[단독]“1700달러면 한 사람 인생 망쳐준다” 온라인서 ‘해킹 대행’ 판쳐

[커지는 해킹 불안]
다크웹 등서 해킹을 상품처럼 매매
“폰 원격 조종” “SNS 해킹” 홍보… 디도스 공격 도구 55만원에 팔기도
“공격 패턴 분석해 선제 대응해야”

뉴스1

“한 사람 인생 망쳐드립니다. 해킹으로 당신의 목표물은 문제에 휘말릴 겁니다.”

동아일보 취재팀이 22일 KAIST 전기및전자공학부 신승원 교수 연구팀과 함께 살펴본 다크웹 게시글의 내용이다. 작성자는 자신을 해커라고 소개하며 1700달러(약 237만 원)를 대가로 특정인을 해킹해 법적·재정적 문제를 일으켜 주겠다고 광고하고 있었다. 심지어 아동 성착취물 관련 문제를 만들어 “삶을 파괴할 수 있다”는 섬뜩한 문구까지 적혀 있었다.

최근 SK텔레콤, KT, 롯데카드 등에서 대규모 해킹 사고가 잇따르는 가운데 과거 기술력을 갖춘 일부 전문가들만 가능했던 해킹이 이제는 돈만 있으면 누구나 이용할 수 있는 ‘상품’으로 대중화되고 있다는 지적이 나온다.

이날 다크웹에는 직접 해킹을 해주겠다는 ‘대행 서비스’부터 구매자가 손쉽게 특정 사이트를 공격할 수 있는 해킹 툴까지 20여 종이 판매되고 있었다. 자신을 디도스(DDoS·분산서비스거부) 공격 전문가라고 소개한 한 해커는 한 달간 매일 8시간씩 해킹 프로젝트를 수행해 주는 조건으로 9500달러(약 1323만 원)를 요구했다. 대상이 고위 공직자나 대기업일 경우에는 2500달러(약 348만 원)를 추가로 받겠다고 밝혔다.

가장 저렴한 상품은 한 달 동안 보안이 취약한 사이트에 디도스 공격을 할 수 있는 해킹 툴로, 가격은 400달러(약 55만 원)였다. 이 밖에도 ‘타인의 휴대전화 원격조종’ ‘SNS 계정 해킹’ ‘웹서버·게임서버 침투’ 등 다양한 서비스가 메뉴처럼 나열돼 있었다. 신 교수 연구팀은 “해킹 툴을 구매하면 누구나 피싱 사이트를 만들고 공격을 시도할 수 있다”며 “일부 해커들은 이 같은 방식으로 돈을 벌어 세력을 키운다”고 분석했다.

취재팀은 해킹 툴을 구입한 이들이 대행 서비스를 제공하며 ‘2차 시장’을 형성한 정황도 확인했다. 23일 텔레그램과 온라인 커뮤니티에서 ‘해킹 의뢰’ ‘해킹 텔레’ 등을 검색하자 10여 개의 해커 계정이 나타났다. 이들은 “페이스북 등 SNS 계정을 해킹해 준다. 원하는 해킹이 있다면 문의 달라”며 3000∼5만 원대의 가격까지 제시하고 있었다. 이렇게 되면 다크웹에 접속하지 않아도 해킹 대행 서비스를 손쉽게 이용할 수 있는 셈이다.

전문가들은 해킹 서비스가 대중화되면서 피해 대상과 규모, 공격 방식이 더욱 다양해질 것이라고 우려했다. 신 교수는 “특별한 지식이 없어도 돈만 있으면 해킹을 의뢰할 수 있는 시대가 됐다”며 “다크웹 모니터링과 공격 패턴 분석을 통해 선제적 대응 체계를 갖춰야 한다”고 강조했다.

대전=이수연 기자 lotus@donga.com
조승연 기자 cho@donga.com