"우리 집 거실 엿봤다"... 40만 가구 '월패드' 해킹범 검거

전국 638개 아파트 단지, 40만4847가구 해킹
불법 영상·사진 해외 사이트에 판매 시도
경찰 "월패드 관리 보안수칙 준수" 강조

경찰청 사이버테러수사대 관계자가 20일 서울 서대문구 경찰청에서 월패드 해킹 사건 수사결과 브리핑을 하고 있다. 뉴스1

아파트 거실에 설치된 '월패드'를 해킹해 가정 내 영상을 불법 촬영한 뒤 해외 사이트 등에 판매를 시도한 30대 남성이 경찰에 검거됐다. 월패드는 아파트 내에 부착돼 방범·방재·조명제어 등을 수행하는 태블릿형 기기로 카메라가 장착돼 있다.

20일 경찰청 국가수사본부 사이버테러수사대는 아파트 거실에 설치된 월패드를 해킹해 영상 등을 유출한 30대 남성 이모씨를 14일 정보통신망법 위반 혐의로 검거했다고 밝혔다. 지난해 11월 한국인터넷진흥원이 경찰에 수사를 의뢰한 지 1년여 만이다.

이씨는 지난해 8월부터 11월까지 아파트 월패드 중앙관리서버와 각 가구 월패드를 해킹해 가정 내부를 불법 촬영한 혐의를 받는다. 피해 가구는 전국 638개 아파트 단지, 40만4,847개 가구에 달한다. 경찰은 월패드 16개에서 촬영된 영상 213개와 사진 약 40만 장 이상을 확보했다.

아파트 월패드 해킹사건 피의자 범죄 개요도. 경찰청 제공

이씨는 수사기관의 추적을 피하기 위해 식당이나 숙박업소 등 다중이용시설에 설치된 무선공유기를 해킹해 경유지로 활용한 뒤 서버에 침입하는 치밀함을 보였다. 대부분의 아파트는 하나의 망으로 연결돼 있어 해커가 중앙관리 서버만 뚫으면 전 가구의 월패드를 들여다볼 수 있는 것으로 알려져 있다.

이씨는 지난해 11월 불법 촬영한 사진과 영상을 해외 인터넷 사이트에서 판매를 시도했다. 그는 판매 게시글에 촬영한 동영상 일부 화면을 첨부해 "구매에 관심이 있으면 이메일을 보내라"며 호객 행위를 하기도 했다. 다만 실제 영상이 판매됐거나 3자에 제공됐는지는 확인되지 않았다.

이씨는 월패드 보안 경각심 차원에서 해킹하고 영상을 외부에 제공했다고 진술했다. 하지만 경찰은 그가 구매 접촉자와 주고받은 이메일 내용을 토대로 실제 판매 의사가 있었던 것으로 판단하고 있다. 또 영상에 피해자들의 신체 일부 영상이 담겨 있어 성적 목적도 있었던 것으로 보고, 관련 법령 추가 적용도 검토하고 있다.

이씨는 고교 시절 보안업체에서 아르바이트를 했고, 대학에서도 정보보호학을 전공했다. 과거 월패드 해킹 관련 보안전문가로 언론에도 소개된 적이 있는 것으로 나타났다. 이 밖에 해킹과 디도스 공격 등 동종 전과도 있는 것으로 확인됐다.

경찰은 이씨에 대해 구속영장을 신청했지만, 법원은 지난 16일 기각했다. 경찰은 보강수사 등을 거쳐 구속영장 재신청을 검토한다는 방침이다.

경찰청 관계자는 "공동주택 네트워크 보안을 위해 제조업체와 아파트 중앙관리서버 관리자, 월패드 이용자 모두 보안수칙을 준수해야 한다"며 "관리자 계정 및 와이파이 비밀번호를 재설정하는 등의 조치가 필요하다"고 당부했다.

김재현 기자 k-jeahyun@hankookilbo.com