악성코드 유포 PC 100만대서 개인정보 유출

중국 당국과 공조 서버관리 공범도 수사


악성코드의 제작ㆍ유포를 통해 사용자 아이디와 패스워드를 몰래 빼낸 뒤 이를 도용, 자신이 운영하는 불법 도박사이트 광고에 악용해 1억원대의 부당이득을 취한 일당이 경찰에 적발됐다.

12일 경찰청 사이버테러대응센터는 개인정보 유출과 게시판 자동 글쓰기 기능을 수행하는 악성코드를 제작한 뒤 이를 주요 포털 사이트들을 통해 유포, PC 100만 여대에서 개인정보를 유출하고 12억 여회에 걸쳐 중국에 개설한 도박사이트를 광고하는 수법으로 부당이득을 챙겨온 일당을 적발하고 총책 강 모(25)씨를 정보통신망이용촉진 및 정보보호 등에 관한 법률위반 등의 혐의로 구속하고 나머지 6명을 같은 혐의로 불구속 입건했다고 밝혔다. 또 중국에 거주하며 서버 및 입출금 관리 역할을 해 온 김 모씨 등 공범 3명에 대해서도 중국 당국과의 공조를 통해 수사를 진행하고 있다고 설명했다.

이들은 악성코드 제작 기술을 활용해 돈을 벌기로 계획하고 중국에서 인터넷데이터센터(IDC)를 통해 서버 6대를 임대해 포커 및 고스톱 등 도박사이트를 개설한 후, 직접 제작한 악성코드 2종을 지난해 9월부터 11월까지 2달간 국내 주요 포털사이트들을 통해 유포시켰다. 이들은 포털사이트에 게시된 프로그램을 다운로드받아 설치, 감염된 인터넷 사용자들의 PC를 통해 사용자가 입력하는 아이디 및 비밀번호 등의 키보드 입력정보를 중국에 있는 서버에 전송, 개인정보를 빼돌렸다. 또 감염된 PC가 중국 서버에 저장된 아이디와 비밀번호로 수 차례에 걸쳐 각종 인터넷사이트에 자동 접속해 자신들이 운영하는 도박사이트를 광고하는 글을 수천만 건을 게시, 인터넷 이용자들을 유인해 1억원 상당의 부당이득을 취했다고 센터측은 설명했다.

◇조직원들간 철저한 역할 분담 통해 범행=이번에 적발된 일당들의 특징은 각자 철저한 역할 분담을 통해 범행을 했다는 것이 특징이다. 총괄 기획을 담당한 강 모씨를 중심으로 악성코드 제작 및 유포를 담당한 프로그래머 2명, 프로그램 테스트 및 광고 담당 2명, 대포통장 관리 1명, 직원 및 자금 관리 1명, 서버 및 입출금 관리(중국파견) 3명 등 10명이 각자 철저한 역할분담을 통해 톱니바퀴 돌아가는 방식으로 임무가 수행됐다고 센터측은 설명했다. 특히 전문가 실력을 갖춘 2명의 프로그래머를 채용, 범죄의 기술적 전문성을 높였다. 그 중 이 모(22)씨는 정보올림피아드 및 해킹대회 등 국내 각종 정보보호대회에서 입상한 경력으로 대학에 특례 입학하고 병역특례 혜택까지 받을 정도로 실력이 뛰어났던 것으로 알려졌다.

센터측은 이미 중국에 있는 서버를 폐쇄한 만큼 추가 피해의 우려는 없으며 이미 감염된 PC들을 치료하기 위해 국내 보안업체들과 무료백신 제공업체들에게 악성코드 샘플을 보내 사용자들이 손쉽게 치료할 수 있게 조치했다고 설명했다. 센터 한 관계자는 "향후 추가 피해를 방지하기 위해 이용자들은 신뢰할 수 없는 프로그램을 다운받지 말고 최신 백신을 통해 PC를 주기적으로 점검하는 한편 포털사이트도 게시물에 대한 모니터링 및 카페나 클럽회원정보와 관련된 접근 보안 관리를 강화할 필요가 있다"고 말했다.

이홍석기자 redstone@