3.20 전산 대란 5 주년 스페셜! 왜 경찰은 오바마 대통령 협박범의 노트북을 압수했을까?
2015년 한국에서 있었던 오바마 대통령과 리퍼트 대사의 협박 사건의 전모를 밝힌다.
이것은 경찰청의 보고서다.
2011년 4월 12일 한국 농업 협동조합 컴퓨터 네트워크의 마비가 한국에서 발생했다.
농업 협동조합 서버를 관리하는 IBM 직원인 한 씨는 고용 환경에 만족하지 않았다.
노트북을 사용하여 서버에 연결하고 delete 명령을 입력했다.
농업 협동조합 네트워크 데이터는 대규모로 삭제됐다.
하지만 경찰은 한 씨가 웹하드 사이트를 사용하면서 북한에 의해 심어진 악성 코드에 감염 당했다고 결론지었다.
2013 년 3월 20일에 3.20 전산 대란이 발생했다.
방송 및 은행 업무용 컴퓨터가 심각하게 마비되었다.
두 사건은 서로 관련이 있다.
조사 팀은 악성 코드에서 101.106.25.105라는 IP 주소를 발견했다.
한국 정부는 IP의 실제 장소를 숨겼다.
한국 정부는 처음에 중국의 IP 주소라고 보도진에 발표했다.
중국은 한국을 강하게 비판했다.
한국 정부는 북한의 IP 주소라고 발표를 변경했다.
다음으로, 그것은 농업 협동조합의 내부 IP 주소라고 다시 변경했다.
하지만 실제로 이 IP 주소는 KBS 국제부 AP 로이터 수신 자리에 할당된 한국 IP 주소였다.
3.20 전산 대란 2 개월 전, KBS 국제부에서 아르바이트를 하고 있던 이 씨는 아르바이트를 그만두었다.
이 씨는 컴퓨터 관련 대학을 졸업하고 KBS 서버 아카이브의 비밀번호를 알고 있었다.
이 씨가 백도어를 경유하여 원격으로 서버에 접속하여 악성 코드를 유포하여 회사를 위협했다고 추정했다.
하지만 경찰청은 이 씨가 고용에 불만을 갖고 노트북 컴퓨터의 서버에 접속하여 한 씨처럼 삭제 명령을 내렸다고 추정했다.
한국 정부는 미래의 사이버 전쟁에 대비하기 위해 이 해킹 기술에 대해 배울 가치가 있다고 생각하다.
한국 국가정보원은 이 씨를 지적하고 수사를 진행했다.
한국 경찰은 2년 넘게 이 씨의 주거지를 지켜보고 있었다.
이 씨의 노트북에 해킹 프로그램을 감염시키고 모니터를 실시간으로 관찰하도록 명령 받았다.
이런 이유로 경찰은 피곤하고 과부하 상태였다.
비밀 조사의 결과로, 이 씨는 아파트인 이 씨의 집에서 외출하지 않았다.
이 씨는 노트북에서 프랑스어를 배우고 인터넷에서 정치 글을 썼다.
이 씨는 야간에 노트북을 주로 사용했으며 경찰은 관찰하기가 곤란했다고 전했다.
또한 이 씨의 인터넷 접속이 종종 끊어지며 모니터를 계속적으로 감시할 수 없었다.
아파트 전체에서 정전을 실행했고 라우터를 조사했지만 인터넷 접속이 끊어지는 원인을 발견할 수 없었다.
2015년 6월 말에 이 씨는 7 월 상순에 노트북 하드 디스크의 포맷을 계획했다.
이 씨의 노트북 운영 체제는 프랑스어 Windows XP였기 때문에 노트북 스티커 메모 프로그램에 영어로 그것을 저장했다.
사이버 범죄 팀은 이 씨가 체포되어야 하고 포맷하기 전에 노트북 컴퓨터를 압수해야 한다고 보고했다.
급속히 진행했다.
한국 경찰의 상부는 매우 욕심이 많았고 실제 결과를 도출하려고 했다.
한국 경찰은 보이스 피싱 조직과 불법 소프트웨어 프로그래머가 이 씨에게 악성 코드를 제공하고 있다고 추정하다.
이 씨의 체포 및 보이스 피싱 및 불법 소프트웨어 프로그래머를 결합하기로 결정했다.
그것을 통해 연결을 명확히 하고 업적을 인정받는 것이었다.
작업량이 증가함에 따라 직원들은 잠을 잘 수 없어서 피곤했다.
게다가 유감스럽게도 증거를 준비할 시간이 없었기 때문에 돌연 경찰이 긴급 체포를 해서 용의자를 찾을 준비를 하는 것이 불가능했다.
2015년 7월 초에 문서 업무 전에 노트북을 압수함과 동시에 경찰은 광범위한 보이스 피싱 범죄자들을 체포했다.
2017 년 7 월 초순에 광역조사 팀은 이 씨를 오바마 대통령과 리퍼트 대사를 협박한 혐의로 체포했다.
노트북을 압수하고 수색 영장을 얻어 이 씨를 긴급히 체포하다.
우선, 아파트 입구의 공중전화에서 KBS인 척했다.
