‘해킹’ 가능성도 병행수사

농협 전산망 장애와 관련, 수사를 벌이고 있는 서울중앙지검 첨단범죄수사2부(부장검사 김영대)는 20일 전산망 장애를 일으킨 서버에 외부의 침입 흔적을 발견했다고 밝혔다.

검찰 관계자는 이날 “운영 서버의 시스템 파일을 삭제하는 과정에서 외부의 침입 흔적이 확인됐다”며 “원인을 분석하는 데 더 많은 시간과 노력이 필요하다”고 밝혔다.

시스템 파일을 삭제하기 위해서는 서버에의 ‘최고접근권한’을 가져야만 가능한 점에 비춰 그동안 농협 직원이나 서버 관리를 맡아왔던 협력업체인 한국IBM 직원 등 내부자의 소행에 무게를 뒀던 데서 ‘공격자’의 외연이 확대된 것이다.

검찰 관계자는 “외부 침입 흔적이 발견됐다는 것만으로는 내부자의 소행이 아니라고 단정지을 수도 없는 상황이라 여러가지 가능성을 열어놓고 분석작업을 하고 있다”며 “외부로부터의 침입 흔적이 이번 공격을 위해 이뤄진 것인지, 과거 심어져 있던 것인지 등을 확인하는 작업도 필요할 것으로 보고 있다”고 말했다.

앞서 이번 공격이 최소 한 달 전 치밀하게 계획돼 이뤄졌던 것으로 파악한 검찰은 이처럼 해당 삭제 명령을 실행한 파일의 생성시기와 생성자 등을 파악하는 작업에 주력하고 있다.

백웅기 기자/kgungi@