농협 전산망 마비 사태
대한민국 검찰의 수사 > 비판과 의문점 > 정부 조사에 대한 의문점과 비판

정부 조사에 의하면 조선민주주의인민공화국의 외부소행이라고 검찰이 조사 결과를 발표하였는데 여론에서는 무리한 카드라는 비판 또한 제기되고 있다. 보안업계에서도 조선민주주의인민공화국의 소행이라는 것에는 근거가 빈약하다며 검찰의 조사를 신뢰하지 않는 모습을 보였다. 군 관계자도 "대답할 만한 위치에 있지는 않지만 조선민주주의인민공화국 소행이라고 단정하기는 어렵다"라며 검찰의 조사와 상반된 의견을 보이기도 했다. 검찰의 말대로 만약 이 사건이 정말 조선민주주의인민공화국의 짓이라면 문제가 더 크다는 지적도 있다. 제1금융권이 조선민주주의인민공화국에 해킹됐다는 것은 다른 어느 금융권도 똑같은 피해를 당할 수 있다는 것이다. 또한 디도스 공격이 발생한 후 2년간 그동안 무엇을 했는지에 대한 당국의 책임도 피할 수 없다는 것이다. 진중권은 트위터에서 "아니, 잠수함도 서해를 제 맘대로 헤집고 다니고, 해커도 인터넷을 제 방처럼 들락날락거리고. 도대체 이 정권은 ‘안보’는 밥 말아드셨나요"라며 비꼬았다. 다른 누리꾼들도 무슨 일만 생기면 "조선민주주의인민공화국짓"이라며 냉소를 보내는 사람들도 많았다. 보수언론 조중동중에 조선일보와 중앙일보는 조선민주주의인민공화국의 소행임을 강조하는 기사를 내보냈으나, 동아일보는 의문점을 조목조목 지적하며 다른 논조를 보였다. 이번 사건은 천안함 사건처럼 의문점이 많고 조선민주주의인민공화국의 소행이라는 근거가 확실하지 않으며, 조선민주주의인민공화국이 흔적도 거의 남기지 않았다는 점, 검찰이 안보를 이유로 많은 부분에서 질문의 답변을 피했다는 점, 조선민주주의인민공화국의 기술력이 알려진것보다 훨씬 뛰어나다는 점을 당국이 강조하고 있다는 점 등에서 비슷하다는 지적이 있다. 검찰은 기자회견에서 안보와 관련되어 있기 때문에 답변하지 못한다는 말을 반복했다. 검찰이 무리하게 조선민주주의인민공화국을 지목한 것에 대해 한 IT 전문가는 "범인을 잡기 힘든 상황에서 조선민주주의인민공화국을 범인으로 지목하면 자백하지 않는 이상 누구도 사실 여부를 확인하기 힘들다"라면서 이러한 이유 때문에 조선민주주의인민공화국이 지목됐을 가능성이 높다고 말했다. 한 보안전문가는 "검찰의 발표가 얼마나 ‘황당한 것’인가는 보안에 대해 조금이라도 아는 사람들이라면 다 아는 일이지만, 검찰과 국정원이 그렇게 나오니 굳이 언급을 회피하고 있는 것"이라고 전했다. 조선민주주의인민공화국은 이번 사건이 자신들과 관련없다고 밝히고 있다.
7.7, 3.4 디도스 공격 관련: 검찰이 조선민주주의인민공화국 소행이라고 결론 내린 근거인 '7.7이나 3.4' 디도스 공격과 비슷한 패턴이라고 밝힌 것에 대해서도 두 사건 모두 조선민주주의인민공화국의 소행이 확실하게 밝혀진것이 아니기 때문에 추정 위에 추정을 올리는 무리한 결론이라는 지적이다. 검찰이 "이전 디도스 공격과 비슷한 패턴"때문에 같은 조선민주주의인민공화국의 소행이라고 밝혔으나, 이전 디도스 사건은 별도 명령 없이 자동으로 동작하게 돼 있지만 이번 공격은 해커가 직접 통제하는 공격이었기 때문에 성격이 다르다는 점도 의문으로 지적된다. 똑같은 프로그램을 사용하여 같은 범인의 소행이라고 밝힌 점에 대해서도 한 보안컨설턴트는 "현실에서는 범행수법과 필체 등이 같으면 동일범으로 추정할 수 있지만 사이버 세계에선 프로그램의 소스코드까지 복제해 여러 명이 쓸 수 있기 때문에 ‘반드시 그렇다’고 말할 수 없다"라고 말했다.
