고교 2학년생이 좀비PC 수천대를 이용해 디도스(DDoS·분산서비스거부) 공격을 일삼다 경찰에 붙잡혔다. 해킹을 포함한 온라인범죄 사범 가운데 10대 청소년 비중이 갈수록 높아지고 있다. 서울 관악경찰서는 좀비PC로 인터넷 쇼핑몰 사이트에 디도스 공격을 시도한 원모(18)군을 정보통신망법 위반 혐의로 불구속 입건했다고 7일 밝혔다. 원군은 평소 알고 지내던 A(17·고2)양이 운영하는 쇼핑몰 사이트에 디도스 공격을 통해 악성코드를 심어 다운시킨 뒤 5000여명의 회원 정보를 해킹하고 강제로 탈퇴시킨 혐의를 받고 있다. 원군이 디도스 공격에 동원한 좀비PC는 4000여대로 이는 지난해 10·26 재·보궐선거 당시 중앙선관위 디도스 공격 때 사용됐던 좀비PC보다 20배나 많은 규모다. 경찰 조사 결과 대전의 한 방송통신고 2학년에 재학중인 원군은 ‘장난삼아’ 쇼핑몰사이트 디도스 공격에 나섰다. 평소에도 컴퓨터 해킹에 관심이 많은 친구들과 어울리며 상습적으로 디도스 공격을 해 온 것으로 드러났다. 이들은 한 명이 해킹을 시도하다 서버의 취약점을 발견하지 못해 실패하면 실력이 더 나은 다른 친구가 도와주면서 서로의 해킹을 보완하기도 했다고 경찰은 전했다. 경찰청 사이버테러대응센터에 따르면 지난해 적발된 사이버테러 사범 2711명 가운데 10대 청소년은 915명으로 전체의 33.7%를 차지했다. 사이버테러 사범 10명 가운데 3명이 청소년이다. 전체 사이버테러 사범 가운데 청소년 비중은 2009년 30.5%, 2010년 31.5% 등으로 꾸준한 증가 추세에 있다. 범죄 양상도 다양화되고 있다. 디도스 공격을 통한 서버 다운, 개인정보 해킹, 불법프로그램 판매 등 영역을 가리지 않고 있다. 울산경찰청은 지난달 1일 디도스 공격용 악성 프로그램을 제작·판매한 장모(14)군 등 3명을 정보통신망법 위반 혐의로 불구속 입건했다. 이들은 이런 악성 프로그램을 인터넷 블랙마켓(암시장)에서 건당 5000~1만원을 받고 불특정다수에게 팔아온 것으로 드러났다. 서울경찰청도 최근 여성가족부 홈페이지에 4차례에 걸쳐 디도스 공격을 가하고 악성코드를 유포한 고교 1년생 윤모(16)군을 같은 혐의로 입건했다. 청소년들의 온라인범죄 가담에 대해 전문가들은 “온라인범죄의 심각성을 인식하지 못하기 때문”이라고 진단했다. 김성렬 건국대 인터넷·미디어공학부 교수는 “청소년들은 게임 아이템을 훔치는 일 등이 그저 재미일 뿐”이라면서 “좀비PC를 만드는 것도 그들에겐 하나의 놀이 문화”라고 강조했다. 김 교수는 “청소년들에게 좀비PC 공격을 비롯한 사이버범죄 역시 심각한 범죄행위이며 추적하면 반드시 잡히고 처벌을 받는다는 인식을 심어주는 것이 필요하다.”고 말했다. 명희진기자 mhj46@seoul.co.kr

지난해 10·26 재·보궐선거일 중앙선거관리위원회와 박원순 서울시장 후보 홈페이지에 대한 디도스(DDoS·분산서비스 거부) 공격 사건을 수사 중인 박태석 특별검사팀이 디도스 공격을 감행한 업체의 대표 강모(25·구속기소)씨 가족과 주변인들을 대상으로 광범위한 조사를 벌인 것으로 확인됐다. 3일 검찰 등에 따르면 특검팀은 지난달 중순 강씨의 누나를 두 차례 불러 조사하는 등 강씨 주변인 4~5명을 조사했다. 조사자 중에는 강씨가 운영한 도박 사이트의 투자자와 거액의 도박을 한 사람 등이 포함된 것으로 전해졌다. 경남 진주에 사는 강씨 누나는 임신 10개월의 만삭 상태에서 조사를 받은 것으로 알려졌다. 강씨는 최구식 전 새누리당 의원의 비서 공모(27·구속기소)씨의 지시를 받고 디도스 공격을 실행한 인물이다. 공씨와 고향 선후배 사이인 강씨는 홈페이지 제작 업체 K커뮤니케이션스의 대표로 도박사이트 등도 운영했다. 검찰 수사에서는 공씨와 강씨 사이에 1000만원이 오간 사실이 밝혀지기도 했다. 특검팀의 강씨 주변인 조사와 관련, 검찰 관계자는 “또 다른 공범자를 찾거나, 윗선 개입에 대한 진술을 확보하기 위한 수사로 보인다.”면서 “다른 관련자가 드러난다면 그 자체로 검경의 수사가 부실했다는 의미가 될 수 있지 않겠느냐.”고 말했다. 안석기자 ccto@seoul.co.kr

