농협 전산망 마비 사고를 수사 중인 검찰은 전산망 삭제명령이 예약 실행된 사실을 확인하고 이에 수사력을 집중하고 있다. 서울중앙지검 첨단범죄수사2부(김영대 부장검사)는 19일 삭제 명령이 실행된 노트북을 분석하는 과정에서 사고가 발생하기 최소한 한달 전부터 삭제명령 예약실행 프로그램이 단계적으로 노트북에 설치됐다는 증거를 확보했다. 검찰은 예약 실행 사실 확인으로 범행이 사전에 치밀하게 계획된 것으로 판단하고 있다. 전산망을 마비시킨 삭제 명령은 최고 접근 권한을 가진 IT업무 관계자 4~5명만이 내릴 수 있는데다 범행이 오랜 기간 단계적으로 이행된 것으로 판단하고 있는 만큼 서버시스템의 내부 구조를 잘 알고 있는 내부자가 연루됐을 가능성을 높게 보고 있다. 앞서 검찰은 이 노트북에서 삭제 실행 명령어가 직접 입력되지 않은 것을 확인하고 USB를 통한 삭제 프로그램 설치나 외부 원격 조정 가능성을 염두에 두고 수사 방향을 잡아 나갔다. 특히 이 노트북이 외부로도 여러 차례 반출됐던 점으로 미뤄 내부자와 외부인과의 공모 여부에도 무게를 두고 수사하고 있다. 검찰 관계자는 "현재까지는 내부자 연루 가능성과 외부 해킹 등 모든 가능성을 열어두고 수사 중"이라고 밝혔다. 검찰은 이날 오후 농협 IT본부의 실무책임자인 김 모 팀장을 참고인 신분으로 불러 전산망이 마비될 당시 서버 관리 상태와 방화벽 작동 유무, 사후 처리과정 등을 조사했다. 김씨는 검찰 조사에서 "외부에서 서버 삭제명령을 내렸다면 외부 방화벽에 걸렸을 텐데 이를 통과한 점으로 미뤄 전산센터 시스템작업실 내부에서 명령이 시작됐을 것"이라고 진술한 것으로 알려졌다.
검찰은 노트북이 외부로 여러차례 반출됐던 점을 보고 무엇에도 무게를 두고 수사하고 있나?
내부자와 외부인과의 공모 여부