지난달 12일 발생한 농협 전산망 마비 사태에 대해 검찰은 '북한이 관여된 초유의 사이버테러'라는 수사 결과를 내놓아 논란이 예상된다. 서울중앙지검 첨단범죄수사2부(부장검사 김영대)는 3일 이번 사건은 지난 '3·4 디도스 공격'과 2009년 '7·7 디도스 대란'을 일으켰던 집단이 장기간 치밀하게 준비해 실행한 것으로 북한이 관련된 새로운 형태의 사이버테러라고 밝혔다. 검찰에 따르면 삭제 명령이 시작된 한국IBM 직원의 노트북은 지난해 9월 초 좀비PC가 됐으며 범인들은 7개월 이상 이 노트북을 집중 관리하면서 필요한 정보를 획득한 뒤 원격 조정으로 지난달 12일 삭제 명령을 실행시킨 것으로 드러났다. 검찰은 이 노트북에 유입된 삭제 명령 프로그램이 지난 '3·4 디도스 공격'과 2009년 '7·7 디도스 대란' 때 발견된 악성코드와 제작기법이 유사하다고 밝혔다. 웹하드 사이트 프로그램을 업데이트하는 것처럼 위장해 악성코드를 유포하는 방식이 동일하고 좀비로 조종하기 위해 해외에 마련한 공격명령 서버(C&amp;C; 서버) IP 1개도 3·4 디도스 공격 때 이용된 것과 같은 것이라고 덧붙였다. 검찰은 노트북에서 삭제된 프로그램을 복구한 결과 이 사건 준비, 실행, 범행 은폐 등을 위해 악성코드가 발견된 것만 81개라고 밝혔다. 이 악성코드들은 기능별로 별도 파일로 나뉘어져 있었고 노트북 구석 구석에 분산돼 있어 복구 분석이 매우 어려웠다고 밝혔다. 범인들은 지난해 9월 확보한 좀비PC들로부터 각종 데이터를 빼내 검토한 후 이 시간 노트북이 은행시스템 관리자가 사용하는 것으로 판단해 7개월 이상 이 노트북을 집중 관리해온 것으로 드러났다. 범인들은 사용자에게 들키지 않게 악성코드를 삽입하고 노트북에서 정보를 빼내기 위해 해킹 프로그램을 설치한 다음 도청 프로그램까지 사용해 노트북 사용자의 일거수일투족을 치밀하게 감시해 공격대상 IP와 최고관리자 비밀번호를 알아냈다. 검찰 관계자는 "범행에 사용된 악성코드의 종류, 설계 및 유포 기술, 범행 준비기간, 준비 방법 등 제반 정황에 비춰 상당한 규모의 인적, 물적 뒷받침 없이는 실행하기 불가능한 범죄"라고 밝혔다. 이에 따라 검찰은 이번 사건을 관공서 등 다수기관 홈페이지 운영을 일시적으로 방해하는 기존 디도스 공격과 달리, 자본주의 사회 기본 인프라인 금융기관 시스템 자체를 파괴하는 1개 특정기관에 대한 타깃형 집중공격으로 완전히 새로운 형태의 사이버테러 행위라고 규정했다. 또 농협은 시스템 관리용 노트북이 아무런 통제 없이 외부 반·출입되었고, 매월 변경해야 할 최고관리자 비밀번호가 지난해 7월 이후 한번도 변경되지 않았을 뿐만 아니라 그마저도 유지보수업체 직원에게 알려졌으며 이에 대한 적절한 관리감독도 되지 않는 등 허술한 보안으로 공격의 빌미를 제공했다고 볼 수 있다고 밝혔다. 검찰은 사건이 발생한 이튿날인 지난 달 13일 수사를 개시했으며 핵심 증거물 분석결과 노트북이 외부로부터 해킹된 정황이 포착됨에 따라 같은달 19일부터 국가정보원 한국인터넷진흥원, 안철수연구소 등과 협조해 수사를 진행해왔다. 이후 각종 디지털 자료 복구 분석, CCTV·출입기록 분석 및 관련자 27명을 조사하고 자택·사무실 압수수색을 벌였다.
농협 전산망 마비 사태는 언제 일어났었어?
지난달 12일