지난해 10·26 재·보궐 선거일 중앙선거관리위원회와 박원순 서울시장 후보 홈페이지에 대한 디도스(DDoS·분산서비스거부) 공격 사건을 수사 중인 박태석 특별검사팀은 27일 김효재(60) 전 청와대 정무수석을 소환, 경찰수사 과정에서 청와대의 외압 행사 여부 등을 조사했다. 특검팀은 김 전 수석을 상대로 지난해 12월 경찰의 수사 결과 발표 보도자료에서 ‘국회의원 비서가 디도스 공격 지시’라는 문구가 삭제된 사실 등과 관련해 청와대가 이에 개입했는지와 무소속 최구식 의원에게 수사 상황을 전달한 의혹 등에 대해 캐물었다. 김 전 수석은 경찰의 수사결과 발표를 앞두고 조현오 당시 경찰청장에게 문의전화를 한 사실이 드러나기도 했다. 오전 10시쯤 특검팀에 도착한 김 전 수석은 “디도스 사건과 관련해 수행한 일은 정무수석으로서 마땅히 해야 할 고유한 업무였다.”면서 “수사 기밀 누설이나 은폐는 있을 수도 없고, 생각해 본 적도 없다.”고 말했다. 또 “정당한 업무 수행으로 특검 조사를 받는 상황을 납득하기 어렵다.”고 말한 뒤 조사실로 향했다. 특검팀은 최 의원의 전 비서 공모(27·구속기소)씨의 단독 범행으로 결론 내린 경찰 수사에 이른바 ‘윗선’이 개입했는지와 부실수사와 은폐가 있었는지 등을 수사하고 있다. 김 전 수석이 당시 수사에 개입했다고 판단될 경우 특검팀은 직권남용이나 공무상 기밀 유출 등의 혐의를 적용하는 방안을 적극 검토하고 있다. 안석기자 ccto@seoul.co.kr

지난해 10·26 재보궐선거 디도스(DDoS·분산서비스 거부) 공격 사건을 수사 중인 박태석 특별검사팀이 당시 경찰 수사팀에 청와대 개입으로 보도자료에서 ‘국회의원 비서가 디도스 공격 지시’라는 문구를 삭제한 사실과 조사 과정에서 피의자들끼리 대화를 나누도록 한 사실 등을 집중 조사하고 있는 것으로 23일 확인됐다. 또 김효재 전 청와대 정무수석이 최구식 의원(무소속)에게 수사 상황을 전달한 정황을 포착, 공무상 기밀 유출 혐의를 적용해 사법 처리하는 방안을 검토하고 있다. 특검팀은 이날 조현오 전 경찰청장을 소환, 김 전 수석과의 통화 내용과 청와대 외압 등에 대해 추궁했다. 조 전 청장은 지난해 12월 경찰의 디도스 수사 결과 발표를 앞두고 김 전 수석과 두 차례 연락하는 등 청와대와의 조율을 거쳐 수사에 부당한 영향력을 행사했다는 의혹을 사고 있다. 조 전 청장은 오후 1시 50분쯤 특검팀에 출석해 “정말 최선을 다해 수사를 했기 때문에 나름대로 성과를 거뒀다. 업무 관련 전화를 한 게 무슨 기밀 누설인지 납득이 되지 않는다.”고 주장했다. 특검팀은 지난해 12월 초 디도스 관련 언론 발표 때 경찰이 “중앙선거관리위원회 홈페이지 디도스 공격 피의자 4명 검거-(부제)국회의원실 소속 비서가 디도스 공격 지시”라는 제목의 보도자료 초안에서 ‘부제’를 삭제하고 배포한 것이 청와대의 요청에 따른 조치라는 사실을 밝혀내고 외압 여부를 조사하고 있다. 경찰 관계자는 이와 관련, “자료의 내용 자체를 바꾸거나 수사에 개입한 것이 아니라 보도자료의 소제목을 바꾸는 정도라면 수용할 만한 수준의 요청이라고 판단했다.”면서 “특검팀이 윗선 존재나 배후, 수사 은폐·축소 등 본질적인 의혹은 밝히지 않고 소제목 변경과 수사 기법을 문제 삼는 등 경찰의 초동수사 과정의 부실 여부에만 초점을 맞춰 몰고 가는 것이 아니냐.”고 반박한 것으로 알려졌다. 특검팀은 앞서 경찰청 사이버테러대응센터 수사팀과 경찰 고위 간부에 대한 소환 조사 때 박희태 전 국회의장의 수행비서 출신 김모(31)씨와 최구식 의원의 전 비서 공모(28)씨를 별도로 만나게 해 주고 김씨가 공씨에게 범행을 자백하도록 설득한 것은 ‘피의자들 간 말 맞추기’를 할 시간을 준 게 아니냐고 캐물었다. 또 공씨의 단독 범행으로 결론 짓기 위해 김씨를 배제하려는 의도가 있었는지도 따졌다. 경찰 수사팀 관계자는 “공씨의 자백을 얻기 위한 일종의 수사 기법으로, 두 사람의 모든 진술을 녹화했는데 말 맞추기로 몰고 가는 것은 경찰 수사 흠집 내기”라고 말했다. 백민경·안석기자 white@seoul.co.kr

