해킹범을 찾는 수사 방법 좀 알려 주세요.. 관내 한 병원에서 불상자가 원격제어 해킹하여 동 병원에서 사용하는 프로그램에 침입하여 입력된 환자들의 자료를 삭제하는 등 자료를 훼손하였습니다. 그래서 동 병원에서 사용하는 프로그램을 관리하는 업체 직원을 상대로 전화하여 동 프로그램 접속 로그기록을 보관하고 있는지 여부를 확인한 바 전혀 보관하고 있지 않다는 답변입니다. 그런데, 원격제어의 경우 상대방이 요청을 하고 이에 수락을 하여야만 가능한 것인데 신고자는 이를 수락한 사실이 전혀 없음에도 최근 2개월 가략 동안 수회에 걸쳐 불상자가 이와같이 침입을 하였다고 하며, 실제로 간호사 여러명이 컴퓨터 모니터상에 마우스 커서가 마음대로 움직이며 자료를 삭제하는 장면을 목격한 사실도 있다고 합니다. 이 경우 어떠한 방법으로 수사해야 하는지 가르쳐 주세요..
프로그램을 관리하는 직원이 동 프로그램 접속 로그인 기록을 보관하고 있지 않다면 해킹범을 찾을 수 없습니다. 실무상 해킹범을 찾으려면 해당 컴퓨터의 ip주소나 해당 프로그램에 접속한 id와 패스워드를 알아내서 찾는 것이 일반적입니다. 귀 사안의 경우 원격제어를 요청한 적이 없는데도 불구하고 커서가 움직이고 자료를 삭제하는 장면을 목격했다면 관련 내부자부터 먼저 수사를 해야 할 것 같습니다.