이 씨의 부모와 말했고 이 씨가 집에 있음을 확인했다.
사이버 분석 팀이 노트북을 5시간 만에 가져 와서 텍스트 파일과 이미지를 보고했다.
또한, 시체 사진, 여성 항문 사진, 아동 포르노 사진 및 기묘한 이미지 파일을 많이 발견했다.
자유심증주의에 따르면, 그것들은 오바마 대통령과 리퍼트 대사의 협박에 대한 유효한 동기 부여의 증거이다.
조사 과정에 이 씨는 컴퓨터 전문가도 아니고 기술자도 아니었다.
하지만 3.20 전산 대란 관한 성명을 유도하려 했지만 실패했다.
동대문 경찰서와 협력하여 2001년 주민 표를 취득했다.
이 씨는 2015년 이전에 발행된 거주자 카드임을 알아챘다.
이 씨에게 말했고 체포 한 이유는 FBI 조사관이 경찰에 요청했기 때문이다.
이 씨는 FBI 조사 요청서를 보았을 때 경찰이 최초로 FBI에 조사를 의뢰했음을 알아챘다.
이 씨를 유도하여 3.20 전산 대란에 대해 언급하게 하려고 했지만 실패했다.
최초에 이 씨를 체포했을 때, 노트북에서 증거를 찾기로 결정했다.
서둘러, 경찰 분석실에 들어가서 3.20 전산 대란의 증거를 찾기 위해 노트북을 켰다. 컴퓨터 범죄 수사가 해킹에 의해 됐다는 의혹을 찾을 수 없다.
노트북에는 텍스트 파일 또는 이미지 파일이 없었다. 이것은 사이버 분석 팀이 이 씨의 집에서 제시했던 오바마 대통령과 리퍼트 대사를 협박한 증거이다.
이 씨는 체포되기 직전에 이 파일들을 삭제했지만 삭제했던 것을 잊어 버렸다.
노트북에서 해킹 프로그램으로 이 씨를 감시할 때 발견한 텍스트 파일과 캡처한 이미지 파일을 저장하다.
경찰 분석실에서 노트북 전원을 켠 이후 해시 값이 변경되었기 때문에 하드 디스크를 이미지화하여 증거로 법원에 제출할 수도 없다.
한국 경찰의 상부에서 압수를 정당화하기 위해서 이 씨에게 오바마 대통령과 리퍼트 대사의 협박을 적용하도록 지시했다.
기자들에게 이미 보도 자료를 배포했고 뉴스가 알려졌기 때문에 그것을 고칠 수 없었다.
정신과 의사의 프로파일러를 호출했고, 이 씨를 성욕 도착자로 압박했다.
일반적인 용의자의 경우 강제 수사를 하면 허위 자백을 받을 수는 있지만, 이 씨는 그렇지 않아 이 씨가 뭔가를 숨겼다는 것이 분명하다.
경찰 조사가 종료 후, 사건을 검찰에 인도하기로 결정했다.
검찰은 고소 없이 사건을 종결하려 했지만 검찰은 도망치려는 알리바이를 놓쳤다.
또한 이 씨는 검찰은 노트북 컴퓨터의 해킹을 확인해야 한다고 주장했고 검찰은 경찰이 하드 디스크를 이미지화할 수 없었다고 추정했다.
결국 검찰은 이 씨를 법정에 인도하고 수용소에 가두게 된다.
서울 구치소에 구속된 이 씨는 3.20 전산 대란에 대해 심한 심문을 받았음에도 불구하고 자백하지 않았다.
이 씨는 정신 병원에 입원하여 정신 분석을 했지만 정신병에 걸리지 않았고 약물 투약에도 3.20전산대란에 대해 자백하지 않았다.
추후에 추적 조사를 위해 수용소에서 이 씨를 꺼냈다. 하지만 이 씨가 해커였다는 어떠한 증거도 발견 할 수 없었다.
경찰에 매수당한 변호사를 파견하고 이 씨의 다음 변호사로부터 협력을 얻었지만 추가적인 증거를 일절 수집할 수 없었다.
3.20 전산 대란 수사의 결과는 없었지만 당초에 미국 정부를 테러 조사의 명칭으로 삼기로 한 결정은 처음부터 외교적 마찰을 불러올 것으로 예상됐다.
하지만 2016년 11월 미국 대통령 선거에서 외교적 마찰을 피할 시간이 있었다. 오바마 대통령과 리퍼트 대사는 곧 바뀐다.
판결을 지연시키기 위해 판사는 용의자를 판결하는 데 문제가 있다고 의심하고 법원에서 사건을 상세히 조사했다.
법원은 증인과 증거를 조사하면서 재판을 시도했다.
이 과정의 일환으로 2016년 7월 중순, 검찰은 미국 대사관에 미국 FBI 조사 요청서를 실제로 확인했다.
미국 대사관은 2016년 9월 말까지 이 보고서를 인식하지 못했지만 미국은 실제 이 사실을 확인하고 이를 파악하다.
주한 미국 대사관은 한국 법원에 신속한 재판과 강력한 처벌을 요구하면서 상황이 변화하면서 심각한 외교 문제가 되었다.
