​소령 투데이서버 ,대령 ​고동희 총기 소지​​​​​​여인형 국군방첩사령부(방첩사) 사령관이 중앙선거관리위원회의 서버를 통째로 들고 나오라는 명령을 했지만, 방첩사 법무실장 등 법무관들이 이를 검토 끝에 위법으로 판단해 거부했다는 증언이 나왔다.​정성우 방첩사 1처장은 10일 국회 국방위원회 전체회의에 나와 “4일 새벽 1∼2시께 방첩사 영·위관급 법무관이 찾아와 포고령에 근거한 상부 명령에 따라 선관위 서버 복사가 적법한지, 복사가 안 된다면 통째로 들고 나와도 되는지, 서버 복사가 확보되면 법원에서 위법 수집 증거 판단 근거가 있는지 법무관들에게 물은 사실이 있느냐”고 묻자 “그렇다”고 답변했다.​정 처장은 3일 오후 11시40∼50분부터 약 30분 간 여인형 사령관으로부터 이런 명령이 하달됐다고 증언했다. 정 처장은 “법무실에 들어갔을 때 (법무관) 7명 전원이 서 있었다. 계엄법을 포함해 각종 자료를 들고 있으면서 자기들 나름대로 현 상황을 분석했다”고 전했다. 이어 “위법성 사전 증거자료를 어떻게 하느냐부터 투데이서버 시작해 논의를 했다”며 “서버를 카피(복사)하는 문제에 있어서도 우리가 할 수 있는 능력이 되느냐. 압수수색영장이 없다는 상황에서 법원에서 증거에 대한 효력이 있느냐도 논의됐다”고 했다.​​​​박선원 “계엄군, 선관위 서버 정보 이미 탈취했을 가능성 높아”​기자명 이재희 기자 입력 2024.12.11 10:34 10일 보도자료 내고, “정보사 요원 선관위 서버 촬영 확인”“외부서 방첩사령부가 원격으로 정보 탈취했을 것&quot주장CCTV 확인해 정보 유출 여부·목적 등 철저한 수사 필요“인천투데이=이재희 기자│12월 3일 내란 사태 당시 중앙선거관리위원회 과천청사에 진입한 계엄군이 이미 내부 서버 정보를 탈취했을 가능성이 높다는 주장이 나왔다.​더불어민주당 박선원 (인천 부평을) 국회의원은 10일 보도자료를 내고 계엄군이 중앙선관위에 도착해 3시간 20여분간 청사를 점거하는 동안, 통합관제센터에서 컨테이너 C열 서버 통합스토리지를 촬영한 사실을 확인했다“며 ”서버 네트워크 구성도를 파악해 원격으로 정보를 빼돌린 것으로 보인다“고 주장했다.​중앙선거관리위원회 CCTV에 찍힌 정보사령부 요원들이 투데이서버 중앙선관위 전산 서버를 촬영하는 모습.(사진제공 박선원 의원실)박 의원은 중앙선관위에 설치한 폐쇄회로 카메라(CCTV)를 통해, 국군정보사령부 소속 계엄군 10명 중 2명이 사전투표 명부를 관리하는 통합명부시스템 컨테이너 C열 서버 통합스토리지를 촬영하는 모습을 확인했다고 전했다.​박 의원은 “IT업계 관계자에게 자문을 받은 결과 서버 상단부를 촬영하는 행위는 서버 네트워크 구성도를 파악하기 위한 것으로 보인다”고 주장했다.​이어 “내부에선 국군정보사령부가 사진을 촬영해 외부에 전달하고 외부에선 국군방첩사령부가 서버 네트워크 구성도를 파악해 원격으로 정보를 탈취했을 것”이라고 추측했다.​그러면서 “국군방첩사령부에 보안관제(OP, Operator)와 인터넷데이터센터(IDC, Internet Data Center) 업무를 담당하는 요원들이 있는 만큼, 3시간이면 모든 정보를 탈취할 수 있었을 것”이라며 부연했다.​또한 “수사기관은 모든 CCTV 영상을 철저히 확인하고 선관위 서버 정보 유출 여부와 목적에 대해 철저히 파헤쳐야 한다”며 포트 로그(IT 시스템 운영시간 동안 발생하는 모든 정보를 기록한 것)를 바탕으로 투데이서버 외부 컴퓨터와 연결 가능한 소형 라우터를 사용했는지 여부도 철저히 조사해야 한다고 촉구했다.​인천투데이=이재희 기자│12월 3일 내란 사태 당시 중앙선거관리위원회 과천청사에 진입한 계엄군이 이미 내부 서버 정보를 탈취했을 가능성이 높다는 주장이 나왔다.더불어민주당 박선원 (인천 부평을) 국회의원...​[단독] “선관위 자료 반출 안 해도 포렌식 장비로 서버 복제”장혜원 기자2024-12-09 17:40:28軍 압수수색 실패 논란 있지만 부정선거 규명 큰 문제 없을 듯“서버 복제, 포렌식 기기로 가능… 로그기록 없어도 가능”▲ 디지털포렌장비로 서버 복사를 이미지 복사 형식으로 할 경우 원본 서버를 얻는 것과 다름없어 삭제 변조 및 결과물 등의 모든 기록 확인이 가능하다는 전문가의 소견이 나왔다. 