검찰, 전산망 파일 ‘삭제 명령’ 경위 파악 주력

<앵커 멘트>

이어서 수사 속보입니다.

검찰은 농협 전산망의 파일을 삭제하라는 명령을 내리는데 사용된 노트북과, 전산센터 내부 CCTV 화면을 확보해서 분석하고 있습니다.

아직까지 내부자에 의한 범행이나 외부 해킹 등 모든 가능성이 열려있는 상황입니다.

김건우 기자입니다.

<리포트>

검찰이 먼저 확보한 것은 전산센터 직원의 노트북입니다.

전산센터에 있던 문제의 노트북을 통해 서버들에 삭제 명령이 내려졌기 때문입니다.

검찰은 노트북의 전산망 접속 기록 가운데 특정 시간대 기록이 수시로 삭제된 점을 주목하고 있습니다.

<녹취> 금융기관 전산 전문가 : "한번 접속해서 단박에 털어먹고 나갈 생각인 해커들의 경우에는 그렇게 안 한다는 거죠. 지속적으로 꾸준히 지웠다면은.."

또 서버의 파일을 삭제하려면 소수 직원에게만 주어지는 접속권한이 필요합니다.

검찰은 따라서 내부자나 협력업체 직원의 소행일 가능성을 살펴보고 있습니다.

이를 위해 전산센터 내부 CCTV 화면과 출입기록, 관련 직원 20여 명의 통화기록 등을 분석하고 있습니다.

또한 전산센터 간부 등 4~5명도 불러 피해 상황 등을 조사했습니다.

외부 해커에 의한 공격이나 내부 직원과 해커가 공모했을 가능성도 있습니다.

문제의 노트북을 좀비 PC로 활용해 공격할 수도 있기 때문입니다.

<녹취>농협중앙회 관계자 : "일체 그 부분에 대해서는 언급을 않고 있습니다. 수사 결과에 따라 발표하는 걸로 했어요. 왜냐하면 명확하지 않은 사실을 말하는 건 잘못될 수도 있기 때문에.."

검찰은 다음주 초부터 사건에 직접 연루된 전산실 직원과 협력업체 직원들을 소환조사할 방침입니다.

KBS 뉴스 김건우입니다.