지난해 10·26 재보궐선거일 중앙선거관리위원회와 박원순 서울시장 후보 홈페이지에 대한 디도스(DDoS·분산서비스 거부) 공격 사건을 수사중인 박태석 특별검사팀은 21일 경찰청 황운하 수사기획관과 강신명(현 정보국장) 전 수사국장을 소환, 조사했다. 특검팀은 황 기획관 등을 상대로 경찰 수사 과정에서 청와대 등의 외압이 있었는지와 무소속 최구식 의원의 전 비서 공모(27·구속기소)씨와 다른 관련자들 사이에 있었던 돈거래 사실 등이 수사결과 발표에서 제외된 이유 등을 조사했다. 경찰은 지난해 12월 9일 수사결과 발표에서 공씨의 우발적인 단독범행으로 결론 내리고 사건을 검찰에 송치했었다. 안석기자 ccto@seoul.co.kr

최근 클라우드 컴퓨팅에 대한 관심이 높아지면서 많은 인터넷 서비스 사업자들이 클라우드 서비스를 도입하고 있다. 인터넷 서비스 이용자들은 자신의 개인 정보가 어떠한 클라우드 서비스에 의해서 관리되는지, 어느 곳에 있는 서버에 저장되는지를 전혀 알 수 없다. 만일 우리가 사용하는 인터넷 메시지 또는 채팅 정보가 테러 집단이 창궐하는 국가에 소재하는 서버에서 관리되고 있다면 우리가 예측하는 것보다 훨씬 위험한 상황에 노출될 수 있다. 대부분의 인터넷서비스 이용자들은 정보보호, 특히 개인정보 보호에 크게 관심을 갖지 않고 있는 것이 현실이다. 실제로 대부분의 인터넷 서비스 이용자들은 ID와 패스워드의 암기가 쉽도록 하기 위하여 하나의 ID와 패스워드로 여러 가지 인터넷 서비스를 이용하고 있다. 은행·보험·증권의 접속 ID, 포털 서비스나 동호회 및 카페의 ID, 심지어는 자신의 회사 업무 계정이나 유관 기관의 용역 관리 계정 ID도 동일하게 사용하는 경우가 많다. 따라서 만약 A포털 서비스에서 해킹 사고가 발생하였다면 해당 포털에만 국한된 문제가 아니라 포털 서비스의 이용자와 관련된 모든 인터넷 서비스도 해킹 사고가 발생한 것으로 보아도 무리가 아니다. 패스워드가 암호화되어 있다고 하더라도 ID의 유출에 따른 파생적 피해는 실로 크다. 그런데 아직까지 일부 상용 서버는 패스워드를 암호화하지 않고 있을 뿐만 아니라 외국의 클라우드 서버의 경우에는 패스워드가 안전하게 관리되고 있는지 확인조차 하기 어려운 것이 현실이다. 따라서 ID와 패스워드가 유출되면 자신은 물론 자기와 연계된 친구, 동료, 회사, 거래처마저도 모두 위험에 노출될 수밖에 없다. 특히 오늘날에는 ID가 사이버 공격의 도구로 사용되고 있다. 지금까지 우리가 알고 있는 사이버 공격은 서비스 거부 공격, 즉 디도스(DDoS) 공격이 단골 메뉴였다. 디도스 공격은 일시적으로 많은 트래픽을 발생시켜 업무를 마비시키지만 악성 트래픽을 제거하면 일정 시간 후에 다시 서비스 지원이 가능하다. 하지만 ID 공격은 디도스 공격보다 한 단계 진화된 것으로, 일일이 서버가 ID와 패스워드를 비교해서 패스워드가 다를 경우 일정 기간 동안 서비스를 지원하지 않는다는 점을 노린 신종 사이버 공격 수법이다. 따라서 ID 공격은 디도스 공격보다 적은 트래픽으로 서비스를 완전히 마비시키는 치명적 사이버 테러 수단이 될 수 있다. 결국 개인의 ID 노출이 이용자 한 사람의 침해로 끝나는 것이 아니라 국가적 침해 사고의 시발점이 될 수도 있다는 것이다. 이제는 개인 정보를 프라이버시나 개인의 기본권 문제로 국한해서 이해하기보다는 국가안보적 측면에서도 접근해야 한다. 물론 개인 정보를 국가기관, 특히 정보기관이 다루는 문제는 신중한 접근이 요구되는 매우 민감한 사안이다. 요즘 세간에 문제가 되고 있는 민간인 사찰이나 여론 통제를 위하여 개인정보가 불법적으로 활용될 수 있다는 우려도 충분히 있을 수 있다. 하지만 국가기관(정보기관)이 국민들의 개인 정보를 불법적으로 수집·이용하도록 하자는 것이 아니라 개인정보의 흐름을 파악해서 테러 집단이 개인 정보를 탈취해 가는 것을 사전에 막을 수 있도록 제도적 장치를 마련할 필요가 있다는 것이다. 정부는 개인정보보호법의 시행에 따라 개인 정보의 안전한 관리를 위하여 중소사업자들에 대하여 무료백신을 공급하고 보안실태를 점검하는 등의 조치를 취하고 있다. 하지만 이 정도의 예방조치로는 부족하다. 대한민국의 개인 정보가 테러 집단으로 넘어가 국가의 안전과 국민의 생존권을 위협하는 일이 발생하지 않도록 범정부적 차원의 예방 조치가 필요하다. 개인정보보호위원회, 행정안전부, 방송통신위원회, 국가정보원 등은 정보 주체의 프라이버시 보호는 물론이고 국가 안보를 위해서도 개인 정보가 안전하게 관리되어야 한다는 인식을 분명히 하고 기관 상호 간에 공조 체제를 더욱 공고히 구축하기를 바란다. 아울러 인터넷 서비스 이용자들은 본인의 프라이버시 보호는 물론이고 주변 사람들의 안전과 국가의 안보를 위해서라도 패스워드를 주기적으로 변경하고 ID가 노출되지 않도록 철저히 관리하는 것을 생활화해야 할 것이다.

