정부합수단 "원전자료 유출범 고도의 전문성 갖춰"

합수단, 미국 FBI에 수사공조 요청…IP추적 등 소재파악 주력

[아시아경제 이혜영 기자] 개인정보범죄 정부합동수사단(단장 이정수 서울중앙지검 부장검사)은 한국수력원자력의 내부자료 유출 사건이 전문가 수준의 개인 또는 단체가 오랜 기간에 걸쳐 범행을 준비한 것으로 보고 이들의 신원확인과 소재지 추적에 수사력을 집중하고 있다.

22일 합수단 관계자는 "범인이 고도의 전문성을 갖춘 것으로 보인다"며 "해커라고 단정할 순 없지만 현재로서는 범인이 준비를 많이 한 걸로 보이며 검거에 주력하고 있다"고 말했다.

합수단은 협박범이 남긴 글 중 일부가 소셜네트워크서비스(SNS)인 트위터를 통해 올라온 점을 감안해 서버가 있는 미국 연방수사국(FBI)에 국제공조를 요청한 상태다.

전날 자신들을 원전반대그룹(Who Am I?)이라고 밝힌 협박범은 트위터 계정을 이용해 한수원을 조롱하는 글과 함께 4개의 파일을 추가로 공개했다. 이번에 공개된 자료는 고리 1·2호기 공기조화계통 도면 등이다. 또 "아직 공개 안 한 자료 10여만장도 전부 세상에 공개해 줄 게"라며 크리스마스까지 원전 가동을 멈추지 않을 경우 추가 범행을 하겠다고 협박했다.

원전 관련 기술 자료들이 잇달아 공개된 것은 지난 15일 이후 4번째다.

한수원 측은 공개된 자료들이 원전 운영을 위협할 수준의 것은 아니며 내외부 전산망이 분리돼 있는 등 현재로서는 큰 문제가 없다는 입장이다. 그러나 유출범에 대한 추적이 장기화될 가능성이 커 파장은 쉽게 가라앉지 않을 전망이다.

합수단은 "전 세계적으로 IP가 왔다갔다 하는 상황이어서 추적이 어려운 만큼 사이버수사 특성상 하루이틀 안에 범인을 잡기는 어려울 것으로 보인다"고 말했다.

앞서 이들은 인터넷 포털사이트 네이버의 블로그를 통해 월성 1호기 감속재 계통 및 배관설치 도면 등을 공개했다. 합수단은 전날 게시글의 IP를 추적해 소재지가 대구인 것을 파악하고 수사관들을 급파했지만 해당 아이디는 도용된 것으로 확인됐다.

합수단은 또 다른 포털사이트 등을 통해 올라온 게시글의 IP에 대해서는 계속해서 추적 작업을 벌이고 있다. 합수단은 국내 포털사이트를 통해 올라온 글들이 수사당국의 IP추적을 피하기 위한 작전일 가능성이 크다고 보고 우회경로를 파악하는 등 다각도로 흔적을 추적하고 있다.

합수단 관계자는 "(게시글을 올린) IP는 대부분 국내에 있지만 일부는 일본, 미국 등에서 발견됐다"며 "최종 시작점이 어디인지와 범인이 한국에 있는지 여부는 계속 추적을 해봐야 아는 상황"이라고 말했다.

합수단은 고리와 월성 원전에도 수사관을 보내 한수원 및 협력사 관계자 등의 컴퓨터를 임의제출 형식으로 확보해 유출 경로를 분석 중이다. 합수단은 내부유출인지 제3자에 의한 유출인지 등 유출경로를 특정하는 데도 상당한 시일이 걸릴 것으로 보고 있다.

합수단은 이번 범행이 북한과 연계됐을 가능성에 대해서도 수사를 벌이고 있다. 지난 21일 트위터에 올라온 글에는 북한에서 주로 '시치미를 떼다'는 뜻으로 쓰는 '아닌 보살'이라는 글귀가 포함됐다. 이 때문에 북한에서 해킹을 주도한 것이 아니냐는 관측도 나왔지만 일종의 교란작전일 가능성도 있다고 보고 수사를 진행 중이다.