선관위 홈피 공격 7대 의혹

 

 

 

자금 출처·선관위 공모·치밀한 준비...'10·26 디도스 공격' 7대 의혹

 

[ 뉴스1 제공](서울=뉴스1) 진동영 기자 =

10·26재보선 중앙선거관리위원회 홈페이지 디도스(분산서비스거부·DDoS) 공격 사건을 수사 중인 경찰이 본격적으로 수사를 확대하고 있는 가운데 4일 서대문구 미근동 경찰청 사이버테러대응센터에서 경찰들이 분주하게 움직이고 있다. News1 송원영 기자

한나라당 최구식 의원 비서에 의해 10·26 재·보궐선거일 중앙선거관리위원회 홈페이지가 디도스(DDoS·분산서비스거부) 공격을 받은 사건이 정치권을 격랑에 몰아넣고 있다. 여야를 막론하고 철저수사를 당부하고 있는 상황에서 이번 사건과 관련된 의혹들을 짚어봤다. 민주당이 제기하는 의혹을 중심으로 의혹들을 7가지로 정리했다.

◇27세 9급 비서 혼자 벌인 일? 한나라당 개입 가능성은

민주당은 이번 일이 "절대로 공씨 혼자서는 저지를 수 없는 일"이라고 한나라당 차원의 개입 의혹을 제기하고 있다. 민주당 진상조사위원회 소속 이석현 의원은 4일 "월급 100만~200만원밖에 안되는 9급 비서가 자기 돈으로 했겠냐"고 말했다.

공씨의 사주를 받고 실제 디도스 공격을 감행한 강씨가 알게 된지 수개월밖에 되지 않은 공씨를 믿고 이만한 범행을 대신 저질러 줬겠냐는 지적도 있다. 문용식 민주당 인터넷소통위원장은 "이런 일을 하려면 최소 1~2년의 징역을 살 각오를 하지 않으면 할 수 없는 일이다. 그런 리스크에 상응하는 대가를 사전에 약속을 했을 것"이라고 주장했다.

또 공씨 개인 성향이나 '컴맹' 수준인 공씨의 IT 지식 수준을 봐도 이번 일과는 거리가 멀다는 것이 주변 전언이다. 한나라당 의원실 관계자는 지난 2일 뉴스1 기자와 만나 "개인적으로 조금 아는 사이인데 이런 일을 꾸밀만한 역량이 있는 사람이 아니다"라고 말했다.

경찰의 수사 중간 발표가 있었던 지난 2일, 백원우 의원은 "공씨와 강씨가 만나게 된 시점이 최구식 의원이 한나라당 홍보기획본부장으로 임명된 지난해 7월 이후"라며 "홍준표 한나라당 대표가 최 본부장에게 '스핀닥터(spin doctor·정치홍보 전문가)' 역할을 맡기겠다고 했고 최 의원이 그 일환으로 참모들에게 그런 기능을 수행할 수 있는 사람들을 찾으라고 주문한 것 아닌가 싶다"고 의혹을 제기했다.

홍보기획본부장이 된 최 의원이 홍보전략 차원에서 일을 꾸몄고 그 위에는 홍 대표가 있을 수 있다는 의혹 제기다.

이에 대해 박주선 민주당 최고위원은 5일 최고위원회의에서 "한나라당 홍보기획본부장은 당 대표의 직접 지시를 받는 3대 핵심당직 중 하나"라며 "선관위 디도스 공격에 한나라당이 개입됐다"고 주장했다.

백원우 의원은 "공씨가 필리핀에 있는 강씨와 (사건 발생 전날인) 지난달 25일 밤부터 26일 새벽까지 총 30여차례에 걸쳐 통화를 했는데, 이 중 한나라당 관계자와도 통화한 기록이 있다"고 주장, 한나라당 개입 의혹을 더욱 부채질했다.

하지만 한나라당은 "당 소속 국회의원의 개인 운전기사가 연루의혹을 받고 있는 사건일 뿐"이라고 선을 긋고 있다.

