오리 무중 농협 사건 , 왜 북한 을 의심 할까 ? 
 농협 의 전산망 마비 사건 이 발생 한 지 27 일 로 보름 을 넘어섰 다 . 검찰 수사 에 도 불구 하 고 누구 소행 인지 아직 까지 오리무중 이 다 . 
 그런데 26 일 중앙일보 가 정부 고위 관계자 의 말 을 인용 해 " 문제 의 삭제 명령 을 내린 노트북 에 남 아 있 는 수 백 개 의 IP 흔적 을 역추적 해 보 니까 그 가운데 북한 것 으로 의심 되 는 IP 가 나왔 다 " 고 보도 하 면서 사실 상 북한 을 범인 으로 지목 했 다 . 
 사실 과거 사회 적 으로 큰 문제 를 일으켰 던 사이버 테러 들 의 진원지 로 북한 이 지목 되 는 경우 가 종종 있 어 왔 다 . 
 그래서 오늘 ' Why 뉴스 ' 는 사이버 테러 의 진원지 는 왜 항상 북한 인지 , 이유 를 살펴봤 다 . 
 ▶' 북한 IP ' 이 면 ' 북한 IP ' 이 지 , 왜 ' 북한 것 으로 의심 되 는 IP ' 라고 했 을까 ? 
 = IP ( 인터넷 프로토콜 ) 은 인터넷 을 이용 할 때 상대 를 식별 하 게 해 주 는 ' 인터넷 상 의 전화 번호 ' 를 말 한다 . 
 IP 가 일반 휴대폰 이나 집 전화 번호 와 다른 점 은 쓰 는 사람 이 정해져 있 지 않 다는 점 과 다른 번호 로 우회 해서 상대 와 접속 할 수 있 다는 점 이 다 . 
 중앙일보 의 보도 내용 은 농협 전산실 에 있 던 IBM 직원 의 노트북 과 접속 한 상대방 의 IP 가 북한 것 으로 보이 기 때문 에 이번 사건 을 북한 이 일으켰 다는 뜻 이 다 . 
 사실 IP 라는 건 국제 적 으로 부여 한 번호 체계 다 . 
 아시아 지역 은 APNIC ( Asia Pacific Nework Information Center ) 라는 기관 에서 부여 하 고 있 는데 , 북한 도 이곳 에서 주소 를 받 아 갔 습니다 . 
 그러나 북한 은 무슨 이유 때문 인지 이 걸 사용 하 지 않 고 대신 중국 IP 를 빌려서 이용 한다고 한다 . 이번 에 발견 된 IP 도 과거 북한 이 사용 한 IP 인 것 으로 보인다 . 
 문제 는 이 IP 를 이번 에 도 북한 이 사용 했 는지 가 불명확 하 다는 것 이 다 . 
 다른 사람 이 문제 의 IP 를 사용 했 을 수 도 있 고 이 IP 로 누군가 우회 해 접속 했 을 수 도 있 기 때문 이 다 . 그래서 ‘ 북한 IP 로 의심 된다 ’ 고 표현 한 것 으로 보인다 . 
 ▶ 설사 북한 이 IP 를 사용 했 다 해도 이번 사건 을 북한 의 소행 으로 단정 할 수 있 는 것 일까 ? 
 = 사실 농협 은 사건 직후 외부 인 의 소행 이 라고 보 기 는 어렵 다고 밝힌 바 가 있 다 . 
 왜냐면 , 외부 에서 누군가 원격 으로 공격 했 다면 국내 에 있 는 수 천만 대 의 컴퓨터 가운데 문제 의 노트북 을 골라내 사전 에 삭제 명령 을 심 어야 하 지만 이게 과연 가능 할지 는 비관 적 이 다 . 
 또 사고 가 일어난 시점 에 그 노트북 이 농협 전산실 인트라넷 에 접속 한다는 사실 도 미리 파악 하 고 있 어야 한다 . 
 그런데 농협 외 부인 은 이런 걸 알 기 가 사실 상 불 가능 하 다 . 
 물론 이렇게 가정 해 볼 수 도 있 을 것 이 다 . 
 ‘ 4 월 12 일 오후 5 시 에 농협 서버 운영 파일 들 을 삭제 하 라 ’ 는 명령 을 국내 에 있 는 컴퓨터 들 에 무 차별 적 으로 뿌렸 는데 , 운 좋 게 IBM 직원 의 컴퓨터 가 걸려들 었 고 , 이 컴퓨터 가 우연히 해당 일시 해당 장소 에 있 어서 사고 가 났 다고 추정 해 볼 수 는 있 겠 다 . 
