북한 인터넷 장애로 웹사이트 42곳과 이메일 서비스 차질

광범위한 장애 이후 복구 더뎌지는 북한 웹사이트

북한의 주요 뉴스 웹사이트와 외무성 페이지, 이메일 서버가 한국 시간 2026년 10월 20일 오전 11시께 시작된 장애 이후 반복적으로 연결에 실패했다. 10월 21일 오후까지 북한의 .kp 도메인을 사용하는 웹사이트 42곳이 접속 불가 상태이거나 불안정해 해외 이용자들이 공식 정보를 확인하는 데 어려움을 겪었다.

모니터링 서비스 핑덤(Pingdom)에 따르면 조선중앙통신 웹사이트는 장애 발생 후 첫 24시간 중 19시간 동안 접속이 불가능했다. 전체 시간의 약 79%에 해당한다. 다른 웹사이트는 접속 가능 시간이 더 짧아 10월 21일 오전 중 접속이 가능했던 시간이 약 10분에 그친 곳도 있었다.

이번 장애는 기능이 서로 다른 여러 기관에 거의 동시에 영향을 미쳤다. 조선중앙통신(KCNA) 외에도 로동신문과 민주조선, 국제방송인 조선의 소리, 정보 포털 내나라, 국영 항공사 고려항공의 서비스가 영향을 받았다. 북한 공식 웹사이트를 모아 놓은 조선민주주의인민공화국 포털도 접속이 불가능해졌다.

북한 실리은행의 SMTP 이메일 서버도 비슷한 시각 응답을 멈췄다. SMTP는 서버 간 이메일 전송에 사용되는 시스템이다. 이 서버의 장애로 뉴스 열람이나 정부 웹페이지 접속뿐 아니라 전자우편 서비스까지 차질이 확산됐다.

광범위한 장애 양상은 국제 연결망과 장비, 브라우저가 웹사이트 주소를 찾도록 안내하는 시스템 등 여러 서비스가 공유하는 인프라에 관심을 모았다. 접속이 잠시 복구됐다가 다시 끊기는 일이 반복되면서 서비스는 한 번에 정상화되지 않고 불규칙하게 복구됐다.

장애 진행 경과

한국 통일부를 인용한 보도에 따르면 10월 20일 처음 약 8시간 동안 접속이 끊겼고, 오후 8시께 일단 복구된 것으로 보였다. 이 같은 대략적인 설명만으로는 첫 복구 시점을 정확히 알기 어렵다. 오후 11시께 다시 연결이 끊겼고, 다음 날에도 장애가 이어졌다.

한국 시간 기준 주요 경과는 다음과 같다.

• 10월 19일: 북한 관영 매체는 김정은이 부인 리설주, 딸 주애와 함께 평양에서 열린 의류·신발 전시회를 방문했다고 보도했다.
• 10월 20일 오전 11시께: 여러 공식 웹사이트와 실리은행 이메일 서버에 거의 동시에 접속할 수 없게 됐다.
• 10월 20일 오후 8시께: 약 8시간 동안의 첫 장애 이후 주요 웹사이트가 잠시 복구된 것으로 보였다.
• 10월 20일 오후 11시께: 연결 장애가 재발했다.
• 10월 21일 오전: 영향을 받은 다른 웹사이트의 접속 기록은 약 10분에 그쳤고, 이메일 서버는 약 5분 동안 접속 가능했다.
• 10월 21일 오후: 오전 11시 30분께부터 간헐적으로 접속이 가능했지만 광범위한 장애가 계속됐다.

페이지에 처음 접속할 수 있더라도 1~2분마다 연결이 끊기는 사례가 있었다. 한국과 미국에서도 접속 문제가 관찰돼 이번 장애가 북한으로 향하는 한 국가의 연결에만 국한되지 않았음을 보여줬다.

10월 22일에는 장애가 사흘째에 접어든 것으로 전해졌다. 가장 구체적인 측정 자료는 10월 20일과 21일에 관한 것으로, 10월 21일 오후 1시에도 장애가 이어졌다. 이 기간 간헐적으로 열린 접속 창은 이용자들이 정보를 확인할 기회를 제한했다.

주소 서버가 보여주는 기술적 단서

한국의 보안업체들은 반복되는 장애를 추적하기 위해 공개 라우팅 정보와 도메인 네임 시스템(DNS)을 조사했다. 라우팅 정보는 인터넷 트래픽이 네트워크 사이를 오갈 수 있는 경로를 나타낸다. DNS는 웹사이트 이름을 컴퓨터가 접속에 필요한 숫자형 인터넷 주소로 변환한다.

분석 결과 최상위 .kp 도메인을 담당하는 서버는 응답했지만, 개별 웹사이트 주소를 처리하는 하위 네임 서버는 응답하지 않은 것으로 나타났다. 쉽게 말해 주소를 찾는 첫 단계는 작동할 수 있었지만, 특정 웹사이트를 찾는 데 필요한 다음 단계에서 문제가 발생한 것이다.

