검찰, 선관위 로그기록 추가 확보

디도스공격 사전모의 여부 조사
좀비PC 30여대 분석작업도 진행

중앙선거관리위원회 디도스(DDoS·분산서비스 거부) 공격 사건을 수사중인 서울중앙지검 특별수사팀(팀장 김봉석)은 디도스 공격을 전후한 시기의 선관위 로그기록을 폭넓게 확보해 분석중인 것으로 12일 알려졌다. 디도스 공격이 우발적 범행인지, 사전 모의에 의한 계획적 범행인지를 판단하려는 조처로 풀이된다.

선관위와 복수의 사정기관에 따르면, 검찰은 10·26 보궐선거가 치러지기 3~4주 전부터의 선관위 로그기록을 넘겨받아 누리집 구조를 파악하기 위한 해킹 또는 좀비피시(PC)의 침입 시도가 있었는지 확인하고 있는 것으로 전해졌다. 사정기관 관계자는 “경찰은 10·26 보선 당일과 전날(25일)의 이틀치 로그기록만 분석했는데, 사전 모의된 계획적 범죄인지를 판단하려면 장기간의 로그기록을 확인해야 하는 상황”이라며 “(그래서) 검찰이 이전부터 선관위에 접근하거나 침입한 흔적이 있는지를 확인하고 있다”고 말했다.

검찰은 한나라당 최구식 의원의 전 비서 공아무개(27·구속)씨 등이 선관위 디도스 공격에 이용한 좀비피시 30여대를 확보해 분석 작업도 진행하고 있다. 검찰은 해당 좀비피시가 이전에도 다른 사이트에 디도스 공격을 한 사실이 있는지를 확인중이다. 만약 이 좀비피시들이 10·26 보선 직전 악성코드에 감염돼 처음으로 디도스 공격에 나섰다면, 공씨가 말한 ‘우발적인 범행’을 뒤집는 정황으로 볼 수 있다는 게 검찰의 판단이다.

검찰은 또 공씨 주변인 계좌를 광범위하게 추적하고 있다. 검찰 관계자는 “경찰 수사 결과가 사건의 전부인지는 알 수 없는 상황이므로 기본적인 내용을 세세히 파악해 가고 있다”고 말했다.

노현웅 기자 [e-mail]