◇억대 자금 필요…누구 주머니에서 나왔나

단순 친분 관계에 의해 사건을 저질렀다는 강씨 등의 주장과는 달리, 이 정도 수준의 정부기관 홈페이지 공격을 위해서는 위험 수당을 포함해 최소 '억대'의 대가가 필요하다는 것이 중론이다.

백원우 의원은 "강씨는 돈을 위해서라면 신분증 위조 등 온갖 불법을 자행해온 자들인데, 이런 사람들이 아무 대가없이 6개월 정도밖에 알지 못하는 고향 선배에게 부탁받고 일을 저질렀다는 말을 믿을 수 없다"며 "대가성을 철저히 조사해야 한다"고 주장했다.

문용식 민주당 인터넷소통위원장은 "해커나 이쪽 업체들을 만나서 확인한 바에 의하면 최소 억대 이상의 대가를 주고받았을 것으로 보인다"라고 말했다. 그는 간단한 쇼핑몰 디도스 공격 의뢰에도 500만~1000만원이 드는데 정부 기관 공격이 중벌에 해당한다는 점을 해커들이 알기 때문에 금전적 대가를 받지 않고 일을 할 수가 없다"고 주장했다.

강씨 등 범행을 저지른 일당은 평소 대가를 받고 불법 사이버 공격을 저질러 왔던 것으로 밝혀지고 있다. 사실상 공식적인 수입이 없는 이들이 억대가 넘는 외제차를 몰고 다니고 서울 강남에 사무실을 열어 활동해 왔다는 점 등을 고려하면 어떤 형태로든 뒷돈이 흘러들었을 거라는 것이다.

만약 실제로 이들에게 누군가가 대가를 지불했다면 월수입이 200만원인공씨가 이 돈을 지불하기란 불가능했을 것이다. 이 경우 그 위에 자금을 제공한 실체가 있다는 점이 명백해질 거라는 것이 야당측의 주장이다.

이와 관련, 경찰은 5일 강씨와 IT업체의 계좌를 추적해 돈 거래가 있었는지 여부를 집중 파악하고 있다.

◇선관위, 증거 제출 거부…내부 공모?

민주당은 선관위 차원의 내부 공모 의혹도 제기하고 있다. 선관위가 사전에 디도스 공격 예방대책을 세워놨음에도 상대적으로 가벼운 수준의 이번 공격에 선관위 홈페이지가 너무 쉽게 뚫렸다는 것이다.

문용식 위원장은"작년 6·2지방선거 당시 선관위는 '트래픽 폭주나 디도스 공격, 해킹에 대비해 선관위가 완벽한 보안대책을 갖췄다'고 밝혔을 뿐만 아니라 디도스 공격을 우회시킬 수 있는 '클린존 서비스'를 이용하고 있었다"며 "길어야 10~20분이면 디도스 공격을 무력화할 수 있는 서비스를 받으면서도 2시간 넘게 장애가 지속된 것은 석연치 않다"고 주장했다.

게다가 이번 디도스 공격에 사용된 좀비PC들의 접속 내역이 기록된 '로그 파일'을 선관위가 내놓지 않고 있는 점도 이같은 의혹을 증폭시키고 있다. 선관위 측은 "우리도 (로그파일을) 공개했으면 좋겠으나 법률상 금지돼 있는 상황"이라며 비공개 방침을 고수하고 있지만 의혹이 커지자 "공개를 검토할 수 있다"는 입장으로 선회한 상황이다.

또 야당 일각과 네티즌들은 이번 디도스 공격 사태와 별개로 "10·26 선거 당일 급작스럽게 투표소가 변경됐다"며 "이같은 투표소 변경이 야당 지지 성향이 강한 곳에 집중돼 있다"고 선관위의 선거 개입 의혹을 꾸준히 제기하고 있다.

◇경찰, 수사 압력 있었나

야당은 경찰이 이번 사건 수사에 있어 너무 소극적인 자세로 일관하고 있다는 점을 들며 "수사 압력이 작용하는 것 아니냐"고 의심의 눈길을 보내고 있다. 디도스 공격 사건의 보고가 30일이나 걸린 것이 너무 늦고 꼭 필요한 수사도 제대로 하지 않았다는 것이다.

