검찰이 농협 해킹 사건을 북한 소행으로 규정하고도 결정적인 증거를 내놓지 못해 의혹이 가라앉지 않고 있다. 검찰이 북한 소행으로 결론 내린 근거는 북한 정찰총국이 좀비PC로 조종하는 컴퓨터의 맥어드레스(노트북 랜카드의 고유 식별번호) 200여개 중 하나가 한국IBM직원의 노트북 맥어드레스와 일치했다는 점이다. 하지만 이 200여개의 맥어드레스가 북한 정찰총국이 관리하는 PC라는 구체적인 근거는 들지 못했다. 이에 대해 검찰은 "국가 안보상 밝힐 수 없다"고 말했다. 검찰은 농협이 해킹 대상이 된 것은 우연한 결과라고 밝혔다. 지난해 9월 4일 S 웹하드 사이트 업데이트 프로그램을 통해 악성코드가 대량으로 퍼졌고 이때 한국IBM 직원의 노트북도 감염됐다는 것이다. 그리고 그때부터 전산망 마비 사태가 발생한 지난달 12일까지 북한은 7개월여에 걸쳐 이 노트북을 집중 관리해왔으며 원격 조종으로 삭제 명령을 내린 것이라고 밝혔다. 그러면서 좀비로 만든 수십만대의 PC를 모니터링하는 과정에서 이 노트북이 농협 전산망 관리자의 노트북이라는 것을 알게 됐고 그 후 이 노트북을 집중적으로 관리해 왔다고도 설명해 앞뒤가 맞지 않다는 지적이다. 사용자의 키보드 입력 내용을 낚아채는 키로깅프로그램이 악성코드가 깔린 지 한 달여가 지난 10월 22일에 설치된 만큼 7개월간 집중관리했다는 설명도 과장된 해석이라는 논란을 불러일으키고 있다. 외부에서 내부망에 접속해 원격 조종으로 삭제 명령을 내렸다는 부분도 의혹이 풀리지 않고 있다. 검찰은 인터넷을 이용한 원격제어로 미리 노트북에 설치된 프로그램을 실행시켰다고 발표했다. 그러나 한 보안전문가는 "내부망이 그렇게 쉽게 뚫리는 경우가 어디에 있냐"며 "그렇다면 국가핵심시설을 비롯해 국내에 안전한 곳이 하나도 없다고 봐야한다"고 말했다.
검찰이 북한 소행으로 결론 내린 근거는 뭐야?
북한 정찰총국이 좀비PC로 조종하는 컴퓨터의 맥어드레스(노트북 랜카드의 고유 식별번호) 200여개 중 하나가 한국IBM직원의 노트북 맥어드레스와 일치했다는 점