 그러나 이걸 확률 로 계산 하 면 몇 % 나 될지 의문 이 다 . 
 이 와 함께 북한 이 농협 내부 사정 을 잘 아 는 사람 을 포섭 했 을 가능 성 도 없 지 는 않 다 . 
 농협 직원 이나 , IBM 직원 같 은 사람 을 시켜서 문제 의 노트북 에 살짝 삭제 명령 을 심 어 놨다고 보 는 게 더 합리 적 인 가정 이 라는 얘기 다 . 
 설사 북한 이 누군가 를 매수 해서 했 다면 , 왜 무엇 때문 에 그랬을까 도 여전히 의문 이 다 . 
 만약 북한 이 남 한 사회 에 테러 를 하 려 했 다면 사실 농협 보다 더 효과 적 인 여의도 거래소 나 원자력 발전소 통제 실 같 은 곳 을 골랐 을 것 이 기 때문 이 다 . 
 혹자 는 이번 에 법인 이 농협 전산망 을 마비 시키 면서 아무것 도 빼 가져 가 지 않 은 걸 보 더라도 북한 의 소행 이 맞 다고 주장 하 기 도 한다 . 
 그러나 해커 들 이 해킹 을 하 는 게 무슨 특별 한 이익 을 얻 기 위해서 해킹 을 하 는 건 아니 다 . 
 ▶ 그런데 도 왜 북한 소행 일 거 라는 추측 이 나오 는 걸까 ? 
 = 이번 사건 은 우리 사회 에 큰 충격 을 던진 사이버 테러 다 . 
 피해자 는 있 는데 가해자 는 밝혀 지 지 않 을 경우 국민 들 의 분노 랄까 좌절감 은 치유 되 기 어려울 것 이 다 . 그래서 북한 을 희생양 으로 삼 은 게 아닌지 하 는 추론 이 가능 하 다 . 
 사실 북한 의 소행 이 라고 단정 짓 더라도 그다지 위험부담 이 없 다 . 북한 의 소행 이 아니 라고 증명 을 할 수 없 기 때문 이 다 . 
 특히 이런 사건 의 결론 을 내 기 도 쉽 지 않 다 . 
 실제로 2009 년 7 . 7 디 도스 공격 때 나 올해 3 . 4 디 도스 공격 때 도 어김없이 배후 에 북한 이 있 다는 얘기 가 있 었 지만 실제로 중국 IP 를 통해 공격 했 다 정도 만 밝혀졌 을 뿐 북한 관련 여부 는 한 번 도 규명 된 적 은 없 다 . 
 이유 는 , 의심 가 는 IP 를 확인 하 기 위해서 는 중국 에 있 는 컴퓨터 들 을 모두 들춰봐야 하 는데 그 건 불 가능 한 일기 기 때문 이 다 . 
 ▶ 사이버 상 에서 는 음모론 도 제기 되 고 있 다고 하 는데 . ..? 
 = 중앙일보 보도 시점 을 의심 하 는 여론 이 적 지 않 았 다 . 
 4 . 27 재 보궐 선거 를 하루 앞두 고 보수 언론 을 이용 해 소위 북풍 공작 을 하 려는 것 아니 냐는 의심 이 많 았 다 . 
 그 도 그럴 것 이 2 주전 이 사건 이 터지 자마자 일부 에서 는 조만간 북한 배 후설 이 터지 는 것 아니 냐는 의혹 이 있 었 던 게 사실 이 다 . 
 트위터 와 온라인 상 에서 는 “ 선거 때 만 되 면 북한 팔아먹 기 냐 ” , “ 천안 함 때 ‘ 1 번 ’ 이 나오 더니 이번 북한 IP 도 파란색 으로 1 . 1 . 1 . 1 이 라고 돼 있 더냐 ” 는 비아 냥 이 많 았 다 . 
 이 와 함께 “ 남한 이 IT 강국 이 라더니 북한 한테 맥없이 당하 는 수준 밖에 안 되 나 ” 는 비판 도 나왔 다 . 
 ▶ 네티즌 의 말 대로 실제로 북한 이 가공 할 만 한 해킹 실력 을 갖춘 건 아닐까 ? 
 북한 의 IT 실력 이 얼마나 되 는지 는 철저히 베일 에 싸여 있 다 . 
 APNIC 가 부여 한 IP 도 이용 하 지 않 고 있 을 정도 로 북한 에서 는 인터넷 이용 이 일상 화 돼 있 지 않 고 있 다 . 
 북한 소행 설 도 모두 북한 에 대한 무지 에서 비롯 된 것 으로 보인다 .