농협 전산망 마비 사고와 관련해 검찰 수사가 장기화될 조짐을 보이고 있다. 수사 초기 내부자 소행에 조금 더 무게를 두고 있었으나 최근 외부 해킹의 흔적을 발견한 검찰은 수사 범위를 확대해 나가고 있다. 검찰 관계자는 "수사가 긴 터널에 들어온 것 같다"며 수사가 장기화될 가능성을 시사했다. 서울중앙지검 첨단범죄수사2부(부장검사 김영대)는 삭제 명령이 실행되면서 망가진 서버 내 파일을 복사해 와 프로그램 침투 경로를 쫓고 있다. 이를 위해 농협 전체 서버 553대 중 삭제 명령으로 망가진 270여대를 복사해 왔으며 현재 서버 파일을 하나씩 분석하는 작업을 벌이고 있다. 검찰 관계자는 "프로그램의 이동 경로 등의 흔적을 살펴보기 위해 파일을 복사해 온 것"이라며 "모든 파일을 일일이 확인해야 하기 때문에 시간이 꽤 걸릴 것으로 보인다"고 말했다. 검찰은 노트북과 서버에 남아 있는 접속 기록과 프로그램 생성 시기 등을 분석해 프로그램이 어떻게 설치됐는지를 집중 조사하고 있다. 검찰은 이 프로그램이 설치될 당시 방화벽이 작동되지 않은 점으로 미뤄 내부인과 외부인과의 공모 가능성이 있다고 보고 수사를 진행 중이다. 내부인이 해커에게 시스템 접근 권한을 부여했거나 프로그램 침투를 방조했을 가능성이 있다고 보고 있다. 검찰은 아울러 사고가 발생한 지난 12일 전후로 노트북에 접속된 것으로 확인된 USB(이동식 저장장치)의 감식 및 분석에 주력하는 한편 이 USB의 원소유주인 내부 직원을 찾아 노트북 접속 경위 등을 조사한 것으로 알려졌다. 검찰은 노트북 내 파일 복원 과정에서 찾아낸 서버접속기록 등을 분석한 결과 프로그램이 노트북 키보드로 직접 입력되지 않았다는 것을 확인했으며 이 USB를 통해 삭제명령이 시작됐을 가능성이 가장 높다고 판단하고 있다.
서울중앙지검 첨단범죄수사2부 부장검사가 누구야?
김영대