농협 전산망 마비사태 원인을 수사 중인 서울중앙지검 첨단범죄수사2부(부장검사 김영대)가 3일 그간의 수사결과를 발표한다. 2일 검찰에 따르면 수사팀은 삭제명령을 내린 프로그램이 북한의 디도스(DDoS·분산서비스거부) 공격 때 사용된 것과 유사한 경로로 유입된 사실을 확인, 북한의 소행에 무게를 두고 있는 것으로 알려졌다. 검찰은 그간 삭제 명령이 처음 실행된 노트북에 접속한 흔적이 있는 IP(Internet Protocol) 일부가 중국 IP인 사실을 확인, 올해 3월과 2009년 7월 디도스 공격 때 북한이 사용했던 IP를 비교 분석해 왔다. 당시 공격 명령 근원지가 북한 조선체신성이 할당받은 중국의 한 IP였기 때문이다. 다만 검찰은 이번 사태가 북한의 사이버 테러에 의한 것이라고 명확히 결론을 내리지는 않을 방침인 것으로 전해졌다. 이와 관련 검찰은 직접적인 공격보다는 농협 전산센터 협력업체 직원이 노트북을 외부로 반출해 사용하는 과정에서 북한이 `뿌린` 악성 코드에 감염돼 삭제명령이 실행됐다고 보고 있는 것으로 알려졌다.