선관위 디 도스 공격 에 사용 된 좀비 PC ( 서울 = 연합뉴스 ) 임헌정 기자 = 2 일 오후 서울 서대문구 미근동 경찰청 사이버 테러 대응 센터 에 여당 한 의원 실 직원 과 IT 업체 직원 등 이 지난 10 월 재보궐선거 당일 중앙 선거관리위원회 홈페이지 를 분산 서비스 공격 ( DDos ) 하 는 데 사용 된 노트북 PC 등 압수물 이 전시 돼 있 다 . 2011 . 12 . 2 kane @ yna . co . kr 해커 들 휴대 전화 에 ' 00 형 님 ' 으로 공 씨 연락처 저장 공격 비용 최대 수억 분석 도 … ' 자금줄 ' 존재 최대 관심사 ( 서울 = 연합뉴스 ) 박용주 기자 = 선거 당일 중앙 선거관리위원회 와 박원순 서울 시장 후보 의 홈페이지 에 대한 분산 서비스 거부 ( DDoS : 디 도스 ) 공격 이 라는 초유 의 사태 가 어떻게 벌어졌 는지 를 두 고 관심 이 커지 고 있 다 . 범행 은 10 월 25 일 밤과 10 월 26 일 새벽 사이 에 벌어졌 지만 최구식 의원 실 수행 비서 공모 ( 27 ) 씨 와 프로 급 해커 인 강모 ( 25 ) 씨 의 관계 는 약 1 년 전 으로 거슬러 올라간다 . ◇ 의원 비서 와 불법 인터넷 사업자 의 만남 = 4 일 경찰 에 따르 면 공 씨 와 인터넷 도박 등 각종 불법 인터넷 사업 을 해온 강모 씨 는 6 개월 에서 1 년 전 쯤 관계 를 맺 었 다 . 어떤 자리 에서 어떻게 만났 는지 파악 이 되 지 는 않 지만 같 은 진주 출신 으로서 때때로 안부 전화 를 할 만큼 가까운 사이 로 발전 했 다고 경찰 은 전했 다 . 휴대전화 번호부 에 공 씨 를 ' 공 OO 형 님 ' 으로 저장 해 놓 은 강 씨 는 그 가 최구식 의원 실 에서 일 한다는 사실 을 알 고 있 었 다 . 강 씨 는 원래 PC 방 사업 을 하 면서 이번 에 함께 경찰 에 체포 된 공범 2 명 을 만났 다 . 이후 대구 에 K 커뮤니케이션 즈 라는 사업체 를 차렸 다 . 강 씨 가 운영 하 던 대구 소재 IT 업체 는 홈페이지 제작 등 을 목적 사업 목적 을 두 고 있 었 지만 지난 3 월 에 법인 을 만든 이후 매출 이 전혀 발생 하 지 않 았 다 . 그럼에도 직원 7 명 에게 급여 를 꼬박꼬박 지급 했 다 . ◇ 프로 해커 로 발전 한 강 씨 = 강 씨 가 운영 하 던 IT 업체 는 신분증 을 위조 해 대포 폰 이나 대포통장 등 을 만들 어 불법 수익 을 냈 지만 실질 적 인 수입원 은 인터넷 도박 사이트 로 추정 된다고 경찰 은 추정 했 다 . 범행 이 시작 된 10 월 25 일 에 강 씨 가 필리핀 에 있 었 던 것 도 카지노 프로그램 라이선스 를 구입 하 기 위해서 였 다 . 강 씨 는 이 과정 에서 디 도스 공격 에 전문가 적 인 지식 과 장비 를 보유 한 것 으로 보인다 . 경찰 은 도박 사이트 들 이 경쟁 사이트 의 영업 을 방해 하 려고 디 도스 공격 을 하 는 사례 가 많 고 , 방어 를 위해 더 강렬 한 공격 을 하 는 성향 이 있 다고 전했 다 . 이 들 은 공격 위치 를 감추 고자 무선 인터넷 만 사용 했 다는 점 , 관련 장비 , 좀 비 PC 를 사전 에 확보 하 고 있 었 던 점 , 강 씨 가 주변인 들 에게 마음 만 먹 으면 어느 사이트 든 다운 시킬 수 있 다고 말 한 것 도 이런 점 에서 비롯 된 것 으로 보인다 . 최근 에 는 디 도스 소프트웨어 가 일반 화 돼 좀 비 PC 만 확보 하 면 일반인 도 디 도스 공격 을 할 수 있 다고 경찰 은 설명 했 다 . 