누가, 왜 그랬을까? 농협 전산망 장애를 둘러싼 핵심 의문이다. 이와 관련 18일 농협중앙회 핵심 관계자는 "최근 진행 중인 농협중앙회 사업구조개편과 연관된 것 아닐까 하고 의문을 품었던 것도 사실"이라고 말했다. 청와대에서도 사건 초기 농협중앙회 사업구조개편 연관 가능성을 살펴본 것으로 알려졌다. 국회는 지난 3월 농협중앙회 사업구조개편안을 담은 농협법개정안을 통과시켰고 이명박 대통령은 같은 달 법안을 공포해 내년 3월 2일부터 시행을 앞두고 있다. 농협중앙회와 농림수산식품부 등은 경제사업활성화 및 금융사업 경쟁력강화를 위한 '1중앙회 2지주(경제·금융)' 체제의 사업구조개편 작업을 진행 중이다. 사업구조개편과 연관된 것 아니냐는 의문은 경제사업과 금융사업의 해묵은 갈등구조에 바탕을 두고 있다. 사업구조개편 관련 법안이 국회 심의를 통과하는 과정에서 현재 중앙회가 가진 자본금 중 30% 이상은 경제사업부문(경제지주)에 우선 배분토록 돼 있다. 이는 농협중앙회가 처음 그렸던 금융지주 중심의 사업구조개편 구도와 차이가 있다. 사업구조개편 연관설 외에도 전산망 장애를 일으킨 행위가 내부자와 연관됐을 것이란 분석이 계속 나오고 있다. 김유경 농협중앙회 TF팀장은 18일 이번 사태 관련 중간 브리핑에서 "(전산망을 공격한) 명령어는 서버의 내부적인 커널(핵심부)과 네트워크 방화벽을 모두 꿰고 있어야 가능한 조합"이라며 "치밀하게 계획된 것"이라고 말했다. 농협이 브리핑에서 밝힌 내용을 종합하면, 삭제명령은 4개의 조합으로 설계돼 2~3중으로 구축된 방화벽을 뚫고 들어가 주전산 시스템과 백업 시스템을 동시에 공격했다. 내부 망을 잘 아는 사람의 협조가 있었을 개연성을 뒷받침하는 것이다. 한편, 농협중앙회는 전산망 장애의 성격에 대해 통상적인 해킹을 뛰어넘는 '고의적인 사이버테러'라고 규정했다. 비슷한 시기에 발생한 현대캐피탈 사태가 해킹 전문가를 동원해 고객 정보를 미리 빼낸 뒤 금품을 요구한 '의도가 뚜렷한' 범죄행위였던 것과 달리, 정보유출 시도나 금품요구 등도 없이 전체 서버 파일에 대해 '모든 파일을 삭제하라'는 명령만 심었다는 게 이유다. 농협이 '사이버테러'라고 성격을 규정한 데는 내부 직원과 연결됐을 가능성이 낮다는 판단도 작용한 것으로 알려졌다. 농협 관계자는 "내부자가 연관돼 있다면 농협은 망하는 것"이라고 말했다.
누가 18일 전산망 장애 사태 관련 중간 브리핑에서 보고했는가?
김유경 농협중앙회 TF팀장