850만건 개인정보 탈취·판매한 범죄조직 전원 검거

1000여개 웹사이트 해킹

전남경찰청 사이버범죄수사대는 SNS상에서 해킹 의뢰를 받아, 보안이 취약한 인터넷 웹사이트를 해킹해 고객정보를 불법 취득하고 판매한 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반(이하 ‘정보통신망법위반’) 혐의로 일당 13명을 검거하고 7명을 구속했다고 1일 밝혔다.

이들 일당은 425개 웹사이트를 해킹 후 고객정보 약 850만건을 불법 취득하고 판매한 혐의를 받고 있다.

전남지방경찰청 전경

경찰 조사 결과 이들은 전문 해커 A씨(31), 브로커 B씨(26), 해킹 의뢰자 C씨(30), 악성프로그램 제작 의뢰해 유포한 D씨(32) 등 점조직 형태로 운영됐다.

특히, 전문해커인 A씨는 브로커 B씨 등을 통해 의뢰받은 뒤 자체 제작한 해킹프로그램을 이용해 해킹한 개인정보를 전달하거나, 의뢰자가 직접 사이트 관리자 계정으로 접속할 수 있도록 관리자 계정(아이디, 비밀번호)과 접속 URL을 전달한 것으로 드러났다.

전문해커인 A씨는 의뢰자들이 직접 해킹할 수 있도록 프로그램을 실행한 뒤 사이트 주소만 입력하면 자동으로 해킹되는 프로그램이나, 휴대전화에 설치할 경우 통화목록, 연락처, 메시지 등이 원격 서버로 전송되는 휴대전화 앱(.apk)을 제작해 판매하는 등, 악성프로그램을 전문적으로 제작해 유포했다.

경찰은 해킹조직뿐만 아니라, 해킹한 개인정보를 이용해 영업한 문자사이트 대표 C씨, 악성프로그램 제작 의뢰해 유포한 대부업자 D씨도 검거했다.

해킹 의뢰자 검거과정에서 또 다른 해커에 대한 단서를 입수해 원격지 서버를 이용해 스포츠 중계 사이트 등 약 700곳을 해킹한 보안컨설팅 업체 대표 E씨(41)도 추가로 붙잡았다.

경찰은 검거과정에서 외장하드 등에 저장된 개인정보 파일 약 2만 개를 압수해 분석 중이며, 자금 추적을 통해 범죄수익금 약 4억 5천만 원에 대해서도 기소 전 추징보전 조치했다.

전남경찰청은 경찰청·한국인터넷진흥원과 공조해 피해업체에 해킹 사실을 통보하는 등, 보호 및 예방조치도 강구했다.

전남경찰청 관계자는 “모든 범죄의 시발점 역할을 하는 ‘개인정보 유출범죄’ 근절을 위해서 백신 및 보안 프로그램의 최신버전 업데이트가 필요하다”고 범죄예방의 중요성을 당부했다.

호남취재본부 김춘수 기자 ks7664@asiae.co.kr