전국학력평가 성적 유출은 경기교육청 서버 해킹…해커 추적 중

자료 최초 유포 20대 구속…관련 정보 가공·재유포 5명도 입건
10대가 같은 자료 별도 해킹 사실도 경찰 수사 과정서 드러나

(수원=연합뉴스) 김솔 기자 = 지난해 11월 치러진 전국연합학력평가 성적 자료 유출 사건은 경기도교육청 서버를 대상으로 한 해커의 소행인 것으로 조사됐다.

경찰은 해당 자료를 텔레그램 채널에 올린 최초 유포자를 구속하는 한편, 이 자료를 해킹해 유포자에게 전달한 불상의 해커를 추적하고 있다.

경기남부경찰청 [촬영 정유진]

경기남부경찰청 사이버수사과는 27일 이 사건 중간수사 결과 발표를 통해 정보통신망법 위반(개인정보유출) 혐의로 20대 남성 A씨를 구속해 조사 중이라고 밝혔다.

A씨는 지난 2월 18일 오후 10시 30분께 자신이 운영하는 텔레그램 채팅방 '핑프방'에 불상의 해커로부터 받은 전국연합학력평가 성적 자료를 유포한 혐의를 받고 있다.

이 채팅방에는 입시 관련 자료들이 공유돼왔는데, A씨는 채팅 참여자들에게 자신의 실력을 과시하기 위해 불상의 해커로부터 별개의 텔레그램 채팅을 통해 받은 해당 성적 자료를 올렸던 것으로 파악됐다.

경찰은 앞서 이 해커가 해외 IP를 우회해 경기도교육청 서버를 해킹한 것으로 보고 있다.

도 교육청은 성적전산처리 위탁업체에 성적관리를 맡기고 이 업체로부터 응시생들의 성적이 담긴 이동식저장장치(USB)를 받은 뒤 도교육청 서버에 이를 올리면 개별 학교가 응시생들의 성적을 출력하는 방식으로 성적 전산처리를 한다.

이 해커는 도 교육청 서버에 올려져 있던 자료를 해킹해 A씨에게 제보한 것으로 조사됐다.

지난 2월 도 교육청으로부터 피해 신고를 접수한 경찰은 94만건에 달하는 접속 기록을 분석하고, IP 추적과 국제 공조 등을 통해 A씨를 검거했다.

경찰 관계자는 "불상의 해커의 경우 해외 IP를 사용해 우회 접속, 검거를 위해서는 해외 기업들의 협조를 받아야 하는 등 다소 애로사항이 있었다"며 "해커의 IP를 계속해서 추적하며 검거를 위해 노력하고 있다"고 말했다.

경찰은 A씨와 함께 '핑프방' 채널을 운영한 20대 남성 B씨를 비롯한 5명도 유출된 성적자료를 텔레그램 채널과 인터넷 커뮤니티 게시판 등에 가공 및 재유포하는 등 개인정보를 누설한 혐의로 입건해 조사하고 있다.

A씨와 B씨는 평소 여러 방법으로 입수한 대학 입시학원들의 수험 자료를 텔레그램 채널에 불법으로 게시하기도 했던 것으로 파악됐다. 경찰은 이들의 저작권법 위반 혐의에 대해서도 추가 확인할 예정이다.

특히 자료 가공 및 재유포 혐의로 입건된 이들 중에는 가지고 있지 않은 정보를 빌미로 돈을 받아내려고 한 피의자도 있어 경찰은 그의 사기 혐의에 대해서도 들여다보고 있다.

한편, 경찰은 수사 과정에서 이 사건과 별개로 앞서 도 교육청 서버를 해킹해 이번에 유출된 것과 같은 자료를 소지하고 있던 10대 C군도 검거했다.

C군은 경찰 조사에서 "평소 컴퓨터에 관심이 많아 실력을 시험해보고 싶어 해킹을 시도했다"는 취지로 진술했다.

경찰은 이 밖에도 도 교육청의 정보를 불법으로 탈취하거나 유포한 피의자들을 추적하고 있다.

경찰 관계자는 "인터넷에 개인정보를 유포하거나 제3자에게 제공하는 행위는 관련 법률에 따라 처벌 될 수 있다"며 "유출된 정보를 공유·전달·재가공하는 행위 또한 형사 처벌 대상"이라며 주의를 당부했다.

앞서 도 교육청은 지난해 11월 치러진 전국연합학력평가 자료가 유출된 정황을 확인하고 지난 2월 19일 경찰에 수사를 의뢰했다. 이 평가시험은 경기도교육청이 주관했다.

당일 새벽 모 인터넷 커뮤니티에 경기도교육청 서버를 해킹해 해당 자료를 확인했다고 주장하는 게시글이 올라왔고, 이어 암호화 메신저 앱인 텔레그램에서 '2학년 개인성적표 전체'라는 파일이 유포됐다.

해당 파일에는 경남교육청과 충남교육청을 제외한 전국 15개 시도교육청 관내에서 이 시험에 응시한 고2 학생 27만여 명의 시험 성적과 소속 학교, 이름, 성별 등이 담겨있었다.

sol@yna.co.kr

▶제보는 카톡 okjebo