IP주소 : 검찰이 지목한 중국 IP는 전 세계 대부분의 해커들이 경유지 위장 과정을 거치기 때문에 조선민주주의인민공화국 소행으로 단정짓기는 어렵다는 지적도 있다. 전세계 해킹 사건중 50%가 중국 IP를 경유하는 것으로 알려져 있다. 한 보안 전문가는 "디도스 공격에 사용된 해커의 국외 명령서버에 대한 아이피 차단이 한국인터넷진흥원을 통해 이뤄졌는데, 공격자가 이 서버를 이용해 좀비 피시를 조종했다는 설명이 석연치 않다"고 말했다. 디도스때 사용했던 IP를 똑같이 또 사용했다는 것에 대한 의문점도 있다. 조선민주주의인민공화국 체신성이 임차했다는 IP는 얼마든지 ‘세탁’이 가능하다는 것이다. 한 보안 전문가는 "해커들은 자신을 숨기기 위해 여러 국적의 IP를 위조하며 공격한다"며 "IP만으로는 해커를 찾아내기 어렵다"고 말했다.
농협의 내·외부망 분리 : 한 전문가는 "사용자 몰래 피시에 설치돼 정보를 빼가는 백도어 프로그램은 인터넷과 단절돼 있는 농협 내부망에 연결되면 기능할 수 없다"라며 농협 관계자의 도움 없이 불가능하다는 입장을 밝혔다. 검찰은 사건에 도움을 준 내부자는 없는것으로 밝히고 있다.
목적: 검찰의 말대로 만약 조선민주주의인민공화국의 소행이라면 목적이 불분명하다는 점도 의문으로 지적된다. 금융권을 공격해서 조선민주주의인민공화국이 얻을 이익이 없기 때문이다. 돈을 빼간 것도 아니고 중요한 정보를 빼간 것도 아니다. 검찰의 설명대로 조선민주주의인민공화국 정찰총국이 공격을 위해 7개월간 공을 들였다면 그만큼 얻는 무언가가 있어야하지만 불특정 다수의 피해자만 발생하는 결과를 초래했다. 검찰은 또한 "애초 농협이 목표였다기보다는 악성코드 유포 과정에서 농협 시스템 관리 직원이 감염돼 목표가 된 것"이라며 우연이라는 주장도 제시했는데 이 역시 설득력이 부족하다는 지적을 받고있다.
조선민주주의인민공화국의 해킹 실력: 최고의 보안을 유지한다는 제1금융권을 조선민주주의인민공화국이 단번에 뚫을만한 실력이 되는지에 대한 회의적인 시각도 있다. 한 보안업체 전문가는 "서버의 유지 보수만 하는데 최소한 7~8년의 교육이 필수적인데 짧은 기간의 ‘해커 양병’으로 조선민주주의인민공화국이 이 같은 스페셜리스트를 양성할 수 있을지는 회의적"이라고 말했다. 해커는 이번 사건을 통해 데이터 백업을 해놓는 서버까지 피해를 입혔다. 이는 해당 시스템에 대한 완벽한 이해가 필요한데 이 역시 조선민주주의인민공화국의 기술력으로는 부족하다는 지적이다. 다른 전문가도 "조선민주주의인민공화국은 사실 IP조차 제대로 부여받지 못해 중국 망을 빌려서 사용한다. 전 세계 해커들 사이에서 취약한 인프라를 가진 조선민주주의인민공화국의 해커부대는 아예 존재감이 없다"라며 조선민주주의인민공화국해커부대의 능력에 대해 회의적인 입장을 보였다. 전문가들은 조선민주주의인민공화국이 수많은 좀비PC 가운데 농협 서버 관리권한이 있는 한국IBM 직원의 노트북을 찾아내기는 극히 힘들다며, 만에하나 이를 찾아내 관리해왔다고 해도 내부자의 도움 없이 273개 서버에 파괴 명령을 내리는 것은 거의 불가능하다는 의견이다. IT 업계의 한 임원은 "복잡하게 설계된 내부 시스템은 일종의 미로와 같다"며 "한 번도 이 미로를 보지 않은 사람이 남의 노트북 PC로 단번에 길을 찾아내는 것은 불가능하다"고 말했다.