조배숙 민주당 최고위원은 5일 "사이버 수사대는 디도스 공격이 있으면 즉시 알려야하는데 30일 넘어서 (수사 내용을) 공개했고, 40일 가까운 수사기간에도 돈의 흐름이나 윗선은 전혀 수사하지 않고 있다"며 ""디도스 공격의 수위를 낮추는 방식으로 조직적 테러 가능성을 사전에 차단하기 위한 축소수사로 의심된다"고 주장했다.

전혜숙 민주당 의원도4일 " 선관위가 투표소를 자주 바꾼 문제, 선관위의 로그파일, 좀비PC 주소에 대한 자료제출을 줄기차게 요구했지만 수사 중이라는 이유만으로 제출하지 않았다"며 "경찰 수사 중이라고 해서 공개 못하는 것은 오히려 의혹을 키울 수밖에 없다"고 주장했다.

또 경찰이 강씨가 운영중인 IT업체가 '유령회사'라는 점과 각종 위법행위가 이 회사를 통해 저질러졌음을 파악하고도 계좌추적이나 압수수색 등 가장 기초적인 수사도 하지 않았다는 지적도 나오고 있다.

◇공씨의 정체 뭔가…'공씨 배후설?'

문제의 공씨가 전과 4범의 전과자임에도 국회의원실에 고용되는데 아무런 문제제기도 없었다는 점과 그의 친형이 최 의원의 최측근이었다는 점 때문에 공씨의 정체가 불분명하다는 의혹도 나오고 있다.

공씨는 경남 진주의 고등학교 재학 시절 성폭행 혐의로 입건된 것을 포함, 특수절도 등의 혐의로 전과 4범을 저지른 것으로 알려졌다. 국가공무원법 33조는 '금고 이상의 실형 집행 종료 후 5년 또는 집행유예 기간 종료 후 2년이 지나지 않은 자'는 공무원으로 임용될 수 없다고 규정하고 있지만 국회 사무처는 공씨 임용과 관련해 어떤 결격 사유도 파악하지 못했다.

또 공씨가 먼저 찾아와 고용했다는 최 의원측 주장과 달리 최 의원의 보좌관 출신인 공씨의 형이 공씨를 소개했다는 의혹도 제기됐다. 백원우 의원은 5일 "공씨의 형이 최 의원의 4급 비서관이었고 지금은 경남도 의원"이라며 "자기가 찾아와서 채용된게 아니라 누군가에 의해 소개됐고 그 누군가는 공씨의 형"이라고 주장했다. 채용 과정도 거짓으로 꾸밀만큼 깊이 숨겨야 할 무언가가 있지 않느냐는 해석이 가능하다.

◇강씨의 IT 업체, 사이버 테러의 온상?

선관위 홈페이지에 실제 테러를 주도한 IT업체는 대구에서 홈페이지나 소프트웨어를 제작하는 회사로 알려져 있지만 사실은 불법 해킹과 해외도박 사이트를 운영해 온 것으로 밝혀졌다.

또 대표인 강씨를 비롯한 이 회사 관계자 3명은 월 300만원 이상의 월세를 지불하며 서울 강남에 사무실을 운영하고 고가의 외제차를 몰고 다니는 등 호화생활을 해온 것으로 알려졌다.

이들은 이번 사건 외에도 경쟁관계에 있는 다른 도박 사이트를 공격하다 적발되는 등 전과도 있는 것으로 알려졌다.

이처럼 음지에서 불법 행위를 자행해온 이들이 어떻게 국회의원 비서관과 연결됐는지에 대해 일각에서는 이 업체에 대한 '배후설'도 제기하고 있다. 이 업체와 공씨를 소개해준 '연락책'을 캐보면 의외의 진실이 밝혀질 수도 있다는 것이다.

◇1500대 좀비PC 동원, 6개월 이상의 방대한 스케일

수사 당국과 한나라당은 이 사건이 공씨가 즉홍적으로 기획해 벌인 일이라며 규모가 의외로 크지 않다고 진화에 나서고 있지만, 장기적으로 매우 치밀하게 준비돼 왔다는 정황이 속속 드러나고 있다.

