[ 한겨레 ] 지능 적 공격 수법 좀 비 피시 1500 여 대 동원 비서 공 씨 ‘ 차명 폰 ’ 사용 경찰 “ 범행 과 는 관련 없 다 ” 10 · 26 재보궐선거 당일 중앙 선거관리위원회 와 박원순 서울 시장 후보 의 누리집 을 공격 한 강 아무개 ( 25 ) 씨 일당 은 사건 을 준비 하 면서 1500 여 대 의 좀 비 피시 ( PC ) 를 동원 했으며 , 경찰 의 추 척 을 따돌리 려고 무선 인터넷 10 개 를 바꿔 가 며 사용 하 고 아이피 세탁 까지 한 것 으로 드러났 다 . 4 일 경찰청 조사 결과 , 이 들 은 애초 알려진 것 보다 7 배 나 많 은 좀 비 피시 를 동원 해 최대 1 ~ 2 GB 의 트래픽 을 발생 시킨 것 으로 드러났 다 . 또 경찰 의 추적 을 피하 려고 티 로 그인 5 개 , 와이브로 5 개 등 모두 10 개 의 무선 인터넷 을 사용 하 기 까지 했 다 . 경찰청 사이버 테러 대응 센터 의 정석화 수사 실장 은 “ 좀 비 피시 를 동원 하 고 , 무선 인터넷 을 사용 하 는 데 서 나아가 아이피 세탁 까지 한 것 은 교묘 한 수법 ” 이 라며 “ 하지만 인터넷 에 떠도 는 소문 처럼 기존 디 도스 공격 과 다른 것 은 아니 고 디 도스 공격 툴 을 이용 한 전형 적 인 패턴 ” 이 라고 설명 했 다 . 디 도스 공격 이 시작 되 면 서버 가 처리 할 수 없 을 정도 로 많 은 트래픽 을 일시 에 보내 서버 의 기능 을 마비 시키 는데 , 이 경우 에 도 일부 이용자 는 선관위 누리집 접속 에 성공 하 기 도 하 고 , 또 몇몇 은 투표소 정보 까지 확인 할 수 있 었 다는 게 로그 분석 결과 밝혀졌 다는 것 이 다 . 그 동안 일부 누리꾼 들 과 보안 전문가 들 은 선거 당일 선관위 누리집 이 디 도스 공격 을 받 았 지만 대부분 의 이용자 들 이 첫 화면 접속 에 별 어려움 을 겪 지 않 았 고 , 투표소 정보 를 확인 하 는 페이지 만 접속 이 되 지 않 았 다는 점 을 지적 해 왔 다 . 이 를 근거 로 일반 적 인 디 도스 공격 이 아니 라 투표소 정보 를 불러오 는 데이터베이스 만 을 마비 시킨 지능 적 공격 이 라는 의혹 이 제기 돼왔 다 . 최구식 한나라당 의원 의 비서 인 공아 무개 ( 27 ) 씨 는 경찰 조사 에서 선관위 누리집 공격 을 지시 했 다는 혐의 에 대해 여전히 완강 하 게 부인 하 고 있 는 것 으로 알려졌 다 . 공 씨 는 강 씨 와 전화 를 한 이유 에 대해서 는 ‘ 지인 의 병원 사업 등 에 투자 를 해 달 라고 강 씨 에게 부탁 하 려고 전화 를 했 다 ’ 고 진술 하 고 있 다고 경찰 은 전했 다 . 그러나 강 씨 는 “ 10 월 25 일 밤 9 시 가 조금 넘 어 공 씨 에게 처음 전화 가 왔 는데 받 지 못해 밤 11 시 가 넘 어 공 씨 에게 내 가 전화 를 했 다 ” 며 “ 그때 ( 디 도스 공격 ) 지시 를 받 았 고 , 새벽 1 시 ~ 1 시 40 분 께 까지 시범 공격 을 했 다 ” 고 일관 되게 진술 하 고 있 다는 것 이 경찰 의 설명 이 다 . 경찰 은 통화 내역 조회 를 통해 강 씨 의 진술 이 사실 인 것 으로 확인 했 다고 밝혔 다 . 하지만 선관위 누리집 을 공격 한 이유 에 대해서 는 아직 까지 뚜렷 한 진술 이 나오 지 않 고 있 다 . 정 실장 은 “ 강 씨 가 공 씨 의 공격 지시 를 받 고 ‘ 평소 신의 가 있 는 사이 라 그 이유 등 을 묻 지 않 았 다 ’ 고 진술 하 고 있 지만 , 공 씨 와 강 씨 가 안 지 1 년 도 채 되 지 않 는다 ” 며 “ 강 씨 는 공 씨 가 최구식 의원 실 에서 일 한다는 사실 도 알 고 있 었 다 ” 고 밝혔 다 . 공 씨 가 강 씨 와 통화 한 휴대 전화 가 본인 명의 가 아닌 지인 명의 의 ‘ 차명 폰 ’ 이 라는 사실 도 경찰 조사 과정 에서 밝혀졌 다 . 경찰 은 이 에 대해 “ 공 씨 가 오래 전 부터 차명 폰 을 사용 해 왔 기 때문 에 이번 범행 과 직접 관련 은 없 어 보인다 ” 고 설명 했 다 . 경찰 은 선거 전날 인 10 월 25 일 과 선거 당일 인 26 일 공 씨 의 행적 을 밝히 고 , 계좌 추적 과 통화 내역 확인 을 통해 공 씨 를 최대한 압박 할 방침 이 다 . 한편 박원순 서울 시장 쪽 은 이날 오후 누리집 ‘ 원순 닷컴 ’ 의 로그 기록 을 경찰청 사이버 테러 대응 센터 에 제출 해 경찰 수사 가 속도 를 낼 것 으로 보인다 . 유선희 기자 duck @ hani . co . kr 공식 SNS [ 통하 니 ] [ 트위터 ] [ 미 투데이 ] | 구독 신청 [ 한겨레 신문 ] [ 한겨레 21 ] Copyrights ⓒ 한겨레 신문사 , 무단 전재 및 재 배포 금지 < 한겨레 는 한국 온라인 신문협회 ( www . kona . or . kr ) 의 디지털 뉴스 이용 규칙 에 따른 저작 권 을 행사 합니다 . >