檢, 北소행 결론… 3일 발표
I BM직원 노트북 원격조종

농협 전산망 마비 사태가 북한이 일으킨 ‘사이버테러’일 가능성에 무게를 두고 수사해 온 검찰이 북한 개입을 보여주는 확증을 잡은 것으로 전해졌다. 이에 따라 전산망 마비를 일으킨 세력을 상대로 형사책임을 묻는 게 불가능해진 것 아니냐는 관측이 나온다.

2일 서울중앙지검 첨단범죄수사2부(부장검사 김영대)에 따르면 북한 측 해커가 중국 IP(인터넷 프로토콜)를 이용해 농협 서버 관리 협력업체인 한국IBM 직원 한모씨가 쓰던 노트북에 삭제명령 파일을 심은 뒤 원격조종을 통해 농협 서버에 공격을 감행한 것으로 보고 있다.

이는 한씨 노트북에 심어진 악성 프로그램이 2009년 ‘7·7 디도스 대란’과 올해 ‘3·4 디도스 공격’ 때 발견된 악성 프로그램과 비슷한 것으로 나타났기 때문이다. 검찰이 한씨 노트북과 농협 서버를 분석하는 과정에서 찾아낸 중국발 IP 가운데 일부도 디도스 공격에 활용된 IP와 일치했다.

앞선 두 차례 디도스 공격 당시 경찰은 “북한 당국이 보유한 중국발 IP에서 공격이 시작된 것으로 추정된다”고 밝혀 사실상 북한을 범인으로 지목했다. 검찰은 여러 물증과 정황에 비춰 볼 때 이번 농협 전산망 마비도 북한 소행이라고 확신하고 있다. 검찰은 3일 이런 내용을 핵심으로 하는 수사결과를 발표한다.

김태훈 기자