서울시장 등 재보궐선거 당일 중앙선거관리위원회 홈페이지(www.nec.go.kr)를 분산서비스공격(DDoS)한 범인이 한나라당 최구식 의원실의 직원이었던 것으로 드러났다. 최 의원측은 황당하다는 반응을 보였다.

재보선 당시 서울의 경우 투표율이 낮으면 야당측에 불리할 것이란 분석이 있었던 상황에서 여당 의원실 직원이 선관위 홈피를 공격한 것으로 나타남에 따라 정치권에 큰 파장이 예상된다. 특히 재보궐선거 날 선관위 홈페이지의 외부 접속이 차단됐던 시점은 오전 6시15분~8시32분으로, 당시 투표소 변경 여부를 확인하려던 상당수 야당 성향의 젊은 직장인들이 이 때문에 투표에 지장을 받았을 수 있다는 의혹이 앞서 불거진 바 있어 이번 사건이 정치적으로 상당한 파문을 불러올 전망이다.

경찰은 정치적인 목적으로 범행을 저질렀을 가능성이 높다고 보고 해당 의원 등 윗선의 지시 여부를 조사 중이다

경찰청 사이버테러대응센터는 2일 혐의(정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반)로 최 의원실에서 근무중인 K모(27)씨와 실제로 공격을 진행한 IT업체 직원 3명을 정보통신망 이용촉진 및 정보보호 등에 관한 법률위번 혐의로 구속영장을 신청했다.

경찰은 K씨가 어느 국회의원실 소속인지 일절 밝히지 않았으나 K씨는 한나라당 최구식 의원실의 9급 수행비서인 것으로 확인됐다.

최구식 의원실측은 “K씨가 관련돼 있다는 사실을 어제(1일) 처음 알았고 K씨가 붙잡혀가 경위를 파악할 겨를도 없었다”며 “황당할 뿐”이라고 밝혔다. 이 관계자는 “K씨는 최근 건강상 이유로 결근을 자주했고 `그만두겠다‘는 의사를 전달한 이후 이번주부터 출근하지 않았다”고 말했다.

경찰에 따르면 K씨 등은 보궐 선거일이었던 지난 10월26일에 200여 대의 좀비 PC를 동원해 초당 263MB 용량의 대량 트래픽을 유발하는 DDoS 공격을 가함으로써 선관위 홈페이지를 약 2시간 동안 마비시킨 혐의를 받고 있다.

조사 결과 최 의원실에서 직원으로 근무 중인 피의자 K씨는 선거 전날인 10월25일 밤에 홈페이지 제작업체를 운영 중인 지인 강모(26)씨에게 전화를 걸어 선관위 홈페이지를 공격해 줄 것을 요구했다고 경찰은 설명했다.

당시 필리핀에서 체류 중이던 강씨는 한국에 있는 같은 회사 직원 김모(27)씨에게 DDoS 공격을 지시해 실제로 수행토록 했으며 같은 회사 직원인 황모(25)씨는 공격 진행 과정을 점검했다고 경찰은 제시했다.

K씨와 검거된 홈페이지 직원 3명은 모두 같은 고향 출신으로 친분이 있는 것으로 전해졌다.

경찰은 이들이 재보궐선거 당일 박원순 서울시장 후보 홈페이지도 공격했는지를 수사 중이다. 당시 박 후보의 홈페이지는 오전 1시47분~1시59분에 1차 공격을, 5시50분~6시52분에 2차 공격을 받아 접속이 원활하지 않았다.

DDoS 공격을 지시한 K씨는 현재까지 범행사실을 모두 부인하는 것으로 전해졌다.

손미정 기자 balme@heraldcorp.com