농협 전산망 마비 사고가 발생한 지 일주일째 접어든 가운데 검찰은 문제를 일으킨 노트북에 출처를 알 수 없는 USB(이동식저장장치)가 여러 차례 접속됐던 흔적을 잡고 수사력을 모으고 있다. 서울중앙지검 첨단범죄수사2부(부장검사 김영대)는 19일 삭제 명령이 시작된 노트북의 접속 기록을 분석한 결과 출처를 알 수 없는 USB가 접속됐다는 사실을 확인하고 경로를 추적 중이라고 밝혔다. 앞서 검찰은 이 노트북에서 삭제 실행 명령어가 직접 입력되지 않은 것을 확인하고 USB를 통한 삭제 프로그램 설치나 외부 원격 조정 가능성을 염두에 두고 수사를 확대해나가고 있었다. 노트북에서 USB 접속 기록이 발견된 만큼 검찰은 USB를 이용해 해당 노트북에 삭제 프로그램을 심은 뒤 전산망 삭제 명령을 실행시켰거나 원격 조정 프로그램을 설치한 뒤 외부에서 삭제 명령을 내렸을 수 있다고 판단하고 있다. 검찰은 18일 서버에 대한 '최고 접근 권한'을 가진 IT업무 관련 직원 2~3명을 출국금지 조치했다. 삭제명령이 내려진 과정이 복잡하고 치밀할 뿐 아니라 메인서버 외에 백업센터까지 모조리 삭제된 만큼 이번 범행에 내부자가 연루됐을 것이란 혐의점이 짙기 때문인 것으로 알려졌다. 앞서 농협은 '삭제 명령' 내릴 수 있는 최고 접근 권한을 가진 직원은 4~5명에 불과하다고 밝힌 바 있다. 검찰은 이날도 IT업무 관련 직원 3~4명을 참고인 신분으로 불러 사고 발생 즈음 동선과 당시 서버 관리 상태 등에 대해 조사했다. 검찰은 사고 발생 직후 폐쇄회로(CC)TV와 출입카드 기록을 분석해 사고 당일을 전후해 노트북이 발견된 사무실을 출입한 직원을 20여명으로 압축해 이들의 휴대전화를 수거해 사고가 발생한 지난 12일 전후의 통화내역을 확인했다.
김영대는 언제 삭제명령이 시작된 노트북의 접속기록을 분석했어?
19일