국정원 관계자는 "원자력연구원에 취약 VPN 운영을 중단토록 즉각 조치했고, 연구원 보안장비를 통해 해킹 경유지를 차단토록 하는 등 당시 긴급 대응했다"고 설명했다. 국정원은 과기정통부 등 관계부처와 함께 정확한 피해규모 및 공격배후에 대해서도 확인하고 있다고 덧붙였다.

하 의원은 "북한사이버테러 전문연구그룹인 '이슈메이커스랩'을 통해 공격자 IP 이력을 추적하니 '킴수키'가 지난해 코로나 백신 제약사를 공격했던 북한 해커 서버로 연결된 것을 확인했다"고 했다. 킴수키는 과거 국방부·통일부 등 주요 부처와 유관기관을 해킹한 것으로 알려진 북한의 해커조직이다.

하 의원은 특히 "해커가 사용한 주소 가운데 문정인 전 외교안보특보의 이메일 아이디도 발견됐다. 문 전 특보가 지난 2018년 이메일 해킹을 당했던 사고와 연관됐을 가능성이 크다"며 "모두 북한이 배후 세력이란 결정적 증거"라고 했다.

정부가 해킹 사고를 은폐하려 했다는 의혹도 제기했다. 하 의원은 "원자력연구원과 과기정통부 등 관계 기관은 조사 과정에서 '해킹사고는 없었다' '처음 듣는 이야기다'라며 사건 자체를 은폐하려다 추궁 끝에 관련 자료를 제출했다"며 "원자력연구원 측은 국회를 상대로 한 허위 보고에 대해 잘못을 인정했다"고 밝혔다. 하 의원은 "정부는 누가, 어떤 목적으로 국가 핵심 기술을 탈취했는지 피해 규모와 배후 세력을 조속히 공개해야 한다"고 했다.

과기정통부도 이날 해킹 관련 설명자료를 내고 "원자력연구원의 VPN 운영을 즉시 중단했고, 공격자 IP 차단 등 필요한 조치를 했다"고 밝혔다. 과기정통부와 원자력연구원 등 관계기관이 "해킹사고는 없었다"라고 허위 보고를 했다는 의혹에 대해선 "피해 규모 등이 최종 확인되지 않은 상황에서 실무적인 착오가 있었다"고 해명했다.

원자력연구원도 은폐 의혹에 대해 "침해가 의심돼 조사 중으로 피해가 확인되지 않은 상황에서 벌어진 실무진 답변의 착오였다"며 "해킹사고 발생으로 국민 여러분께 심려를 끼친 점 사과드린다"고 했다.