따라서 더 큰 주소 시스템의 일부가 작동하더라도 이용자는 페이지에 접속하지 못할 수 있다. 여러 웹사이트가 공유하는 인프라에 장애가 생기면 서로 다른 기관의 사이트가 동시에 사라진 것처럼 보일 수 있다.

DNS 장애와 반복적인 재접속, 이메일 서버 문제를 종합하면 공유 인프라가 조사에서 핵심 쟁점으로 떠오른다. 이용자들이 겪은 문제는 분명했다. 정확한 웹사이트 주소를 알고 있어도 서비스에 접속하지 못하는 경우가 많았다.

중국과 러시아가 외부 연결 경로 제공

북한의 대외 인터넷 연결은 오랫동안 제한된 경로에 의존해 왔다. 북한 류경동 네트워크는 중국 차이나유니콤이 제공하는 연결망과 홍콩에 기반을 둔 네트워크 사업자 센봉(Cenbong) 관련 인터넷 주소를 이용해 왔다.

러시아 트랜스텔레콤은 2017년부터 대체 인터넷 사업자 역할을 해 왔다. 2023년 이후 중국과 러시아를 경유하는 트래픽은 류경동 네트워크를 지원하는 필리핀 기반 보조 네트워크도 통과했다.

대체 경로가 있으면 트래픽이 여러 경로 중 하나를 이용할 수 있다. 그러나 실제로 활용할 수 있는지는 각 경로에 놓인 장비와 서비스에 달려 있다. 경로가 여러 개여도 웹사이트에 도달하기 전 공통 장비나 전원 공급 장치, 주소 서버에 의존할 수 있다.

대체 경로가 있었는데도 장애가 장시간 이어진 점에서 장애 발생 지점은 특히 중요하다. 시스템의 공통 부분에 문제가 생겼다면 신문사와 정부 부처, 항공사 웹사이트가 동시에 영향을 받을 수 있다. 관찰된 장애 양상은 류경동 네트워크와 이를 해외 사업자에 연결하는 인프라에 관심을 모았다.

정전·유지보수·공격 등이 가능한 원인

북한 당국은 장애 원인이나 완전 복구 일정을 밝히지 않았다. 원인은 규명되지 않은 상태로, 연결 장애나 장비 문제, 불안정한 전력 공급, 유지보수, 외부 공격 등이 가능성으로 거론됐다. 공개적으로 책임을 주장한 공격자는 없었고, 한국 당국은 사이버 공격을 확인할 정보가 없다고 밝혔다.

한국 사이버보안 기업 스틸리언의 박찬암 대표는 서비스가 반복적으로 끊겼다 복구된 원인으로 전원 공급 문제를 지목했다. 그는 불안정한 전력으로 인해 국경 지역의 라우터나 교환 장비가 간헐적으로 꺼졌다 켜질 수 있다고 말했다.

라우터는 네트워크 간 데이터 경로를 안내하고, 교환 장비는 연결된 기기 사이에서 데이터를 전달한다. 이런 장비에 전력 공급이 끊기면 여러 서비스에 동시에 접속할 수 없게 될 수 있다. 전력이 복구되면 연결이 잠시 회복됐다가 또 다른 장애가 발생할 수 있다.

박 대표는 전년도 6월 발생한 장애도 외부 공격이 아닌 내부 문제로 평가됐다고 말했다. 현재 장애 양상에 대한 그의 설명은 장비 작동과 장비를 계속 가동하는 데 필요한 전력에 초점을 맞추고 있다.

특히 중국을 통해 들어오는 트래픽과 관련된 작업이라면 유지보수도 가능성 중 하나다. 북한은 온라인 활동을 재편하는 동안 웹사이트를 장기간 접속 불가 상태로 둔 전례가 있다. 다만 이번 장애는 일반적인 유지보수로 예상되는 기간보다 길었다.

트래픽 급증과 DDoS 공격은 어떻게 다른가

실제 방문자가 갑자기 늘어나면 웹사이트에 과부하가 걸릴 수 있다. 분산서비스거부(DDoS) 공격은 여러 출처에서 서버나 연결망에 의도적으로 트래픽을 쏟아부어 일반 이용자가 접속하지 못하게 하는 방식이다. 두 경우 모두 페이지 로딩 지연과 연결 실패, 완전한 접속 불능이 발생할 수 있다.

보안업체들은 웹사이트 주소를 관리하는 인프라나 여러 서비스가 공유하는 연결망을 겨냥한 공격 가능성을 제기했다. 이런 수준의 공격은 뉴스 페이지 하나가 아니라 여러 웹사이트에 동시에 영향을 줄 수 있다.

