5일 사정당국에 따르면, 검찰은 국정원 직원 등이 사용한 것으로 의심되는 아이디 정보를 기반으로 게시물과 댓글 등에 대한 면밀한 분석작업을 벌이고 있다.
실제 국정원 직원과 보조요원(일반인)이 정치.선거 활동을 했는지를 파악하려면 댓글이나 게시물의 내용을 봐야 한다는 판단에서다.
검찰 관계자는 "사이트 10개 안팎에 대해 대검과 서울중앙지검 전문가들을 투입해서 확인 작업을 하고 있다"며 "여기서 뭔가 나와야 하니까 중요한 작업"이라고 밝혔다.
검찰은 압수수색을 통해 포털업체로부터 국정원 직원 등이 사용한 것으로 의심되는 아이디와 로그파일(접속기록) 등을 넘겨받아 분석하고 있다.
특정 아이디에 대한 로그파일을 통해 언제 접속을 해서 얼마나 머물렀고, 또 댓글 등 어떤 활동을 했는지를 확인할수 있다.
포털은 여러 정치성향을 가진 사람들이 공동으로 이용해 접속 수가 많아 이곳에서 국정원 직원 등이 단 댓글이 정치.선거 개입여부를 판단하는 데 중요한 잣대가 될 수밖에 없다. 하지만 댓글과 게시물이 압수수색에 앞서 삭제된 경우가 많아 검찰이 증거 확보에 난항을 겪고 있는 것으로 알려졌다.
포털에서는 댓글이나 게시물 등을 삭제할 경우 복원이 불가능하거나 3개월 이내의 것만 가능한데 최근 검찰의 압수수색은 시기적으로 때를 놓쳤기 때문이다.
국정원 정치.선거 개입 사건은 지난해 대선전에 일어났고, 경찰에서만 4개월간 수사를 한후 검찰이 사건을 넘겨받아 압수수색을 벌인 것이다.
IT업체 관계자는 "네이버에는 댓글에 대한 백업데이터 보존기간이 없어, 삭제할 경우 다른 글로 덧씌워져 복구가 어렵다"며 "다음도 댓글 백업데이터를 3개월 간 밖에 보관하지 않는다"고 전했다.
이럴 경우 검찰이 디지털 포렌식(범죄수사에서 각종 디지털 데이터를 통해 증거를 수집하는 기법)으로 증거를 확보하려 해도 쉽지 않다.
검찰 관계자는 "검찰의 포렌식이라고 해서 민간과 비교해 특별히 다른 것은 아니"라고 말했다.
앞서 경찰은 인터넷사이트 ''오늘의유머'' ''뽐뿌'' ''보배드림'' 등의 댓글에서는 4대강 사업 등 정책홍보 외에 정치.선거와 관련된 것은 없었다고 결론을 내렸다.