한국 법원에서 2015년 9월 초에 주한 미국 대사의 암살 사건을 선고했을 때 미국 정부가 이를 이해하는 것은 불편했다.
2016년 11월 초 트럼프는 미국 대통령으로 선출되었다.
정권 교체 전에 오바마 행정부는 한국 정부에 큰 압력을 가했다.
결국, 2016년 11월 중순, 판사는 이 씨가 오바마 대통령과 리퍼트 대사를 협박하려는 시도를 했다고 고발하면서 이 씨를 구속했다.
그 결과 이 소송은 미국 측이 박근혜 해임에 개입하고 한국 정부를 교체하는 데 영향을 미친다.
재 투옥된 이 씨를 의심했고 3.20 전산 대란에 대해 재 심문을 했다.
((국가기밀해제 보고문서)) 한국 주요 전산 사고...북한 해킹 아닌 국내 소행
대한민국 전산 사고의 전말
2011년 사건 개요
농협전산망 마비 사태가 4월 12일 한국에서 발생했다.
농협전산망의 데이터는 대규모로 삭제되었다.
농협 서버를 관리하는 서버 제조업체 IBM 임시직 한 씨의 소행이었다.
한 씨는 IT 부문을 졸업하고 컴퓨터 지식을 숙지했다.
한 씨는 농협 서버의 관리자 암호를 알고 있었다.
한 씨는 고용 조건과 직장 환경에 만족하지 못하고 이직할 예정이었다.
한 씨는 노트북에서 농업 협력 아카이브 백도어에 원격으로 접속하여 삭제 명령을 실행했다.
노트북의 로그 기록으로 CMD에서 전체 아카이브를 삭제 RD *. *가 입력되었다.
한 씨는 웹하드 사이트를 방문한 후 북한이 심어 놓은 멀웨어에 감염되었다는 사실을 숨겼다.
한 씨는 도박 사이트 사기 혐의로 체포하여 정신 병원에서 감금 처분했다.
2013년 사건 요약
유사한 전산 사고가 3월 20일에 발생했으며 3.20 전산 대란이었다.
방송 및 금융 비즈니스 컴퓨터는 대규모로 마비됐다.
외신 방송을 수신하는 방송국 KBS 임시직 이 씨의 소행이었다.
마찬가지로, 그는 고용 조건과 노동 조건에 불만을 갖고 사건 발생 2개월 전에 퇴사했다.
이 씨는 IT 부문을 졸업하고 컴퓨터에 대한 지식을 갖고 있으며 서버 암호를 알고 있었다.
이 씨는 노트북 콘에 KBS 서버 백도어를 원격으로 접속하여 악성 코드를 유포했다.
KBS 내부 IP 주소 101.106.25.105와 멀웨어로부터 사용 가능한 최초 주소를 발견했다.
KBS 국제부에 설치된 인터넷 라우터는 AP‧Reuters 통신 수신하는 외부 비즈니스 컴퓨터에 할당했다.
최초 중국 IP 주소, 이번에는 북한, 이번에는 농협의 내부 IP 주소라고 은폐하다.
멀웨어 제작 배후에 조직의 개입이 있고 잠복 수사되었다.
2015년 사건 개요
해킹 프로그램의 구입 전표가 해킹되어 WikiLeaks에서 7월 한 달 전에 공개되었다.
국가정보원 5163 팀으로부터 2013년에 랩톱 콘은 상시 감시용 해킹 프로그램인 RCS를 심었다.
조사가 장기화에 따라 해커 출신 특별 요원이 채용 경찰청 Enetan에서 RCS를 운영했다.
5163 팀은 오전 중에 직접 포괄적인 보고서를 받았다.
Enetan은 또한 보이스 피싱 조직원과 소프트웨어 청부 제조업체 추적을 병행했다.
이 씨는 2015년 6월 노트북에 7월 하드 디스크의 포맷 계획을 스티커 메모와 함께 저장했다.
5163 팀이 나에게 연락하여 포맷하기 전에 이 씨의 노트북을 몰수했다.
급히 13일에 체포되어 이 씨의 노트북 콘을 압수했다.
노트북에서 멀웨어 개발 소스를 취득할 수 없었다.
국가정보원 요원 임 씨는 18일 자살한 Enetan 팀원들에 대해 문책 인사를 했다.
2017년 사건 개요
2017년 6월에 빈번하게 랜섬웨어 전산 사고가 소규모로 발생했다.
암호화 된 기업 데이터와 비트코인 회수 비용을 받았다.
Enetan의 RCS 직원이었다.
전산 사고로 악성 코드를 수집하고 진화에 공헌했다.
법률에 따라 5163 팀의 자금이 동결되었고 사용 상세가 공표되었다.
블랙리스트 대상을 증가하여 감시하여 지불한 RCS 라이선스 비용도 증가했다.
비트코인으로 유지 보수 예산을 자체 조달했고 자금 추적을 피했다.
해킹된 가상 화폐 비트코인 교환 또한 비트코인 상장 조작 작업에 공헌했다.
Enetan에서 대규모로 상장차익을 얻었다.
상급관련기관인 Enetan은이 능력을 회복했다.