우선 당초 200여대의 좀비PC로 공격해 일부 접속 장애를 일으키는데 그쳤다는 경찰 설명은 며칠 만에 좀비PC 1500대 수준으로 높아졌다. 또 경찰은 이번 공격에 기존 디도스 공격과는 다른, 한 차원 높은 수준의 기술이 동원됐다고 밝히기도 했다.

선거일 전날 우연히 범행을 지시했다는 강씨 등의 진술에 대해서도 관련 전문가들은 "최소 6~7개월은 걸리는 일"이라고 반박하고 나섰다. 이석현 의원도 4일 "공씨와 강씨가 (사건발생) 6~7개월 전부터 통화했던 기록이 있다"고 주장했다.

이에 더해 1500대의 좀비PC가 당시 디도스 공격에 투입되려면 수만 대의 좀비PC가 이미 감염돼 있었어야 한다는 지적도 있어, 사전 준비 규모가 생각보다 더 크다는 주장도 나오고 있다. 디도스 공격 당시 좀비PC가 켜있지 않거나 감염됐어도 백신프로그램 등으로 치료가 됐으면 공격에 동원될 수 없기 때문이다.

 

 

 

*********************************************************************************************************

 

 

       범인 공씨, 성폭행·절도 등 전과 4범

 

＂지역구 인사 추천으로 채용… 국회, 결격사유 통보 안해줘＂

 

10·26 재·보선 날 선관위 홈페이지에 디도스 공격을 주도한 한나라당 최구식 의원의 비서 공모(27)씨는 경남 진주의 고등학교 재학 시절 성폭행 혐의로 경찰에 입건됐고, 특수절도 혐의로도 입건되는 등 전과(前科) 4범으로 알려졌다.

공씨는 2008년 총선 때 최 의원 지역구(경남 진주) 사무실에서 잠시 잡일을 한 게 인연이 돼 작년 9월 비서로 채용된 것으로 알려졌다. 최 의원실 관계자는 "종전 운전기사가 그만두면서 운전을 주로 할 비서를 찾던 중 지역구에서 추천이 들어와 채용하게 됐다"며 "공씨 임용 때 국회사무처에서 어떤 결격 사유도 통보받은 적이 없다"고 말했다. 국회 보좌진은 임용 때 국회사무처에서 공무원 결격사유 유무를 심사하는데, 공씨의 경우 사무처로부터 결격 사유에 해당한다는 통보를 받지 못했다는 것이다.

국가공무원법 33조는 '금고 이상의 실형 집행 종료 후 5년, 또는 집행유예 기간 종료 후 2년이 지나지 아니한 자' 등은 공무원으로 임용될 수 없다고 규정하고 있다. 공씨가 이런 결격사유에 해당하지 않은 것인지, 결격사유가 있는데도 국회사무처가 심사 과정에서 발견하지 못한 것인지는 명확히 알려지지 않았다. 최 의원 측은 "사무처에 문의해보니 '결격사유 조항에 해당하지 않는 전과는 사무처도 알기 어렵다'는 답변을 들었다"고 밝혔다.

공씨의 지시를 받고 실제 디도스 공격을 수행한 IT 업체 대표 강모(25)씨 역시 평범한 기업인은 아니었다. 경찰은 강씨와 범행에 동참한 김모(26)씨와 황모(25)씨가 함께 거주하고 있던 서울 강남구의 빌라를 압수수색하는 과정에서 주민등록 위조기와 대포폰 등을 압수했다. 경찰은 이들이 위조한 신분증과 대포폰을 판매했을 것으로 보고 있다. 이들은 또 경찰에서 "인터넷 도박 사이트를 열려고 준비하고 있었다"고 진술했다.

경찰 관계자는 "강씨 등이 선관위 홈페이지 공격 이전부터 각종 범죄행위로 돈벌이를 하고 있었던 것으로 파악됐다"고 말했다. 경찰은 강씨가 이런 범행을 통해 수십억원대 현금을 보유한 것으로 파악한 것으로 알려졌다.