2. 사건의 개요
(1) 피해의 발생
2013년 3월 20일 오후 2시경 KBS, MBC, YTN 등 방송사와 신한은행, 농협은행, 제주은행 등 금융회사에 있는 약 3만 2000대에 달하는 컴퓨터가 작동을 멈추어 업무상 차질이 발생하였다.
구체적인 피해 현상으로는, 일시에 윈도우가 종료되면서 작업 중이던 컴퓨터 화면이 검게 변하고 그 위에 기계적 명령어가 표시되었으며, 그 후 종료된 컴퓨터가 (재)부팅 되지 않는 상황이 발생했다.
이로 인해, 피해를 입은 일부 은행들은 본사와 영업점 PC가 작동하지 않거나 파일이 삭제돼 인터넷뱅킹, 현금입출금기 사용, 창구 거래 등의 업무가 중단되기도 하였다.
(2) 정부의 대응조치
사고 발생 후 정부는 ｢민·관·군 합동대응반｣을 구성하여, 원인분석(피해 PC 및 악성코드의 채증 및 분석)과 피해 확산의 차단 대응을 수행하였다. 대응반은 피해를 입은 회사들의 백신 업데이트 관리 서버를 통해 악성코드의 유포 및 감염이 이루어졌다고 밝혔다.
그러나 이러한 대응과정에서 문제점들이 발생했다. 대응반은 공격주체가 중국 IP를 통해 악성코드를 생성했다고 밝혔다가 철회한 바 있다. 또한 각 부처별로 소통창구가 분산되어 구체적 대응의 진행상황을 파악하기 힘든 상황이 발생하기도 하였다. 즉 우리나라 사이버 테러 대응체계의 비효율성과 컨트롤타워 부재의 상황을 여실히 드러냈다고 평가할 수 있다.