디도스(DDoS) 공격용 악성 프로그램을 만들어 인터넷을 통해 판매하거나 다른 사람의 인터넷 홈페이지를 공격한 혐의로 학생과 일반인 등 17명이 무더기로 경찰에 붙잡혔다. 울산지방경찰청은 30일 서울 S고등학교 오모(16)군 등 중고생 15명과 일반인 공모(36·인천)씨, 김모(34·울산)씨 등 17명을 정보통신망 이용촉진 및 정보보호 등에 관한 법률위반 혐의로 불구속 입건했다. 경찰 조사 결과 이들은 최근 1년여 동안 자신의 컴퓨터 실력을 과시하거나 용돈을 벌려고 디도스 공격 프로그램(건당 2만~5만원)을 직접 만들어 판매한 혐의를 받고 있다. 특히 인터넷을 통해 알게 된 오군 등 학생 3명은 소수의 좀비 PC를 이용해 서버 다운이 가능한 신종 디도스 프로그램을 개발해 판매한 것으로 드러났다. 이들은 인터넷 게임이나 음성채팅을 하다가 기분이 나쁘다는 이유로 상대방을 공격하기도 해 피해를 당한 좀비 PC만 수천대에 이르는 것으로 조사됐다. 김모(14·경북)군은 자신의 학교 홈페이지가 얼마나 견디는지 시험해 보려고 디도스 공격을 했고, 오군은 지난 10일 인터넷서비스 제공 업체를 디도스 공격해 대기업 등 43개 업체에 15분간 장애를 발생시킨 혐의를 받고 있다. 경찰 관계자는 “이들은 디도스 공격용 툴(Dark Shell)을 변형한 프로그램을 사용했고, 이는 지난해 선거관리위원회 디도스 공격에 사용된 프로그램과 같다.”면서 “일부 디도스 프로그램은 인터넷에서 무료로 내려받을 수 있어 손쉽게 악성코드를 만들어 공격할 수 있다.”고 말했다. 울산 박정훈기자 jhp@seoul.co.kr

디도스(DDoS) 공격용 악성 프로그램을 만들어 인터넷을 통해 판매하거나 다른 사람의 인터넷 홈페이지를 공격한 혐의로 학생과 일반인 등 17명이 무더기로 경찰에 붙잡혔다. 울산지방경찰청은 30일 서울 S고등학교 오모(16)군 등 중고생 15명과 일반인 공모(36·인천)씨, 김모(34·울산)씨 등 17명에 대해 정보통신망 이용촉진 및 정보보호 등에 관한 법률위반 혐의로 불구속 입건했다. 경찰 조사결과 이들은 최근 1년여 동안 자신의 컴퓨터 실력을 과시하거나 용돈을 벌려고 디도스 공격 프로그램(건당 2만~5만원)을 직접 만들어 판매한 혐의를 받고 있다. 특히 인터넷을 통해 알게 된 오군 등 학생 3명은 소수의 좀비 PC를 이용해 서버 다운이 가능한 신종 디도스 프로그램을 개발해 판매한 것으로 드러났다. 이들은 인터넷 게임이나 음성채팅을 하다가 단순히 기분이 나쁘다는 이유로 상대방을 공격하기도 해 피해를 당한 좀비 PC만 수천대에 이르는 것으로 조사됐다. 김모(14·경북)군은 자신의 학교 홈페이지가 얼마나 견디는지 시험해 보려고 디도스 공격을 했고, 오군은 지난 10일 인터넷서비스 제공 업체를 디도스 공격해 대기업 등 43개 업체에 15분간 장애를 발생시킨 혐의를 받고 있다. 경찰 관계자는 “이들은 중국에서 제작된 디도스 공격용 툴(Dark Shell)을 변형한 프로그램을 주로 사용했고, 이는 지난해 선거관리위원회 디도스 공격에 사용된 프로그램과 같다.”면서 “일부 디도스 프로그램은 인터넷에서 무료로 내려받을 수 있을 뿐 아니라 동영상으로 사용법을 설명해 주는 카페나 블로그가 있어 손쉽게 악성코드를 만들어 공격할 수 있다.”고 말했다. 울산 박정훈기자 jhp@seoul.co.kr

