전체기사 최신뉴스 GAM
KYD 디데이
사회 법원·검찰

속보

더보기

[허익범특검 종료] ‘드루킹 사건’의 시작과 끝…‘킹크랩’은 무엇?

기사입력 :

최종수정 :

※ 본문 글자 크기 조정

  • 더 작게
  • 작게
  • 보통
  • 크게
  • 더 크게

※ 번역할 언어 선택

경공모가 개발한 매크로 프로그램…버전1·2로 나뉘어
드루킹 “초기버전 시연 후 김경수 지시 받고 개발 계속했다”

[서울=뉴스핌] 고홍주 기자 = ‘드루킹 댓글조작’ 사건의 핵심에는 ‘킹크랩’이라 불리는 매크로 프로그램(짧은 시간 동안 같은 작업을 반복하는 프로그램)이 있다. 드루킹 일당은 네이버 등 포털사이트 댓글 추천수를 자체 개발한 프로그램인 킹크랩을 통해 조작했다.

[서울=뉴스핌] 김학선 기자 = 네이버 댓글 여론 조작 혐의로 구속 기소된 '드루킹' 김동원씨가 4일 오후 서울 서초구 서울중앙지방법원에서 열린 결심공판에 출석하기 위해 호송차에서 내려 법정으로 향하고 있다. 2018.07.04 yooksa@newspim.com

허익범 특별검사팀이 27일 발표한 수사 결과에 따르면 ‘드루킹’ 김동원 씨는 “지난 2007년 대선에서 댓글작성 기계 200대를 운영해 효과를 많이 봤고 2017년 대선에서도 사용할 것이라는 얘기를 들었다”며 “이를 김경수 의원에게 보고하고 프로토타입(초기버전)을 제작해 시연한 뒤 개발을 계속했다”고 킹크랩 개발 경위를 털어놨다. 킹크랩 개발은 ‘경제적 공진화 모임(경공모)’의 회원 ‘둘리’ 우모 씨와 ‘트렐로’ 강모 씨가 맡았다.

특검팀에 따르면 이들은 2016년 10월경부터 킹크랩 개발에 착수해 1달여 뒤 프로토타입을 구현했고, 같은 해 12월부터 실제로 댓글순위 조작 작업을 시작했다.

킹크랩은 포털 사이트에 올라온 기사들에 달린 댓글에 대한 공감/비공감 혹은 추천/반대를 반복적으로 수행할 수 있는 기계다. 킹크랩은 크게 명령을 내리고 정보를 전달하는 관리서버와 이로부터 명령과 아이디, 비밀번호, 대상 기사 및 댓글 등의 정보를 내려 받아 실제로 조작 작업을 수행하는 기기인 일명 ‘잠수함’으로 구성돼 있다.

포털 사이트들은 이 같은 조작 작업을 막기 위해 자체적으로 매크로 사용 방지 장치를 마련해놨는데, ‘잠수함’은 이를 회피하기 위해 IP를 지속적으로 변경하고 쿠키값 등을 초기화하는 등 작업을 수행하기도 한다.

드루킹 일당은 2016년 12월부터 2018년 2월까지 200여대의 휴대전화를 ‘잠수함’으로 이용해 댓글 추천수 등을 조작했다. 2018년 2월부터 3월까지는 아마존 서버와 웹 브라우저 크롬의 시크릿모드를 이용해 포털 사이트의 보안을 뚫고 댓글 추천수를 조작했다. 아마존 서버를 이용한 킹크랩 2차 버전은 1차 버전에 비해 네트워크 오류로 인한 동작 실패 가능성이 낮고, 해외 서버의 특성상 수사기관의 압수수색 위험에서 비교적 안전하다는 이점을 갖는다.

드루킹 일당은 댓글 조작으로 인한 업무 방해 피해를 입은 네이버와 더불어민주당의 고발 후 수사가 시작될 때까지 킹크랩을 이용한 댓글 조작을 지속한 것으로 드러났다. 이날 허익범 특검팀은 지난 6월27일 정식 수사 60일만에 김씨 등 피의자 12명을 재판에 넘기며 수사를 마무리 짓게 됐다. 

