박원순 지지하는 젊은층 투표 방해하려고 했나?… 선관위-박원순 홈피 공격 왜

최구식 의원 비서, 선관위-박원순 홈피 공격 왜

크게보기

10·26 서울시장 보궐선거 때 한나라당 홍보본부장을 맡았던 최구식 의원의 수행비서가 중앙선거관리위원회 홈페이지 공격을 지시한 것으로 드러나면서 배후와 목적에 관심이 쏠린다. 공격을 주도한 범인이 20대의 국회의원 운전기사 겸 수행비서에 불과해 본인 스스로 정치적 의도를 갖고 사이버테러를 감행했다고 보기 어렵기 때문이다. 이에 따라 범행의 배후가 특정 정당이나 국회의원 등으로 확인된다면 정치권에 커다란 회오리바람을 불러일으킬 것으로 보인다.

○ 수사망 피하려 치밀하게 작전

경찰에 따르면 최 의원의 수행비서 공모 씨(27)는 고향 후배 강모 씨(25)가 디도스(DDoS·분산서비스거부) 공격 경험이 많다는 점을 알고 부탁했다. 홈페이지 제작업체를 운영하는 강 씨는 도박사이트를 개설해 운용하는 과정에서 경쟁 사이트를 무력화하기 위해 디도스 공격을 자주 한 것으로 드러났다.

공 씨가 강 씨에게 선관위 홈페이지 공격을 요청한 지 하루 만에 공격을 할 수 있었던 것도 좀비 PC 200여 대 등 디도스 공격에 필요한 장비를 평소부터 갖추고 있었기 때문이다. 좀비 PC란 악성코드를 심어 언제든 원격조종할 수 있는 타인의 컴퓨터를 말한다. 강 씨는 선거 당일 오전 1시경 본격적인 공격을 앞두고 선관위 홈페이지가 실제 마비되는지 시연까지 한 것으로 경찰 조사 결과 확인됐다.

경찰에 따르면 공 씨는 강 씨와 범행을 모의하는 과정에서 꼬리를 밟히지 않기 위해 차명 휴대전화를 사용하는 등 치밀한 모습을 보였다. 경찰 관계자는 “디도스 공격은 좀비 PC만 충분히 확보돼 있으면 한순간에 접속을 집중해 소화용량을 초과하게 만들어 홈페이지를 무력화하는 단순한 방법”이라며 “범인들은 공격 도중 무선인터넷 공유기를 10개 이상 바꿔가며 수사망을 피하려 했지만 전문 해커 수준은 아니었다”고 말했다.

이들은 선거일 오전 6시경부터 선관위 홈페이지에 대한 디도스 공격을 시작해 오전 11시까지 5시간가량 공격을 계속했지만 선관위가 홈페이지 서버를 KT ‘사이버 대피소’로 옮겨 임시 개통하면서 외부 접속이 차단된 건 두 시간 남짓이었다.

○ 젊은층 투표 방해 작전?

재·보궐선거일에 선관위 홈페이지가 다운된 시간은 오전 6시 15분∼8시 32분. 상당수 직장인이 출근 전 투표소 위치를 확인할 만한 시간대였다. 특히 서울지역 투표소 2206곳 가운데 10% 정도인 200여 곳은 그보다 두 달 전 치러진 무상급식투표 때와 투표소 위치가 달랐다. 유권자 10명 중 1명은 바뀐 투표소 위치를 확인해야 했다.

통상 투표소 위치를 인터넷으로 찾는 유권자는 젊은 세대가 상대적으로 많기 때문에 선관위 홈페이지의 마비로 불편을 겪은 쪽은 상당수가 젊은 직장인이었다. 실제로 선거일 아침 시민들이 투표소 확인에 어려움을 겪자 “선관위가 박원순 후보에게 호의적인 젊은층의 투표를 방해하려고 투표소를 찾기 힘든 곳으로 일부러 바꿨다”는 음모론이 제기되기도 했다.

이런 가운데 선관위 디도스 공격의 주범이 박 시장 측과 결전을 벌였던 한나라당 주요 당직자의 수행비서로 드러나자 이 같은 의혹이 더욱 확산되고 있다. 트위터 이용자 ‘lea****’는 “아무도 최구식 의원 수행비서의 외로운 결단이라 믿지 않을 것”이라고 지적했고 ‘gog****’도 “조직적 개입 없이는 불가능한 일”이라고 주장했다.

○ “정치적 의도, 배후” 수사 관건

하지만 현재 경찰의 배후 수사는 아직 초입 단계다. 공 씨가 공격의 배후를 거론하기는커녕 디도스 공격을 지시한 사실 자체를 부인하고 있기 때문이다.

하지만 경찰은 일단 공 씨가 단독으로 이 같은 일을 꾸몄을 가능성은 희박하다고 보고 공 씨가 고향 친구들에게 범행을 지시한 이유와 한나라당 지도부 등 윗선의 개입 여부를 집중 추궁하고 있다. 경찰은 “필요할 경우 최 의원도 불러 조사하겠다”고 밝혔다. 경찰은 특히 공 씨가 범행 전후에 공범 3명에게 금품을 제공했는지와 정치권 인사에게서 금품을 제공받았는지를 집중적으로 살펴보고 있다.

신광영 기자 neo@donga.com　　
박훈상 기자 tigermask@donga.com