지난해 10·26 서울시장 보궐선거일 중앙선거관리위원회와 박원순 후보 홈페이지에 대한 디도스(DDoS·분산서비스 거부) 공격 사건을 수사중인 박태석 특별검사팀은 17일 최구식(무소속) 의원을 참고인 신분으로 소환, 6시간 동안 조사했다. 특검팀 관계자는 “필요하면 재소환할 수 있다.”고 말했다. 특검팀은 최 의원을 상대로 전 비서 공모(27·구속기소)씨에게 선관위 등을 디도스 공격하도록 지시했는지 등을 추궁했다. 특검팀은 전날 서울과 경남 진주의 자택 등을 전격 압수수색하는 등 최 의원의 공모 여부를 규명하는 데 수사력을 집중하고 있다. 앞서 검찰 특별수사팀은 공씨 등 7명을 기소하고, 이들의 배후 의혹을 받았던 최 의원 등 정치권 인사들에 대해서는 무혐의 처분했다. 안석기자 ccto@seoul.co.kr

지난해 10·26 서울시장 보궐선거 당시 중앙선거관리위원회와 박원순 후보 홈페이지에 대한 디도스(DDoS·분산서비스 거부) 공격 사건을 수사 중인 박태석 특별검사팀은 16일 최구식(무소속) 의원의 서울과 경남 진주 자택 2곳을 포함해 사건 관련자 4명의 자택과 사무실 7곳을 동시에 압수수색했다. 압수수색 대상에는 최 의원의 처남 강모(25)씨와 범행에 가담한 차모(27)씨, 황모(26)씨의 자택과 사무실 5곳이 포함됐다. 특검팀은 중앙선거관리위원회와 KT, 경찰청 전산센터 등에 이어 최 의원 자택 등에서 확보한 압수물 분석을 통해 이른바 정치권 등 ‘윗선’의 개입 여부를 수사할 계획이다. 안석기자 ccto@seoul.co.kr

정부는 제19대 총선(11일)과 북한의 장거리 로켓 발사를 앞두고 국가 전산망의 사이버위협 가능성에 대비, 9일 낮 12시를 기해 사이버위기 ‘관심’ 경보를 발령했다. 사이버위기 경보는 정상-관심-주의-경계-심각 순으로 단계가 높아진다. 정부는 지난 6일 방송통신위원회·행정안전부·국방부·국가정보원 등 8개 부처 담당관이 참석한 사이버위기 평가회의를 열고 사이버위기 발생 가능성 진단 및 범정부 차원의 대비 태세 강화방안을 협의했다. 이와 관련, 정부는 국가 전산망과 홈페이지를 목표로 하는 해킹, 디도스(DDoS·서비스분산거부) 공격 등 인터넷 침해사고 발생여부를 24시간 모니터링 하기로 했다. 또 침해사고 발생시 해당기관 및 인터넷서비스 제공사업자, 백신업체 등 유관기관과 신속한 대응체계를 운영할 방침이다. 홍혜정기자 jukebox@seoul.co.kr

지난해 10·26 재·보궐 선거 당일 중앙선거관리위원회에 대한 디도스(DDoS·분산서비스거부) 공격 사건을 수사하는 특별검사팀이 4일 축소·은폐 의혹을 사고 있는 경찰청 전산센터를 압수수색하면서도 정작 수사를 맡았던 사이버테러대응센터는 손도 못 대는 수모를 당했다. 압수수색 영장 대상에 포함시키지 않는 실수를 저질렀기 때문이다. 박태석 특검팀은 이날 오전 10시 30분쯤부터 검사 2명을 비롯한 수사팀 8명을 투입해 ‘경찰청 전산센터’에 해당하는 경찰청 12층 정보통신관리관실과 킥스(KICS·형사사법포털) 운영체제 등을 압수수색했다. 특검팀이 발부받은 압수수색 영장의 대상이 ‘경찰청 전산센터’로 적시돼 있었기 때문이다. 이에 따라 전산센터의 범죄인 경력 조회 내역 등 전산기록과 직원 간 메신저 내역, 전자메일 내역 등을 증거물로 확보할 수 있었다. 그러나 핵심 수색 장소인 사이버테러대응센터는 압수 대상에 명시되지 않은 데다 전산센터가 아닌 탓에 접근조차 못했다. 경찰청 측은 “특검팀이 압수 대상을 잘못 기재한 사실을 인정, 압수수색하지 않았다.”고 밝혔다. 특검팀이 경찰 조직에 대한 사전 조사도 없이 포괄적 의미로 ‘전산센터’로 적은 잘못을 지적한 것이다. 특검팀은 결국 사이버테러대응센터의 압수수색을 생략한 채 오후 1시쯤 영장집행을 마쳤다. 특검팀은 일단 압수물을 분석한 뒤 필요하면 자료 요청 등을 통해 추가적으로 수사 자료를 확보하기로 했다. 특검팀은 경찰청 압수수색과 관련, 수사기관의 사건 은폐 의혹에 대한 내용도 수사하도록 한 특검법에 따른 조치라고 설명했다. 경찰은 지난해 12월 1일 디도스 공격 혐의로 최구식 전 새누리당 의원의 전 비서 공모(28·구속기소)씨 등을 체포해 같은 달 9일 공씨 단독 범행으로 결론짓고 검찰에 사건을 송치했다. 하지만 검찰 수사에서 박희태 전 국회의장의 전 비서 김모(31·구속기소)씨 등 공범이 추가로 확인됐고, 이들 간의 금전거래도 드러남에 따라 경찰 수사의 축소·은폐 의혹이 제기됐다. 안석·백민경기자 ccto@seoul.co.kr

