한국수력원자력의 원전 도면 등 유출 사건을 수사하고 있는 개인정보범죄 정부합동수사단(단장 이정수 부장검사)은 유출범으로 추정되는 인물이 중국에서 IP에 집중 접속한 사실을 확인했다.
합수단은 범인이 활용한 인터넷 가상사설망(VPN) 서비스 업체 3곳으로부터 확보한 자료를 분석한 결과 범인 추정 인물이 중국 특정 도시에서 IP에 수차례 접속한 단서를 확보했다고 24일 밝혔다.
합수단은 해당 IP들을 추적하기 위해 중국 당국과 사법공조 절차를 밟고 있는 것으로 전해졌다. VPN 업체는 인터넷망을 전용선처럼 사용할 수 있도록 특수 통신체계와 암호화 기법을 갖추고 서비스 가입자에게 IP를 할당해 준다.
H사 등 3곳은 범인 추정 인물이 원전 도면 등 유출 자료를 담은 인터넷 블로그 글을 게시할 때 해당 IP를 할당해준 업체다.
VPN 서비스를 거치면 올린 글의 IP를 확인해도 소재지가 곧바로 특정되지 않는다. 사이버 범죄를 저지를 의도로 VPN 서비스를 거친 IP는 추적을 회피하기 위한 일종의 '세탁 IP'로 간주할 수 있다.
합수단은 범인 추정 인물이 VPN 서비스에 가입할 때 사용한 명의 역시 도용된 것으로 파악했다. 수사당국의 추적을 회피하기 위해 주도면밀한 범행이 이뤄졌음을 시사하는 대목이다.
범인 추정 인물은 전날 원전 도면 등을 담은 5번째 게시글을 사회관계망 서비스인 트위터에 올렸다. 클릭하면 다른 주소로 연결돼 또 다른 자료를 볼 수 있도록 인터넷 링크를 걸어 놓기도 했다.
트위터는 미국에 서버를 두고 있기 때문에 합수단은 미국 연방수사국(FBI)에 공조수사를 요청했다.