“최구식 의원 비서 후배가 디도스 공격 범행 실토했다”

지난 10·26 재보선 당일 새벽 중앙선거관리위원회 디도스(DDos) 공격을 가해 업무를 방해한 혐의로 최구식 한나라당 의원의 수행비서 공아무개(27)씨 등 동향의 인사 4명에 대해 검찰이 2일 낮 구속영장을 법원에 청구했다.
공씨는 현재 범행혐의를 부인하고 있으나 공씨에 지시를 받은 공범혐의자(강아무개, 김아무개씨 등)들이 공씨로부터 선관위 디도스 공격지시를 받은 일이 있다고 실토했다고 경찰은 밝혀 배후 수사가 어디까지 미칠지 초미의 관심이 쏠리고 있다. 이와 한편으로 선거 사흘 뒤 ‘나는 꼼수다’ 김어준 총수가 방송을 통해 제기했던 의혹의 일부가 사실로 드러난 것 아니냐는 평가도 나오고 있다.
경찰청 사이버테러대응센터는 이날 오후 브리핑에서 “10·26 당일 오전 중앙선관위에 200여 대의 좀비 PC들을 동원해 초당 263mb 용량의 대량 트래픽을 유발하는 디도스 공격을 가함으로써 약 2시간 동안 홈페이지를 마비시켜 선거관리 업무를 방해한 혐의로 현직 국회의원실에서 근무중인 공OO씨를 검거(긴급체포)하는 한편, 지시를 받고 공격을 수행한 혐의로 공범 3명을 검거(2명 영장에 의한 체포, 1명 긴급체포)해 구속영장을 신청했다”고 밝혔다.
수사팀 간부는 이들의 구속영장에 대해 서울중앙지검에서 2일 낮 법원에 영장청구를 한 것으로 안다고 전했다.

2일 오후 서울 서대문구 미근동 경찰청 사이버테러대응센터에 여당 한 의원실 직원과 IT업체 직원 등이 지난 10월 재보궐선거 당일 중앙선거관리위원회 홈페이지를 분산서비스공격(DDos)하는 데 사용된 노트북PC 등 압수물이 전시돼있다. ©연합뉴스

경찰 브리핑에 따르면, 10·26재보선 당일 중앙선관위 디도스 공격 혐의를 받고 있는 공씨는 선거 전날 밤 후배로 잘 알고 지내던 강씨(26·홈페이지 제작업, 당시 필리핀 체류)에게 전화를 걸어 중앙선관위 홈페이지를 공격해줄 것을 지시했다. 다시 강씨는 한국에 있는 직원 김아무개(27)씨에게 디도스 공격을 지시했고, 같은 회사 직원 황아무개(25)씨는 공격진행 과정을 점검한 것으로 파악하고 있다고 경찰은 밝혔다. 디도스 공격을 가한 흔적 등에 대해 모두 확보하고 있다고 신겸중 사이버테러대응센터 사이버수사3팀장(경감)이 전했다.
피의자 공씨는 현재 범행사실 일체를 부인하고 있는 것으로 알려졌다. 신겸중 팀장은 “본인이 부인한 상태에서 영장이 들어간 것이지만 분명히 공씨가 강씨에게 지시한 것으로 파악했다”며 “(강씨 등이) 지시를 받았다고 진술했고, 실토했다고 보면 된다. 이에 근거해 영장을 신청한 것”이라고 밝혔다.
경찰은 이들 가운데 공씨를 1일 아침 긴급체포로 검거했고, 나머지 3명은 그 하루 전날에 체포(체포영장을 통한 체포) 또는 긴급체포했다.
이 사건과 관련해 누리꾼과 트위터 이용자들은 27살 밖에 안된 공씨가 혼자서 이런 일을 꾸몄겠느냐, 최구식 한나라당 의원과의 관련성 등 배후를 밝히라는 목소리를 쏟아내고 있다. 이 때문에 공씨 1명 구속하는 것으로 꼬리자르식 수사로 끝는 것 아니냐는 우려도 함께 나오고 있다.
이를 두고 신겸중 팀장은 “검거한지 얼마안됐고, 검거하자마자 언론에 브리핑한 것이기 때문에 (배후에 대해) 수사할 시간이 빠듯했다. 본인은 전면 부인하고 있는 상황이기 때문에 아직 수사가 진행중”이라며 “증거가 나오면 밝혀드릴 것이다. 아직 배후가 있는지 여부에 대해서도 현실적으로 파악돼있지는 않은 상태”라고 말했다.
이와 관련해 경찰은 “공씨의 범행동기와 목적, 배후, 공범 여부, 선거에 영향을 미칠 의도가 있었는지를 확인하는데 수사력을 집중하고 있으며, 박원순 홈페이지 공격여부도 계속 수사중”이라고 밝혔다.

©나는 꼼수다

한편, 디도스 공격 의혹 제기와 관련해 ‘나는 꼼수다’의 공동진행자 김어준 딴지일보 총수가 선거 직후 분석했던 내용이 이번 수사로 일부 들어맞아 뒤늦게 관심을 모으고 있다.
김어준 총수는 지난달 29일 ‘나는 꼼수다’ 26회 방송에서 “선거일 원순닷컴(박원순 홈페이지)과 선관위 홈페이지가 다운됐는데 선관위의 경우 내부 데이터베이스연동 끊김 현상이며, 원순닷컴은 로그파일 분석 결과 새벽에 두 차례 디도스 공격을 받았다”고 밝혔다.
김 총수는 이어 “대략 오전 5시 50분부터 8시30분까지 선관위 홈페이지는 접속됐으나 자기 투표소를 찾으려고 주소를 입력하는 DB와 연동하는 게 끊어졌다”며 “사이버수사대가 로그파일(사이트에 접속한 정보의 기록)을 조사해보면 외부 해킹인지 내부 소행인지 알 수 있다, 로그파일을 못 지우게 해야 한다”고 주장했었다. 그는 또한 “선거당일 투표소가 많이 바뀌었고, 무상급식 주민투표 때와 달리 대기업 중 출근시간을 조정한 곳은 한 군데도 없었으며 퇴근시엔 (되레) 특별교육 잡힌 곳도 있었다”며 “선관위는 경찰에 바로 수사를 의뢰해 누가 왜 했는지 조사해야 한다, 큰 건이다, 선거를 방해하려고 했다”고 말한 바 있다.