지난해 10·26 재·보궐선거 당시 발생한 디도스(DDos·분산서비스 거부) 공격 사건을 수사하는 특별검사팀은 28일 중앙선거관리위원회 등 관계기관 5곳을 전격 압수수색했다. 출범 이틀 만이다. 박태석 특검팀은 오후 1시 40분부터 서울 관악구 남현동 소재 중앙선거관리위원회 청사와 KT, LG U+의 전산서버 보관장소 등 5곳에 수사팀 20여명을 보내 압수수색했다. 디도스 수사에서 중앙선관위가 압수 수색당하기는 처음이다. 다른 기관도 검찰과 경찰 수사에서는 수색 대상에 포함되지 않았다. 앞서 검찰 수사에서는 중앙선관위에 대한 압수수색영장이 기각됐었다. 특검팀은 디도스 공격 당일 중앙선관위 홈페이지에 대한 외부 접속 기록과 로그파일 기록 등을 확보한 것으로 알려졌다. 특검팀 관계자는 “특별한 혐의가 포착돼 압수 수색한 것은 아니다.”라며 수사 절차에 따른 조치라고 강조했다. 특검팀은 구속기소된 피의자들 이외에 디도스 공격 과정에 ‘윗선’이 개입했는지, 검경 수사단계에서 은폐가 있었는지에 수사력을 모으고 있다. 특히 검찰과 경찰 수사에서 배제됐던 중앙선관위가 수사대상에 오름에 따라 중앙선관위 내 공조세력이 있는지, 로그파일이 훼손됐는지 등도 수사의 핵심으로 떠올랐다. 특검팀은 압수물 분석이 끝나는 대로 현재 복역중인 박희태 전 국회의장의 수행비서 출신 김모(31)씨와 최구식 의원의 전 비서 공모(28)씨 등 7명을 소환조사하기로 했다. 안석기자 ccto@seoul.co.kr

지난해 10·26 재·보궐선거 중앙선거관리위원회 홈페이지 등에 대한 디도스(DDoS·분산서비스 거부) 공격 사건 특별검사팀이 26일 서울 강남구 역삼동 사무실에서 개소식을 갖고 본격적인 수사에 착수했다. 특검팀은 박태석(55·사법연수원 13회) 특검을 비롯해 특검보로 임명된 이용복(51·연수원 18회) 변호사, 이균부(48·연수원 19회) 변호사, 김형찬(53·연수원 21회) 변호사와 파견검사 등 100여명으로 짜여졌다. 경찰, 검찰에 이은 ‘3라운드’ 수사이지만 검경 수사를 뛰어넘는, 만족할 만한 결과를 내놓을지는 미지수다. 일단 의욕은 넘친다. 박 특검은 “국민들이 갖고 있는 물음표를 해소하기 위해 최선을 다하겠다.”고 말했다. 특검법상 수사대상은 ▲제3자 개입 의혹 ▲자금 출처 ▲검경 수사 과정에서의 은폐 여부 등이다. 특히 디도스 공격을 지시한 배후나 윗선의 개입 여부를 집중 수사할 것으로 보인다. 앞서 검찰 특별수사팀은 박희태 전 국회의장의 수행비서 출신 김모(31·구속기소)씨와 최구식 의원의 전 비서 공모(28·구속기소)씨 등이 사전 모의를 통해 ‘사이버 테러’를 벌인 사건으로 결론 내리고 관련자 7명을 공직선거법 위반 등의 혐의로 기소했다. 당시 검찰은 배후는 없었다고 결론 내렸다. 하지만 이런 수사 결과는 ‘김씨와 공씨 등이 왜 자신들과 직접적 이해관계가 없는 나경원 후보를 위해 범행을 저질렀느냐.’ 하는 의혹을 속시원하게 풀어주지 못했다. 따라서 특검팀은 이들 사이에 드러난 수상한 돈거래 이유를 집중 추궁하면서 윗선의 존재 여부를 밝혀 줄 새로운 증거 수집에 주력할 것으로 보인다. 검찰로부터 넘겨받은 자료 검토를 시작으로 60일간의 수사에 착수한 특검팀은 필요하면 한 차례에 한해 수사기간을 30일 연장할 수 있어 결과는 6월 말을 전후해 나올 것으로 예상된다. 안석기자 ccto@seoul.co.kr

세계에서 가장 악명 높은 해커 ‘사부’가 해커 집단 어노니머스, 룰즈섹 등의 핵심 멤버 5명을 미국 정부가 잡아들이는 과정에서 ‘공신’ 역할을 한 것으로 드러났다. 미 사법당국의 일격에 각국 주요 정부기관과 기업들을 대상으로 사이버테러전을 펴온 아마추어 해커들은 해체 위기에 놓였다. 미국 연방수사국(FBI)은 온라인상에서 ‘사부’라는 닉네임으로 유명한 해커 엑토르 하비에르 몬세구르(28)가 지난 6개월간 요주의 해커 5명을 체포·기소하는 데 필요한 정보를 제공했다고 6일(현지시간) 밝혔다. FBI 관계자는 폭스뉴스와 인터뷰에서 “이번 작전은 테러조직에 엄청난 타격을 입혔다.”면서 “우리는 룰즈섹의 지도부를 잘라냈다.”고 득의만만한 승전보를 전했다. 푸에르토리코 출신으로 미국 뉴욕에 살고 있는 몬세구르는 룰즈섹, 어노니머스, 인터넷 페드 등 3개 해커집단의 리더로 2010년 12월 비자, 마스터카드, 페이팔 등에 대한 디도스(DDoS) 공격에 연루됐다. 이 조직들은 최근 수년간 미국의 중앙정보국(CIA)과 의회, 민간 정보분석기관 스트랫포, 영국 중대조직범죄청(SOCA), 아일랜드 통일아일랜드당 등의 웹사이트를 공격했다. 이날 맨해튼연방법원이 공개한 기소장에 따르면 몬세구르는 컴퓨터 해킹을 포함, 12개의 혐의를 받고 있는 것으로 나타났다. 혐의가 모두 인정되면 최대 124년 6월의 징역에 처해질 수 있다. 그는 지난해 8월 15일 비밀리에 사법당국에 자신의 유죄를 인정했으며, 바로 다음 날부터 동료들을 당국에 일러바쳤다. 이렇게 미국 정부에 기소된 해커 5명 가운데 2명은 영국인, 2명은 아일랜드인이며 1명은 시카고 출신이다. 정서린기자 rin@seoul.co.kr

