농협 전산망 마비 사고를 수사 중인 검찰은 삭제명령이 실행된 노트북에서 중국발 IP(인터넷 프로토콜)의 접속 흔적을 발견하고 진원지를 찾는 데 수사력을 모으고 있다. 서울중앙지검 첨단범죄수사2부(부장검사 김영대)는 IBM 직원의 노트북 접속 기록을 일일이 확인하는 과정에서 이 노트북에 접속한 중국발 IP를 발견했다고 27일 밝혔다. 검찰은 이 IP가 이번 사고와 관련성이 있는지 여부를 확인하기 위해 경로를 역추적하고 있다. 검찰은 이 IP가 실제로 중국에 근거를 두고 있는 것인지 아니면 진원지를 숨기기 위해 우회적으로 이용된 것인지도 확인 중이다. 검찰 관계자는 "노트북에 접속된 IP를 분석하고 있다"며 "1~2주 정도 후면 어느 정도 결과를 낼 수 있을 것으로 본다"고 밝혔다. 일각에서 제기된 북한 소행 가능성에 대해 검찰은 "북한과 연결된 IP는 아직 확인된 바가 없다"고 말했다. 문제의 노트북에 심어진 삭제 명령 스크립트에 대한 분석도 거의 마무리 단계에 들어갔다. 검찰은 삭제 프로그램 생성 시기와 설치 과정 등을 분석해 프로그램 설치 경로와 실행 당시 과정 등을 확인하고 있다. 검찰은 중국에서 접속된 IP를 역추적하는 한편 농협과 IBM 관계자도 계속 참고인으로 불러 조사 중이다. 이들을 상대로 농협 전산망 서버 관리 상황 등 관련 내용을 조사하고 있다. 검찰 관계자는 "서버에 접근 권한을 가진 전산실 직원 등 관련자 조사는 거의 끝났다"고 밝혔다. 검찰이 현재까지 소환조사를 벌인 농협 및 IBM 직원은 30~40명 수준인 것으로 알려졌다. 현재까지 삭제 명령으로 망가진 서버 등을 분석한 결과 검찰은 외부 침입 가능성이 높다고 판단하고 있다. 특히 이 노트북이 외부로 여러 차례 반출됐고, 유선랜(LAN) 등을 통해 외부에서도 인터넷에 접속된 만큼 원격 조종됐거나 좀비PC로 활용돼 삭제 명령 프로그램이 설치됐을 가능성을 배제하지 않고 있다. 검찰은 외부 침입 흔적이 발견된 점으로 미뤄 내부자 단독 소행이라기보다는 외부인과의 공모 가능성이 크다고 보고 있다. 삭제 명령 프로그램이 설치될 당시 서버 방화벽이 전혀 작동되지 않았기 때문이다. 이 때문에 내부인이 해커에게 시스템 접근 권한을 부여했거나 프로그램 침투를 방조했을 가능성을 염두에 두고 있다. 앞서 검찰은 이 노트북에서 삭제 실행 명령어가 직접 입력되지 않은 사실을 확인하고 접속 흔적이 남아 있던 USB를 통해 삭제 프로그램이 설치됐을 것으로 예상했다. 농협 서버와 해당 노트북에 남아 있는 접속 기록을 분석한 결과 이 노트북에 남아 있던 해외 IP 접속 기록을 확인하고 해당 IP를 집중 추적하고 있다.
왜 검찰이 중국발 ip의 경로를 역추적 하고 있어?
이 IP가 이번 사고와 관련성이 있는지 여부를 확인하기 위해