해커들이 공개한 한수원 내부자료

한국수력원자력의 원전 도면 등 유출 사건을 수사 중인 개인정보범죄 정부합동수사단은 22일 유출범으로 추정되는 인물이 국내외에서 IP를 사용한 사실을 파악하고 추적 중이다.

합수단 관계자는 이날 기자들을 만나 "유출범이 해커인지는 확인되지 않았지만 고도의 전문성을 지닌 것으로 판단된다"고 밝혔다.

이 관계자는 "전 세계적으로 IP가 왔다 갔다 하는 상황이어서 추적이 어려운 만큼 하루 이틀 안에 범인을 잡기는 어렵다"고 덧붙였다.

수사진은 복잡한 IP 사용 흔적을 따라가며 유출범이 최초로 사용한 IP를 찾고 있다.

범인으로 추정되는 인물은 지난 15일부터 전날까지 4차례에 걸쳐 인터넷 포털사이트 개인 블로그와 사회관계망 서비스(SNS)인 트위터 등에 글을 올리고, 원전 도면 등 한수원 주요 내부 자료를 공개했다.

그가 지난 15일 블로그에 글을 올리면서 사용한 IP는 대구에 거주하는 사람의 아이디를 도용한 것으로 파악됐다.

아이디 도용 과정에서 악성코드가 사용된 흔적은 나타나지 않았다.

전날 게시된 트위터 글은 미국에서 등록된 계정을 통해 올린 것으로 확인됐다.

이에 따라 합수단은 미국 연방수사국(FBI)에 공조수사를 요청했으며 지난 19일 이 사건 수사에 착수한 합수단은 아직 피의자를 특정하지 못한 상태다.