한국경제

[ 김재후/정소람 기자 ] 정부합동 개인정보합동수사단(단장 이정수 부장검사)은 한국수력원자력의 원전도면 자료 등의 유출 사건과 관련, 범인이 고도의 전문성을 지닌 해커인 것으로 보고 유출 경위와 해킹 수법 등을 다각도로 수사하고 있다. 범인이 사용한 트위터 계정이 미국에서 쓰는 해외 인터넷프로토콜(IP) 주소로도 등록돼 미국 연방수사국(FBI)에 수사 공조를 요청했다.

합수단 관계자는 22일 "해킹에 사용된 IP가 복수이고 미국 일본 등에서 쓰는 해외 IP가 발견된 점, 대담하게 글을 올리는 방식 등을 고려했을 때 초범은 아닌 것으로 보인다"며 "개인이 아닌 집단 차원으로 했을 가능성이 있으며 범죄 특성상 범인 검거까지 수개월이 걸릴 수도 있다"고 설명했다. 치밀한 해킹 범죄의 경우 타인의 IP를 도용하고 해외 IP를 수차례 경유하는 방식을 써서 실제 범죄가 일어난 지역과 특정인을 파악하기까지 오래 걸린다는 설명이다.

합수단은 이번 범죄에 북한이 연계됐을 가능성도 배제하지 않고 있다. 이번 해킹을 주도한 인물의 것으로 추정되는 트위터 계정에는 북한말로 '시치미를 떼다'라는 뜻의 '아닌 보살'이라는 문구가 언급됐다. 해당 계정의 주인은 본인이 미국 하와이에 머무르고 있다고 밝혔으나 현재 합수단은 국가만 미국으로 확인했을 뿐 구체적인 지역은 파악하지 못했다. 다만 과거 북한 주도로 일어났던 사이버 테러와는 양상이 달라 범인이 혼선을 주기 위해 해당 용어를 썼을 가능성도 있을 것으로 보고 있다.

검찰은 이 트위터 계정 이용자의 신원 등을 파악하기 위해 미국 FBI 등 수사당국에 공조를 요청했다. 합수단 관계자는 "통상의 수사와 달리 국가 보안상 중대한 사안인 만큼 빠른 진행을 요청한 상황"이라며 "사안에 따라 VPN(가상통신망) 등 업체에 대해서도 추가 조사를 벌일 계획"이라고 말했다.

이관섭 산업통상자원부 1차관도 이날 정부세종청사에서 기자들과 만나 "현재까지는 자료가 유출된 경로나 유출된 양이 얼마나 되는지 확인할 수 없다"며 "해킹 여부 등 경우의 수가 많아 사건을 해결하는 데 상당한 시간이 걸릴 것으로 본다"고 말했다.

이 차관은 "도면 등은 한수원의 기술재산으로 유출돼선 안 될 자료인 건 분명하다"면서도 "원전 제어망은 (한수원의 인터넷망과) 완전히 분리된 폐쇄망이기 때문에 (이번 자료 유출로) 사이버 공격은 원천적으로 불가능하다"고 강조했다. '원전반대그룹 회장 미핵'이라고 밝힌 트위터 계정이 25일에도 확보한 원전자료를 전부 공개하고 2차 파괴를 실행한다고 협박한 것에 대해선 "(정부가) 통제할 수 있는 방법이 없다"고 덧붙였다.

세종=김재후/정소람 기자 hu@hankyung.com

[ 한경+ 구독신청] [ 기사구매] [ 모바일앱] ⓒ '성공을 부르는 습관' 한국경제신문, 무단 전재 및 재배포 금지