송철수 대표 제공 윤석열정부가 헌정질서를 파괴하는 ‘부정선거’ 가능성을 파헤치기 위해 중앙선거관리위원회에 비상 계엄군을 급파한 것으로 확인된 가운데, ‘이미지 파일 카피’ 기법만으로도 선관위 서버를 흔적 없이 복제하고 투데이서버 데이터 추출까지 가능하다는 전문가들의 소견이 나왔다. 이는 선관위가 내부 자료가 반출되지 않았고 전산 로그 기록도 없다고 공표하면서 서버의 압수수색이 실패한 것 아니냐는 궁금증이 증폭되는 가운데 나온 진단이어서 향후 윤석열정부의 발표 여부에 비상한 관심이 쏠리고 있다. 9일 스카이데일리 취재를 종합하면, 하드디스크와 이미지 복사는 물리적인 반출과 접속 로그 기록을 남기지 않고도 원본을 똑같이 복사할 수 있는 것으로 나타났다. 송철수(육사 51기) IT 회사 대표는 “디지털포렌식 장비를 이용해 서버 반출 없이 하드디스크 이미지를 복사했을 것”이라고 분석했다. 그는 “계엄군이 박스를 옮기는 사진이 폐쇄회로(CC)TV에 나오는데 그 안에 포렌식 장비가 들어있었을 것으로 본다”며 “이 같은 카피는 삭제 및 수정 기록뿐만 아니라 접속 기록 모두가 카피가 된다. 말 그대로 ‘카피’한 것이기 때문에 로그인할 필요가 없다”고 설명했다. 그러면서 “특히 선거 조작 논란이 투데이서버 됐던 2020년 4·15 총선에서 서울·인천·경기에서 나온 63%·36%의 일정한 여·야 득표율 같은 데이터를 취득했을 때 적용 수식 기록을 파악하기만 해도 부정선거 여부를 가리는 게 어렵지 않을 것”이라고 내다봤다. 디지털포렌식 전문가인 이정남 서울호서직업전문학교 사이버 해킹학과 교수도 “하드디스크 이미지 복제에 성공했을 때 전체 자료를 전부 수집한 것으로 볼 수 있다”고 했다. 이 교수는 “라이브데이터는 포렌식 장비를 통해 가져갈 수 있고 통상 기관들은 기기를 통한 데이터를 추출하고 있다”며 “포렌식 장비가 들어갔을 때 서버나 네트워크에 온라인 접속을 통해 자료 분석을 통째로 할 수 있고 이 경우 초본뿐만 아니라 수정·변조된 부분 등 모든 과정을 알 수 있다”고 강조했다. 그는 “개인은 포렌식을 할 때 컴퓨터를 뜯어 하드디스크를 확보하지만 기관은 포렌식 기기로 서버 복제를 하는 경우가 많다”며 “‘이미지 복제(이미지 카피)’는 ‘서버 투데이서버 복사’로 보면 된다”고 밝혔다. 검찰·경찰과 포렌식 업무를 협조하는 익명을 요구한 업계 관계자도 “포렌식 기기에 따라 다르지만 하드디스크 파일로 서버를 복제하는 건 오늘날 충분히 구현된 기술이고 로그인이나 자료 반출 없이 데이터만 가져올 수 있다”고 말했다. 익명의 군 소식통은 “(선관위가 민주당에 제공해 방송에 공개된) 군인이 핸드폰으로 사진을 촬영하는 장면은 포렌식 서버의 고유 식별번호와 물리적 위치를 기록하기 위한 것일 뿐 ‘이미지 복제’와 다른 행위”라며 “단지 ‘촬영’만 했다고 해서 포렌식에 실패한 것으로 볼 수 없다”고 말했다. 이어 “포렌식 기기를 활용해 서버를 복제할 경우 수 분에서 수십 분이면 가능해 (머물렀던 시간이) 3시간이면 충분히 포렌식이 가능했을 것으로 본다”며 “분석에는 1주일 정도 시간이 소요될 것”이라고 예상했다. 한편 선관위와 야권에서는 3일 비상계엄 당시 서버를 비롯한 반출된 물품이 없었다는 주장을 펴고 있다. 투데이서버 현재까지 정치권과 선관위는 계엄군에 의해 전산·로그 기록 등을 살펴본 결과 내부 자료 반출과 피해가 없다는 견해를 고수하는 입장이다. 노태악 중앙선관위원장은 6일 긴급회의를 열고 추후 피해 여부를 지속해서 면밀하게 확인·점검할 예정이라고 밝혔다. 근거는 국회 행정안전위원회가 당시 과천청사 내 정보관리국 산하 통합 관제센터에 투입된 계엄군이 선관위 시스템 서버를 촬영하는 장면이 담긴 CCTV 촬영본에 있다. 선관위 공개 영상에서 계엄군은 통합명부 시스템 서버와 보안장비가 구축된 컨테이너 C열 서버·통합스토리지 서버 등을 스마트폰 카메라를 통해 촬영하는 모습이 담겼다. 경찰청 국가수사본부 비상계엄 특별수사단은 전날 선관위에 공문을 보내 비상계엄 선포 당시 청사 내 CCTV 자료를 제출해 달라고 요청했으며 이날 해당 자료를 건네받아 분석에 착수했다. 윤석열정부가 헌정질서를 파괴하는 ‘부정선...​​