서울시장 보궐선거에서 선관위 로그파일에 관한 의혹규명에 실마리 내지 실체가 드러나고 있다.
뉴스페이스가 전하는 기사에 따르면, 매우 신빙성 있는 당시 상황과 선관위 내부자 개입의 실체 진실이 보이는 것 같다.
웹마스터 전문가의 분석인데, 의미가 있어서 기사 부분을 발췌인용해 본다.
[뉴스페이스 기사] 15년 웹마스터 “DB네임 바꾼 확률 99.999%”
이러한 가운데 한 네티즌의 “선관위 조작사건의 전모 공개”란 글이 인터넷과 다음카페 등에 급확산되며 주목을 받고 있다.
네티즌 ‘레**’는 “본인은 현재 웹마스터로서 15년간 웹쪽에 근무하고 지금도 관리하는 사이트가 3~4개 정도 되는데, 이 사건을 바라보면 아주 웃깁니다”라고 전문가로서 이번 사건에 대한 자신의 견해를 피력했다.
그는 “스토리는 이렇습니다. 아침에 디도스를 열라게 개시했는데 LG 방호벽시스템 때문에 홈피가 다운이 안되고 정상 작동한 겁니다”라며 “그래서 부랴부랴 (선관위 내부) 전산 담당자를 시켜서 DB 연결 네임만 살짝 바꾼 겁니다. 그럼 가볍게 접속이 안 되는 거거든요 아주 간단해요”라고 10.26 재보선 당시 상황을 추정했다.
‘레**’는 “중요한 건 로그파일에 바꾼 시각하고 바꾼 날짜가 고스란히 찍히는 겁니다. 이걸 지우질 못해 디도스라고 하는 겁니다”라고 ‘디도스 공격’으로만 보는 것에 대해 의구심을 표했다.
그는 “접속로그 파일 중 몇자 되는 DB네임 변경과 연결 쿼리 변경이 뭐 그리 대단하냐 하겠지만, DB는 연결이 안 끊겼다면 그 시간대에 접속되어야 할 모든 IP가 있어야 합니다”라며 “설혹 지우면 이 시간대에는 빈 공란이 됩니다. 빈 공란은 곧 조작을 했다는 의미이지요”라고 주장했다.
“또 현재 로그파일을 보면 언제 접속해서 그걸 다시 지웠는지도 기록됩니다”라며 ‘레**’는 “만약 이것에 다른 연결을 삽입하여 공백을 메우면 다른 공백을 메운 IP가 나와야 되고 그 IP를 추적해 보면 그 사람이 그 시각에 접속했나 확인해 보면 알리바이가 탄로 납니다”라고 추론했다.
‘레**’는 “몇 명쯤은 알리바이를 만들 수 있겠죠. 하지만 1기가가 넘는 수라면 적어도 10만명 정도의 IP를 가짜로 만들고 그 IP를 쓴 사람의 컴퓨터에 가서 다시 그 접속 기록을 기록해야 합니다. 이게 보통 쉬운 것이 아닙니다”라고 말했다.
“사실상 불가능하지만 열심히 회원 확보해서 수작업으로 만들 수도 있겠죠. 하지만 아직 그렇게 역추적해서 만든 예는 머리 털나고 듣도 보도 못한 작업입니다”라며 그는 “그래서 불가능하다고 하지요”라고 주장했다.
‘레**’는 “웃깁니다. 선관위 관계자가 DB 네임을 바꾼 것이 거진.. 99.999% 맞습니다”라며 “100% 맞다고 하면 나한테 고소 들어 올까봐, 그래서 감옥 안 가려고 0.001은 아니다라는 절대 그럴 일이 없다라는 가설을 남겨둡니다”라고 밝혔다.
이와 관련 10년차 한 웹마스터는 기자에게 ‘레**’의 주장이 “전혀 허황된 얘기가 아니다”라며 “DB 이름을 바꾼다는 게 DB 접근도 필요 없다”고 의견을 밝혔다. 그는 “프로그램에서 DB를 연결하기 위해 프로그램 안에 DB연결 주소와 암호 IP연결 DB를 적어 놓는데 DB 연결 이름을 news에서 new1로만 바꿔도 연결이 안된다”고 시스템을 설명했다.
그러면서도 그는 “에러화면이 DB연결이 안됐다고 나오는 건지 아니면 내부적으로 그냥 페이지를 찾을 수 없다고 나오게 일부러 만들었는지 등 그런 것도 고려해 봐야 한다”며 “디도스 공격 같은 경우에는 사이트를 찾을 수 없다고 보통 나온다”고 말했다.
내 생각과 약간 틀린 부분이 있다
디도스 공격과 내부자 공모는 동시에 준비되었다고 본다
가담자들은 선관위 또는 다른 사이트를 대상으로 연습도 해봤을 것이다
그들은 선관위에 대한 디도스공격이 어렵다는 것을 미리 알고 있었을 것이다
그래서 내부자 또는 그에 준하는 조직이 직접 조작해야만 했던거지
디도스공격은 그것을 가리기 위한 행위였던것이지...
그리고 내부조작은 숨기고...
이거는 캐면 캘수록 고구마줄기처럼 막걸려 나올거다
(펌) 어제 표결이 신의한수였…