좀 비 PC 는 직접 제조 하 거나 암시장 에서 구입 할 수 도 있 는데 강 씨 의 경우 구입 했 을 가능 성 이 큰 것 으로 경찰 은 보 고 있 다 . 전문가 들 은 좀 비 PC 및 여타 통신 장비 구입 에 만 수백만 ~ 수억 원 의 자금 이 소요 됐 을 것 으로 보 고 있 다 . 강 씨 는 8 월 13 일 부터 10 월 22 일 까지 악성 코드 가 담긴 음란 동영상 파일 을 웹 하드 사이트 에 업로드 시켜 내려 받 은 사람 들 의 PC 200 여 대 를 좀 비 PC 로 만들 기 도 했 다 . < 그래픽 > 최구식 의원 비서 선관위 홈피 공격 ( 서울 = 연합뉴스 ) 박영석 기자 = 지난 10 월 서울 시장 등 재보궐선거 당일 중앙 선거관리위원회 홈페이지 ( www . nec . go . kr ) 를 분산 서비스 공격 ( DDoS ) 한 범인 이 한나라당 최구식 의원 실 의 직원 인 것 으로 드러났 다 . zeroground @ yna . co . kr @ yonhap _ graphics ( 트위터 ) 강 씨 는 사업 확장 차원 에서 대구 에서 이주 를 결심 , 지난 10 월 께 서울 강남 에 빌라 를 얻 어 직원 3 ~ 4 명 과 함께 지냈 다 . ◇ 첫 통화 에서 공격 성공 까지 = 공 씨 는 25 일 저녁 9 시 께 강 씨 에게 부재중 통화 를 남겼 고 강 씨 가 11 시 께 콜백 했 다 . 이후 26 일 새벽 까지 30 여통 의 통화 가 오가 는 상황 에서 범행 내용 을 상의 했 을 것 으로 보인다 . 경찰 은 강 씨 가 악성 코드 를 유포 한 8 월 부터 범행 시기 인 10 월 25 일 까지 일상 적 인 통화 만 있 었 으며 공 씨 가 강 씨 의 범행 을 교사 한 흔적 은 없 다고 설명 했 다 . 강 씨 는 공 비서 의 요청 을 받 고 국내 에 있 는 직원 들 을 동원 해 선거 당일 새벽 1 시 께 실제로 선관위 홈페이지 를 공격 해 잠시 마비 시킬 수 있 다는 점 을 보여 줬 다 . 같 은 기법 으로 200 여 대 의 좀 비 PC 를 동원 해 초 당 263 MB 용량 의 대량 트래픽 을 유발 하 는 디 도스 ( DDoS ) 공격 을 26 일 새벽 5 시 50 분 부터 가해 오전 6 시 15 분 ~ 8 시 32 분 에 선관위 홈페이지 의 외부 접속 을 차단 했 다 . 박 시장 의 홈페이지 는 오전 1 시 47 분 ~ 1 시 59 분 에 1 차 공격 을 , 5 시 50 분 ~ 6 시 52 분 에 2 차 공격 을 받 아 접속 이 원활 하 지 않 았 다 . 선관위 와 박 시장 측 은 KT 와 한국 인터넷 진 흥원 ( KISA ) 의 사이버 대피소 로 이동한 이후 정상 가동 되 기 시작 했 지만 디 도스 공격 강도 는 되레 세 져 한때 1 천 500 여 대 의 좀 비 PC 가 초당 2 기가 의 트래픽 을 유발 했 다 . 경찰 은 일반인 들 이 일과 가 시작 되 면서 전원 이 켜 지 는 PC 가 많 아 졌 고 이 에 따라 디 도스 공격 에 참여 한 PC 도 늘 었 다고 설명 했 다 . speed @ yna . co . kr [ 관련 기사 ] ▶ 한 나라 , ` 선관위 디 도스 국조 ' 수용 검토 ( 종합 ) ▶ ` 선관위 디 도스 공격 ' 파문 확산 . . 정국 소용돌이 ▶ < 재 보선 홈피 공격 윗선 개입 의혹 증폭 >( 종합 ) ▶ 홍준표 " 디 도스 파문 철저 수사 ㆍ엄벌 해야 " ▶ < 재 보선 홈피 공격 윗선 개입 의혹 증폭 >< 연합뉴스 모바일 앱 다운 받 기 > < 포토 매거진 >< 저작권자 ( c ) 연합뉴스 . 무단 전재 - 재배 포금 지 . >