 학생 말을 그대로 믿자니 책임이 생기는 상황”이라고 말한다. 학생들도 마찬가지다. 성실하게 썼는데 AI 비율이 높게 나오면 억울함과 불안감이 뒤따른다. ‘AI에게 개념만 물어보는 것도 AI 사용인가?’, ‘교정 기능은 어디까지 허용인가?’ 학생들은 AI를 어떻게 사용해야 하는지 경계가 불명확한 상황에서 스트레스를 느낀다. AI 검사기에서 오해가 생기는 주요 원인은 다음과 같