재·보궐선거 하루 전날인 지난 10월 25일 밤 9시. 이때가 디도스 공격의 출발점이다. 주범 공모씨는 정보기술(IT) 업체 대표 강모(25)씨에게 전화를 걸었다. 강씨는 전화를 받지 않았다. 부재 중 전화로 기록됐다.
이미지 확대
8일 오후 10·26 재·보선 당일 중앙선거관리위원회와 박원순 서울시장 후보 홈페이지에 대한 디도스 공격 사건을 수사 중인 서울 서대문구 미근동 경찰청 사이버테러대응센터의 반투명 문으로 수사관들의 분주한 모습이 비치고 있다. 안주영기자 jya@seoul.co.kr
닫기이미지 확대 보기
8일 오후 10·26 재·보선 당일 중앙선거관리위원회와 박원순 서울시장 후보 홈페이지에 대한 디도스 공격 사건을 수사 중인 서울 서대문구 미근동 경찰청 사이버테러대응센터의 반투명 문으로 수사관들의 분주한 모습이 비치고 있다. 안주영기자 jya@seoul.co.kr
밤 10시 30분쯤 서울 강남구 역삼동 B룸살롱에서 질펀한 술자리가 이어졌다. 박희태 국회의장 전 의전비서 김모(30)씨가 주선했다. 김씨와 공성진 전 한나라당 의원 비서 박모(35)씨는 이미 저녁 식사를 마친 뒤였다. 평소 알고 지내던 리조트 사업가, 변호사, 의사 등을 불러냈다. 김씨는 고향 후배인 공씨도 불러냈다.
이미지 확대
닫기이미지 확대 보기
밤 11시 40분쯤 필리핀에 있는 강씨가 공씨에게 회신 전화를 걸어왔다. 공씨는 술집 밖으로 나와 전화를 받았다. 강씨에게 “선거가 시작되는 아침 6시에 중앙선관위 홈페이지와 박원순 서울시장 홈페이지 원순닷컴을 마비시킬 수 있느냐. 가능하면 그렇게 해 달라.”고 지시했다. 강씨는 “알아보겠다.”고 답했다.
공씨는 술자리로 돌아온 뒤 김씨를 화장실로 불러냈다. 이때 공씨는 김씨에게 디도스 공격 관련 얘기를 처음 꺼냈다. 공씨가 “선관위 홈피 때리삐까예(다운시킬까요)?”라고 말하자 김씨는 “큰일 난다. 그러다 잡혀 들어간다.”며 말렸다. 공씨는 이후 강씨와 전화를 한번 더 주고받았다. 이후 통화한 20여통은 강씨의 직원 황모(26)씨와 한 것이다.
다음 날 새벽 1시 중앙선관위 홈페이지에 대한 디도스 공격 테스트가 진행됐다. 강씨가 업체 직원인 김모(26)씨와 황씨에게 지시해 이뤄졌다. 공씨는 김 전 비서에게 “된다는데요.”라며 실제 공격이 가능하다는 사실을 전했다. 그러나 김 전 비서는 자정이 지나 귀가했다고 진술, 이 부분은 공씨와 말이 다르다. 이후 강씨 일당은 1시 47분부터 59분 사이에는 원순닷컴을 공격했다.
이런 와중에 술자리에 있던 공씨는 새벽 3시쯤 친구인 차모(27)씨와 5분 이상 통화했다. 공씨는 그에게 “예쁜 여자와 놀았다고 자랑했다.”고 했다. 하지만 차씨는 디도스 공격 현장의 임대계약을 맺은 인물로 IT 업계에서 나름대로 알려진 해커여서 경찰의 수사선상에 올라 있다.
투표가 시작될 즈음인 새벽 5시 50분부터 1시간 동안 원순닷컴이 디도스 공격을 받았다. 곧 중앙선관위 홈페이지도 6시 15분부터 2시간가량 공격을 받았다.
공씨는 아침 7시가 넘어 김씨와 다섯 통의 전화를 주고받았다. 이때 공씨는 김씨에게 디도스 공격을 했다고 털어놓았다. 그러나 이들은 이를 모르는 것으로 하자고 서로 입을 맞춘 것으로 보인다고 경찰은 설명했다. 김씨는 이후 이 사실을 공성진 전 의원 비서 박씨에게도 털어놨다. 이들 셋은 정치권에 몸담고 있는 경남 진주 출신으로 절친한 사이다.