김정은의 행방에 대한 관심으로 이례적으로 많은 사람이 북한 뉴스 사이트에 접속하려 했을 수 있다는 추측도 나왔다. 일부 이용자는 그의 전시회 방문 관련 보도나 사진을 찾았을 가능성이 있다.

그러나 피해를 입은 서비스는 뉴스에만 그치지 않았다. 외무성과 고려항공, 정보 포털, 이메일 서버도 장애를 겪었다. 이처럼 영향 범위가 넓다는 점은 특정 뉴스에 대한 수요보다 여러 서비스가 공유하는 인프라에 더 큰 관심을 두게 한다.

공식 페이지 접속이 어려운 사이 소문 확산

장애가 발생한 무렵 김정은이 사망했다는 근거 없는 주장이 해외 소셜미디어에서 퍼졌다. 김정은이 뇌출혈로 쓰러져 베이징의 병원으로 이송됐다는 내용도 포함됐다. 한국의 외교·안보 당국은 해당 주장을 뒷받침하는 정보를 확인하지 못한 것으로 전해졌다.

한편 북한 관영 매체는 김정은이 10월 19일 리설주, 주애와 함께 평양에서 열린 의류·신발 전시회를 방문했다며 사진과 기사를 공개했다. 이 보도는 온라인 소문이 퍼지는 동안 김정은의 공개 활동에 관한 구체적인 정보를 전했다.

웹사이트 장애가 이어지는 동안에도 조선중앙통신은 통신사 서비스를 통해 뉴스를 계속 배포했다. 이에 따라 공개 웹페이지에 접속할 수 없는 상황에서도 공식 보도가 다른 경로로 수신자에게 전달됐다. 보도 전반의 외부 송출을 중단하려는 의도적 폐쇄가 원인일 가능성도 낮아졌다.

해외 독자들은 북한의 공식 입장을 확인할 때 이용하는 평소의 경로에 자주 접속할 수 없었다. 뉴스 생산과 웹사이트 접속은 서로 다르게 작동했다. 자료가 계속 전송되는 동안에도 독자들이 이를 확인하는 공개 페이지에는 접근하기 어려웠다.

과거 장애 사례에서 드러난 다양한 서비스 중단 원인

2014년 말에도 북한에서 대규모 인터넷 장애가 발생했다. 김정은 암살 음모를 그린 영화 '인터뷰'를 둘러싸고 소니픽처스 해킹 논란이 불거진 뒤였다. 한 상세 기록은 정체가 밝혀지지 않은 핵티비스트들의 공격으로 웹사이트가 약 10시간 동안 접속 불가 상태였다고 설명하며, 더 포괄적인 보도에서는 장애가 며칠간 이어졌다고 전했다.

2022년 초에는 온라인에서 P4x라는 이름으로 알려진 미국 해커 알레한드로 카세레스가 DDoS 공격을 감행해 북한 웹사이트와 이메일 서비스를 마비시켰다. 이 사례는 외부 행위자가 웹페이지뿐 아니라 여러 서비스에 영향을 줄 수 있음을 보여주는 구체적인 전례다.

박 대표가 설명한 이듬해 6월의 장애는 내부 운영 문제라는 다른 장애 원인을 시사한다. 이 사례들을 종합하면 서비스 중단 원인을 규명할 때 영향을 받은 장비와 트래픽 양상, 전력 상태를 확인하는 일이 중요한 이유가 드러난다.

10월 장애의 직접적인 영향은 북한의 공개 인터넷 서비스에 집중됐다. 해외 독자들은 공식 뉴스와 정부 정보, 항공사 페이지에 안정적으로 접속하지 못했고, 이메일 장애는 또 다른 통신 경로에도 영향을 미쳤다. 통신사 서비스의 송출이 계속돼 국가 보도를 전달하는 별도 통로는 유지됐지만, 일반 이용자의 접속은 간헐적으로 끊겼다.

주요 내용

• 장애는 2026년 10월 20일 한국 시간 오전 11시께 시작돼 북한의 .kp 도메인을 사용하는 웹사이트 42곳에 영향을 미쳤다.
• 핑덤은 조선중앙통신 웹사이트가 첫 24시간 중 19시간 동안 접속 불가 상태였다고 기록했다. 해당 시간의 약 79%에 해당한다.
• 실리은행 이메일 서버도 장애를 겪었으며, 10월 21일 오전 접속 가능 시간은 약 5분에 그쳤다.
• 보안 분석 결과 최상위 .kp 서버는 응답했지만 개별 웹사이트 주소를 처리하는 서버에서는 장애가 확인됐다.
• 가능한 원인으로 연결 또는 장비 고장, 정전, 유지보수, DDoS 공격 등이 거론됐다.
• 공개 웹사이트 접속이 어려운 동안에도 조선중앙통신은 통신사 서비스를 통해 뉴스를 계속 전송했다.
• 북한은 공식적인 장애 원인이나 완전 복구 일정을 밝히지 않았다.