농협 전산망 마비 사태를 수사 중인 서울중앙지검 첨단범죄수사2부(김영대 부장검사)는 서버운영 시스템 삭제명령의 입력 시점과 경로를 파악하기 위해 국내외 IP(Internet Protocol)를 추적하고 있다고 22일 밝혔다.
검찰은 시스템의 관련자료 삭제 명령의 진원지로 알려진 한국IBM 직원의 노트북에서 데이터를 주고받은 흔적을 남긴 수백여개의 IP를 역추적해 사건과의 관련성 여부를 파악하고 있다. 이들 IP 가운데는 해외에서 접속된 것도 있는 것으로 알려졌다. 검찰은 해외 IP가 범행 과정을 위장하기 위해 도용된 것인지 확인하고 있다. 검찰 관계자는 "문제의 노트북과 한 번이라도 데이터를 주고받은 IP 중 이번 사건과 직간접적인 연관성을 가진 게 있는지 확인하고 있다"고 말했다.
검찰은 또 사태 발생 당시인 12일 문제의 노트북이 유선랜(LAN)으로 인터넷에 연결돼 있었다는 단서를 포착한 것으로 알려졌다. 검찰은 이에 따라 이동식 저장장치(USB)를 통한 프로그램 설치가능성은 낮은 것으로 보고 있다.
