“농협 사이버테러, 한달 이상 준비된 범행”

검찰 “단계적 침투 드러나”

농협 전산망 마비 사건을 수사중인 서울중앙지검 첨단범죄수사2부(부장 김영대)는 19일 이번 ‘사이버 테러’가 한달여 전부터 치밀하게 계획된 단서를 찾아냈다.

검찰은 삭제 명령의 진원지인 한국아이비엠(IBM) 직원의 노트북을 통해, 농협 서버를 공격하는 프로그램 파일이 지난달부터 단계적으로 침투됐다는 사실을 확인했다. 검찰 관계자는 “(삭제 명령이) 최소 한달 이상 준비된 실행이었다. 범행 수법이 치밀하고 복잡하다”며 “(내·외부 소행 등) 경우의 수가 많다. 시간이 좀더 걸릴 것으로 보인다”고 말했다.

수사팀은 농협 서버에 접근할 수 있는 ‘최고 관리자’ 권한을 지닌 농협 아이티(IT)본부와 한국아이비엠 직원 5명 가운데 수상한 행적을 보인 3명을 출국금지하고, 이들의 개입 여부를 확인하고 있다.

농협 쪽은 여전히 내부자의 소행 가능성에 무게를 두고 있다. 김유경 농협 복구태스크포스팀장은 이날 브리핑에서 사고 원인과 관련해 “외부에서 (침입) 시도가 있었다면 외부 방화벽에 걸렸을 것”이라며 “그런데 내부 방화벽을 뛰어넘었다”고 말했다. 이는 외부와 연결된 회선을 타고 침입한 것이 아니라는 설명이다. 또 문제의 노트북이 있던 시스템 작업실에는 10명가량의 인가된 사람만 출입하고, 보안암호를 아는 사람만 노트북에 접근할 수 있다며 이번 사건에 내부인이 관련됐을 가능성을 내비쳤다.

한편 농협은 이날 “18일 오후 6시까지 31만1000건의 민원이 접수됐으며, 이 중 공과금 납부 지연으로 인한 과태료 납부 등 피해보상을 요구한 민원은 총 955건이었다”며 이 가운데 9건, 298만원에 대해 고객과 합의를 통해 보상 절차를 마쳤다고 밝혔다. 농협은 전산 복구 상황과 관련해 “현재 카드업무의 97%가 정상가동되고 있다”고 설명했다.

김태규 김지훈 기자 [e-mail]