초등학생 3명을 포함, 중·고교생 등 10대 7명이 여성가족부 홈페이지를 사이버 공격했다가 덜미가 잡혔다. 군가산점제 폐지와 셧다운제 강화, 비스트 등 유명 가수 음반의 청소년유해매체 지정 등 정책이 마음에 들지 않는다는 이유에서다. 서울경찰청 사이버범죄수사대는 여가부 홈페이지에 디도스(DDoS·분산서비스거부) 공격을 한 고교 2학년 윤모(16)군 등 7명을 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 혐의로 붙잡았다고 6일 밝혔다. 윤군 외에 초등 4학년 1명·6학년 2명, 중학교 1학년 2명·3학년 1명이다. 학생들은 특정 사이트에 대량 접속을 유발하는 악성프로그램을 개인 컴퓨터에 내려받아 지난달 26∼29일 네 차례에 걸쳐 여가부 홈페이지를 집중 공격한 혐의를 받고 있다. 그러나 공격은 실패했다. 이들은 인터넷에 개설된 ‘여성가족부 안티카페’와 ‘여성가족부 폐지운동본부’의 회원들로, 경찰 수사를 피하기 위해 인터넷 프로토콜(IP) 변경 프로그램까지 활용하는 치밀함을 보였다. 이들은 군가산점제 폐지와 야간에 청소년의 인터넷 게임을 제한하는 셧다운제 강화, 2PM·비스트 등 유명 가수 음반의 청소년유해매체 지정에 대해 불만을 품고 범행을 저질렀다. 학생들은 경찰조사에서 “10대의 의견을 무시한 채 여가부가 정책을 펼쳐 화가 났다.”고 진술했다. 경찰 관계자는 “인터넷에서 디도스 공격용 프로그램을 내려받으면 쉽게 공격에 참여할 수 있다.”면서 “하지만 초등학교 4학년이 정부의 홈페이지를 공격한 것은 매우 드문 사례”라고 말했다. 경찰은 디도스 공격 프로그램을 카페에 올린 윤군을 불구속 입건하고, 같은 혐의로 중학교 1학년 최모(13)·초등 6학년 김모(12)군은 가정법원에 송치할 예정이다. 또 단순히 공격에만 가담한 중학교 3학년 박모(14)군 등 4명은 입건하지 않았다. 전문가들은 이번 사건과 관련, “10대들의 잘못된 의사표현 방식”이라면서 “10대들이 의견을 표출할 수 있는 창구가 마련되지 않으면 이런 일이 되풀이될 것”이라고 우려했다. 곽금주 서울대 심리학과 교수는 “학생들이 악플이나 사이버 공격을 폭력이라고 인식할 수 있도록 해야 한다.”면서 “하지만 10대들이 사회 현안에 대한 자신들의 의견을 표출할 수 있는 환경이 조성되지 않으면 결국 악플이나 사이버 공격 등 극단적이고 삐뚤어진 자기 표현이 반복될 것”이라고 지적했다. 김동현기자 moses@seoul.co.kr

이명박 대통령은 지난해 10월 발생한 중앙선거관리위원회 홈페이지와 박원순 서울시장 후보 홈페이지 디도스(DDoS·분산서비스거부) 공격 사건을 수사할 특별검사에 박태석(55·사법연수원 13회) 법무법인 월드 대표 변호사를 2일 내정했다. 박 내정자는 전북 군산 출신으로 서울 용문고, 서울대 법학과를 졸업했으며 서울지검 부장검사, 법무부 법무과장, 춘천·창원·서울 동부지검 차장검사를 지냈다. 박 내정자는 20년간 검사로 일하면서 관세, 외사, 증권, 조세, 기업 범죄 등 다양한 분야에서 꼼꼼하고 치밀한 수사 능력을 발휘했다는 평가를 받고 있다. 법무 행정 능력도 겸비했다. 박 내정자는 오는 5일 임명된 뒤 특별검사보 및 수사관 임명 등 20일의 준비 기간을 거쳐 3월 말부터 본격적인 수사를 시작하게 된다. 박 내정자는 청와대 발표 직후 전화통화에서 “디도스 사건은 국민의 참정권을 교묘한 방법으로 잃게 한, 민주주의에서는 도저히 일어나선 안 될 일”이라고 강조했다. 김성수·이민영기자 sskim@seoul.co.kr

