합수단은 해당 IP들을 추적하기 위해 중국 당국과 사법공조 절차를 밟고 있다.
VPN 업체는 인터넷망을 전용선처럼 사용할 수 있도록 특수 통신체계와 암호화 기법을 갖추고 서비스 가입자에게 IP를 할당해 준다.
H사 등 3곳은 범인 추정 인물이 원전 도면 등 유출 자료를 담은 인터넷 블로그 글을 게시할 때 해당 IP를 할당해준 업체다.
VPN 서비스를 거치면 올린 글의 IP를 확인해도 소재지가 곧바로 특정되지 않는다. 사이버 범죄를 저지를 의도로 VPN 서비스를 거친 IP는 추적을 회피하기 위한 일종의 ‘세탁 IP’로 간주할 수 있다.
합수단은 범인 추정 인물이 VPN 서비스에 가입할 때 사용한 명의 역시 도용된 것으로 파악했다. 수사당국의 추적을 회피하기 위해 주도면밀한 범행이 이뤄졌음을 시사하는 대목이다.
범인 추정 인물은 전날 원전 도면 등을 담은 5번째 게시글을 사회관계망 서비스인 트위터에 올렸다. 클릭하면 다른 주소로 연결돼 또 다른 자료를 볼 수 있도록 인터넷 링크를 걸어 놓기도 했다.
트위터는 미국에 서버를 두고 있기 때문에 합수단은 미국 연방수사국(FBI)에 공조수사를 요청했다.
합수단은 트위터에서 인터넷 링크로 연결된 자료를 FBI로부터 제공받아 분석하고 있다.
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
