GNP staffer blamed for attack on NEC website

The Korea Times

The Korea Times

National

Wed, November 29, 2023 | 07:03

GNP staffer blamed for attack on NEC website

최구식의원 비서관이 재보선날 선관위 공격

Posted : 2011-12-02 18:15

Updated : 2011-12-02 18:15

The cyber attack that crippled the National Election Commission’s website for about two hours during the Oct. 26 by-elections was found to have been launched by a secretary of Rep. Choi Gu-sik from the governing Grand National Party (GNP).

Rep. Choi Gu-sik of GNP

By Kim Rahn

The cyber attack that crippled the National Election Commission’s website for about two hours during the Oct. 26 by-elections was found to have been launched by a secretary of Rep. Choi Gu-sik from the governing Grand National Party (GNP).

The National Police Agency’s Cyber Terror Response Center Friday sought an arrest warrant for the secretary, identified as Gong, 27, on suspicions of interfering with the election by crashing the website through a distributed denial of service (DDoS) attack. Three others who helped perpetrate the DDoS also face arrest.

The investigation may cause a huge stir in politics, as it was suspected that the early morning attack was an attempt to prevent young voters — who favor opposition parties and usually vote in the morning before going to work — from checking their polling stations on the website.

Choi was in charge of public relations for the GNP’s election camp at that time.

Gong and the three accomplices are suspected of using 200 zombie computers for the DDoS.

According to police, Gong asked one of the accomplices, 26-year-old Kang who runs an IT company, to organize the attack a day before the election. Kang, who was staying in the Philippines at the time, relayed the attack order to two of his company workers in Korea.

Gong and the three have known each other for a long time, police said.

“We are investigating whether they committed the crime for political purposes. We are also probing whether Rep. Choi or other party officials were involved,” a police officer said.

They are also suspected of having attacked the website of the then mayoral candidate Park Won-soon twice in the morning on the same day.

Gong is denying all the allegations but the other three have admitted their guilt, police said.

Choi, a journalist-turned lawmaker, also denied his involvement in the hacking scheme.

"I don't know anything about it. If I'm found to have been involved in the hacking, I will immediately offer up my seat," the two-term lawmaker said in a press briefing at the National Assembly.

On the issue, the opposition Democratic Party said it was an unprecedented crime for a ruling party to attack a state organization, adding it was nonsense to claim the secretary solely devised such a huge incident.

“We urge the police and the prosecution to thoroughly investigate which GNP members planned, instigated and ordered the illegal act,” Rep. Baek Won-woo said.

The NEC also called it deplorable. “The whole story of the crime should be uncovered, including the purpose and the wirepullers. Interfering with the commission’s service, which provides election-related information to voters, is more than a mere interference with public duty but a threat to fair elections and Korea’s democratic order,” it said in a statement.

최구식의원 비서관이 재보선날 선관위 공격
서울시장 등 재보궐선거 당일 중앙선거관리위원회 홈페이지(www.nec.go.kr)를 분산서비스공격(DDoS)한 범인이 한나라당 최구식 의원실의 직원이었던 것으로 드러났다. 재보선 당시 서울의 경우 투표율이 낮으면 야당측에 불리할 것이란 분석이 있었던 상황에서 여당 의원실 직원이 선관위 홈피를 공격한 것으로 나타남에 따라 정치권에 큰 파장이 예상된다. 경찰청 사이버테러대응센터는 이 같은 혐의(정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반)로 국회의원실에서 근무 중인 K모(27)씨와 실제로 공격을 진행한 IT업체 직원 3명을 검거해 구속영장을 신청했다고 2일 밝혔다. 경찰은 K씨가 어느 국회의원실 소속인지 일절 밝히지 않았으나 K씨는 한나라당 최구식 의원실의 9급 수행비서인 것으로 확인됐다. 최구식 의원실 관계자는 연합뉴스와의 통화에서 "K씨가 관련돼 있다는 사실을 어제(1일) 처음 알았고 K씨가 붙잡혀가 경위를 파악할 겨를도 없었다"며 "황당할 뿐"이라고 밝혔다. 이 관계자는 "K씨는 최근 건강상 이유로 결근을 자주했고 `그만두겠다'는 의사를 전달한 이후 이번주부터 출근하지 않았다"고 말했다. 경찰에 따르면 K씨 등은 보궐 선거일이었던 지난 10월26일에 200여 대의 좀비 PC를 동원해 초당 263MB 용량의 대량 트래픽을 유발하는 DDoS 공격을 가함으로써 선관위 홈페이지를 약 2시간 동안 마비시킨 혐의를 받고 있다. 조사 결과 최 의원실에서 직원으로 근무 중인 피의자 K씨는 선거 전날인 10월25일 밤에 홈페이지 제작업체를 운영 중인 지인 강모(26)씨에게 전화를 걸어 선관위 홈페이지를 공격해 줄 것을 요구했다고 경찰은 설명했다. 당시 필리핀에서 체류 중이던 강씨는 한국에 있는 같은 회사 직원 김모(27)씨에게 DDoS 공격을 지시해 실제로 수행토록 했으며 같은 회사 직원인 황모(25)씨는 공격 진행 과정을 점검했다고 경찰은 제시했다. K씨와 검거된 홈페이지 직원 3명은 모두 같은 고향 출신으로 친분이 있는 것으로 전해졌다. 경찰은 이들이 정치적인 목적을 갖고 범행을 저질렀는지에 초점을 맞추면서 해당 의원 등 윗선의 지시 여부를 조사 중이다. 재보궐선거 날 선관위 홈페이지의 외부 접속이 차단됐던 시점은 오전 6시15분~8시32분으로, 당시 투표소 변경 여부를 확인하려던 상당수 야당 성향의 젊은 직장인들이 이 때문에 투표에 지장을 받았을 수 있다는 의혹이 앞서 불거진 바 있어 이번 사건이 정치적으로 상당한 파문을 불러올 전망이다. 경찰은 이들이 재보궐선거 당일 박원순 서울시장 후보 홈페이지도 공격했는지를 수사 중이다. 당시 박 후보의 홈페이지는 오전 1시47분~1시59분에 1차 공격을, 5시50분~6시52분에 2차 공격을 받아 접속이 원활하지 않았다. DDoS 공격을 지시한 K씨는 현재까지 범행사실을 모두 부인하는 것으로 전해졌다.(연합)

rahnita@koreatimes.co.kr