국제적인 해커집단 ‘어노니머스’가 인터폴이 자신들의 지지자 25명을 체포한 것에 대한 보복으로 사이버공격을 통해 인터폴 웹사이트를 일시 마비시켰다고 미 경제전문지 포브스 인터넷판이 29일(현지시간) 전했다. 이에 따르면 인터폴 웹사이트(interpol.int)는 지난 달 28일 오후 어노니머스 지지자들에 의한 디도스(DDos·분산서비스거부) 공격으로 20∼30분간 접속이 아예 이뤄지지 않았으며, 일부 복구된 이후에도 접속이 늦어지는 등 어려움을 겪었다. 어노니머스는 사이버공격 직전 트위터를 통해 “인터폴 사이트가 탱고다운(Tango down·교전 중 적을 제거했음을 의미하는 군사 용어)된 것으로 보인다.”고 전했다. 이번 사이버공격은 인터폴이 유럽과 남미의 15개 도시에서 ‘언매스크’(Unmask)이라는 이름으로 대대적인 검거작전을 벌여 17~40세의 어노니머스 가담 용의자 25명을 체포했다고 발표한 직후 이뤄졌다. 어노니머스는 최근 몇 주 간 미국 등지의 경찰조직 웹사이트들을 공격해 왔으며 하부조직인 ‘안티섹’은 지난 24일 미국의 한 주요 교도소 도급업체 웹사이트를 해킹하기도 했다. 또 미국 중앙정보국(CIA)과 연방수사국(FBI) 웹사이트를 공격했으며 폭로 전문 사이트인 위키리크스와 협력해 텍사스 소재 민간 정보 기업 ‘스트랫포’(Stratfor)의 이메일을 대거 공개하는 등 전세계 주요 기관들을 상대로 무차별적으로 사이버공격을 해왔다. 이기철기자 chuli@seoul.co.kr

지난해 10·26 재·보선 당시 중앙선거관리위원회 홈페이지 등에 디도스(DDoS·분산서비스거부) 공격을 한 혐의로 구속 기소된 박희태 국회의장실 전 비서 김모(31)씨 측은 22일 서울중앙지법 형사합의21부(부장 이원범) 심리로 열린 첫 공판에서 “범행을 공모한 사실이 없다.”고 주장했다. 또 최구식 전 한나라당 의원의 비서 출신인 공모(28·구속 기소)씨 측은 자신의 디도스 공격 혐의를 인정했다. 그러나 김씨 측은 “공씨의 범행에 가담하거나 지시한 사실이 없고 도움을 준 적도 없다.”고 말했다. 공격을 실행한 IT 업체 K사 대표 강모(26)씨는 공격 사실 자체를 받아들이면서도 “디도스 공격이 홈페이지 마비의 직접적인 원인이 아닐 수 있다.”면서 전문가의 확인이 필요하다는 논리를 폈다. 나머지 K사 직원 3명과 감사 차모씨는 혐의를 부인하거나 경미하게 관여했다고 주장했다. 이민영기자 min@seoul.co.kr

통합진보당이 “공식홈페이지(http://goupp.org)가 북한의 인공기로 뒤덮이는 등 해킹을 당했다.”며 20일 경찰청 사이버수사대에 수사를 의뢰했다. 진보당에 따르면 홈페이지 해킹은 지난 19일 오후 10시 33분부터 다음 날 오전 1시까지 이어졌다. 홈페이지 초기 화면에 있는 ‘통합진보당’ 명칭은 ‘통합종북당’으로 바뀌었고, 원래 바탕화면 대신 북한 인공기 배경에 김정일 국방위원장 사망 당시 북한 주민들이 오열하는 사진이 상단에 배치됐다. 특히 눈물을 흘리는 북한 주민 얼굴에 이정희 진보당 공동대표의 얼굴이 합성됐으며 ‘김 위원장 사망 소식에 오열하는 北주민’이라는 자막이 붙었다. 해킹당한 홈페이지 화면은 이후 트위터 등 소셜네트워크서비스(SNS)를 통해 빠르게 확산됐다. 진보당은 결국 홈페이지를 일시 폐쇄했다. 이 공동대표는 이날 긴급 대표자 회의를 열고 “경찰에 수사를 의뢰해 이번 사이버 테러에 대해 철저히 진상을 규명하고 책임자를 처벌하도록 요청하겠다.”면서 “우리 당과 제게 종북 딱지를 붙인 범인은 진보당의 성장을 방해하고 종북 이미지를 덧칠하려는 수구 기득권 세력 중심에 있다고 판단된다.”고 밝혔다. 이어 “진보당의 총선 후보 선출을 위한 당내경선 절차를 방해하려는 의도까지 가진 자”라고 주장했다. 심상정 공동대표는 “아주 비겁하고 우려스러운 이념적 테러이자 민주주의에 대한 도전 행위이며 단순한 해프닝으로 다뤄질 수 없다.”며 국회 차원의 진상조사를 촉구했다. 진보당은 지난해 10·26 서울시장 보궐선거에서 중앙선거관리위원회 홈페이지 디도스(DDoS·분산서비스거부) 공격 사건을 떠올리며 사건을 심각하게 보는 분위기다. 강주리기자 jurik@seoul.co.kr