 

adelante@newspim.com

[뉴스핌 베스트 기사]

사진
국정원 "로저스 대표 위증 고발 요청" [서울=뉴스핌] 조민교 기자 = 국가정보원(이하 국정원)이 해럴드 로저스 쿠팡 대표를 위증 혐의로 고발한다는 의견을 밝혔다.  30일 국회 과학기술정보방송통신위원회 위원장인 최민희 더불어민주당 의원은 청문회 도중 "국정원이 오늘 청문회를 모니터링하던 중, 청문회를 지켜보던 국정원장이 로저스 대표를 위증죄로 고발해 달라고 과방위에 요청할 계획이라는 입장을 전달해 왔다"며 "구체적인 위증 내용도 함께 전달받았다"고 말했다. 이어 "해당 사안은 간사에게 전달해 내일 청문회 종료 시점에 처리하겠다"고 밝혔다. [서울=뉴스핌] 윤창빈 기자 = 해롤드 로저스 쿠팡 임시 대표가 30일 서울 여의도 국회 과학기술정보방송통신위원회 전체회의에서 열린쿠팡 침해사고 및 개인정보 유출, 불공정 거래, 노동환경 실태 파악과 재발방지 대책 마련을 위한 청문회에서 의원 질문에 답변하고 있다. 2025.12.30 pangbin@newspim.com 로저스 대표는 이날 청문회에서 쿠팡이 정부 및 수사기관을 거치지 않고 정보 유출자를 접촉했다는 의혹과 관련해 "저희는 피의자와 연락하는 것을 원치 않았지만 여러 차례에 걸쳐 그 기관(국가정보원)에서 피의자와 연락하라는 요청을 받았다"고 말했다. 이어 '명확한 지시나 명령이 있었느냐'는 추가 질의에는 "명령이었다. 지시 명령"이라고 주장했다. '국정원 누구와 소통했느냐'는 질문에 대해서는 "현재 이름은 없지만 해당 이름을 전달하겠다"고 답했다. 로저스 대표는 해킹에 사용된 장비의 포렌식과 관련해서도 "정보기관이 복사본을 보유하고 있고, 원본은 경찰에 전달했다"며 "그 기관이 별도의 카피를 만들어 우리가 보관하는 것도 허락했다"고 말했다. 또 '셀프 면죄부 조사 아니냐'는 지적에는 "정부 지시에 따라 한 조사"라며 "이사회도 한국 법에 따라 협력해야 한다고 판단했다"고 밝혔다. 그러나 정부 측은 로저스 대표의 주장과 선을 긋고 있다. 배경훈 부총리 겸 과학기술정보통신부 장관은 이날 청문회에서 "포렌식 검사와 로그 분석의 주체는 과기정통부가 주관하는 민관합동조사단과 개인정보보호위원회, 경찰청"이라며 "국정원이 지시하거나 조사를 주도한 사실은 없다"고 밝혔다. 배 부총리는 "국정원은 증거물을 국내로 반입하는 과정에서 훼손이나 분실을 방지하기 위한 기술적 지원을 한 것으로 안다"며 "이를 조사 지시나 개입으로 볼 수는 없다"고 설명했다. 국정원도 별도의 입장을 내고 로저스 대표의 발언을 부인했다. 국정원은 지난 26일 공지를 통해 "쿠팡 사태와 관련해 국정원은 쿠팡 측에 어떠한 지시를 할 위치에 있지 않으며, 어떠한 지시를 한 바도 없다"고 밝혔다. 다만 "외국인에 의한 대규모 정보 유출 사태를 국가안보 위협 상황으로 인식해, 관련 정보 수집·분석을 위한 업무 협의를 진행한 바는 있다"고 설명했다. mkyo@newspim.com 2025-12-30 18:00
사진
이혜훈 "내란은 민주주의 파괴" [서울=뉴스핌] 양윤모 기자 = 초대 기획예산처 장관 후보자로 지명된 이혜훈 전 국민의힘 의원이 30일 오전 서울 중구 예금보험공사에 마련된 인사청문회 준비 사무실로 출근하며 "내란은 민주주의 파괴하는 일이며 실체파악 잘 못했다"라며 사과문을 발표하고 있다. 2025.12.30 yym58@newspim.com   2025-12-30 10:27
기사 번역
결과물 출력을 준비하고 있어요.
종목 추적기

S&P 500 기업 중 기사 내용이 영향을 줄 종목 추적

결과물 출력을 준비하고 있어요.

긍정 영향 종목

  • Lockheed Martin Corp. Industrials
    우크라이나 안보 지원 강화 기대감으로 방산 수요 증가 직접적. 미·러 긴장 완화 불확실성 속에서도 방위산업 매출 안정성 강화 예상됨.

부정 영향 종목

  • Caterpillar Inc. Industrials
    우크라이나 전쟁 장기화 시 건설 및 중장비 수요 불확실성 직접적. 글로벌 인프라 투자 지연으로 매출 성장 둔화 가능성 있음.
이 내용에 포함된 데이터와 의견은 뉴스핌 AI가 분석한 결과입니다. 정보 제공 목적으로만 작성되었으며, 특정 종목 매매를 권유하지 않습니다. 투자 판단 및 결과에 대한 책임은 투자자 본인에게 있습니다. 주식 투자는 원금 손실 가능성이 있으므로, 투자 전 충분한 조사와 전문가 상담을 권장합니다.
안다쇼핑
Top으로 이동