디도스 관련 수사 결과 자료 전문 3 - 평가

<디도스 관련 수사 결과 자료 전문 1 - 범죄 비용은 고작 30~40만원>

<디도스 관련 수사 결과 자료 전문 2 - 디도스 공격 성공률 0.3%에 불과>

<디도스 관련 수사 결과 자료 전문 3 - 평가>

 

요점 정리
* 문답 형식으로 재정리했습니다.

 

문> 최구식 의원이 시키지 않았는가? 또 더 윗선에서 최구식 의원에게 선관위 홈피 다운시키라고 시키지 않았는가?
답> 최구식 의원은 나경원선거캠프와 아무런 관련이 없다. 그쪽 홍보대책본부장이 따로 있다.
최구식 의원은 한나라당 홍보위원장이었을 뿐이다. 자기 선거도 아니고, 자기 지역 선거도 아닌 일에 최구식 의원이 그런 범죄를 지시할 이유나 동기가 전혀 없다.
서울시 의원들도 다 손놓고 있던 '지는 선거'인데 왜 진주를 지역구로 두고 있는 최구식 의원이 그런 무모한 범행을 지시하겠는가.
또 그는 0.3% 밖에 안되는 디도스 공격력으로 선거판을 뒤집을 수 있다고 믿을 바보가 아니다.
도둑질을 하든 강도질을 하든 범인에게 무슨 이익이 있어야 하는데, 최구식은 디도스 공격으로 얻을 이익이 추호도 없는 위치에 있는 사람이다.

문> 디도스 공격을 실행하려면 오랜 기간 준비해야 하고, 최소 2억원의 자금이 든다. 그 돈은 누가 줬나?
답> 아니다. 좀비 피시 확보에 든 비용이 불과 30~40만원이다. 디도스 툴은 인터넷에서 무료로 다운로드받을 수 있다.
그냥 조금만 해킹을 이해하는 사람이면 누구나 할 수 있는 수준이다. 지금도 사이버도박사이트끼리는 상시로 공격이 일어난다.
이제 디도스는 엄청난 범죄가 아니라 우리 주변에서 흔히 일어나는 사건에 불과하고, 국가기관은 디도스에 대한 방어력도 충분하다.

 

문> 선관위 홈피가 디도스 공격받아 서울시장 선거에 투표를 하지 못한 사람이 얼마나 있나?
답> 일단 선거안내 홍보문이 각 가정과 유권자에게 발송되었고, 거기에 자세한 안내문이 있다.
대개의 경우 투표소 위치는 홍보물에 자세히 기록되어 있다.
그럼에도 이 날 선관위 홈피 접속자는 18만 1090건이 있었다. 이중에 0.3%인 576건이 오류처리되었다.
즉 선관위 홈피는 99.7%가 정상 가동된 것이다.
오류 처리된 건 중 어느 정도가 재접속에 성공했는지는 알 수 없다. 또 이 사람들이 투표소 위치를 찾기 위해 접속했는지도 알 수 없다.
한편 스마트폰 등 모바일로 접속한 횟수는 3만 555건인데 100% 접속되었다.
참고로 서울시장 선거 유권자는 837만 명이고, 이중 407만 명이 투표했다. 이중 박원순이 53.40%를 얻어 나경원 후보를 7% 차이 즉 29만 596표 차이로 이겼다.
선관위 홈피가 아니라 선관위를 완전히 폭파시켜도 이 결과는 뒤집을 수 없다.
이 명백한 사실을 두고 디도스 사건을 침소봉대할 이유가 없다.

 

문> 선관위 내부에서 투표소 찾기 디비를 일부러 끊었다는 주장이 있는데?
답> 로그 파일 분석했다. 장비 및 서버 10종 23대를 대상으로 조사하였는데, 1620개의 로그가 있었다.
KISA와 공동으로 분석했다. 누가 일부러 디비 연동을 방해했다는 증거는 찾지 못했다.

 

문> 선관위가 디도스 공격을 방치했다는 말이 있는데?
답> 선관위의 접속 오류율은 0.3%에 불과했다. 1차 복구를 한 바 있고, 2차 때는 KT사이버대피소로 피난해서 더 이상 피해가 없었다.

문> 중앙선관위는 주요 국가 기관인데 왜 국정원에서 사이버 감시를 안했는가? 방치한 거 아닌가?
답> 국정원이 보호하는 기관은 일단 중앙행정부여야 한다. 중앙선관위는 행정부가 아니다. 따라서 국정원의 국가정보통신보안 기본지침에 적용받지 않는다.

문> 투표를 많이 못하도록 고의로 투표소 위치를 바꿨다는 의혹이 있다.
답> 투표소 위치는 구별로 설치된 지역 선관위가 결정하는 것이다. 지역 선관위에는 여당 추천 선관위원, 야당 추천선관위원이 모두 들어가 있다.