직원 시켜 경쟁 게임사이트 15곳 디도스 공격

30대 사업자, 지난해 9월부터 올 2월까지
권씨 등 직원을 시켜 공격 서비스 일시적 마비시켜
경찰청 사이버테러대응센터는 25일 자신이 운영하는 온라인게임 IT업체 직원을 동원해 경쟁 게임사이트에 분산서비스거부(디도스ㆍDDos) 공격을 한 혐의(정보통신망 이용 촉진 및 정보 보호 등에 관한 법률 위반)로 김모(35)씨의 구속영장을 신청했다.

경찰은 또 김씨의 지시를 받고 악성 프로그램을 제작 또는 유포하거나 디도스 공격을 한 권모(37)씨 등 8명을 입건했다.

경찰에 따르면 IT업체를 운영하면서 유명 게임사이트를 위탁 관리해 온 김씨는 지난해 9월부터 올해 2월까지 권씨 등 직원을 시켜 경쟁 사이트 15곳에 디도스 공격을 감행, 이들 사이트의 서비스를 일시적으로 마비시킨 혐의를 받고 있다.

김씨는 악성프로그램 제작조(2명)와 유포조(4명), 공격조(2명) 등으로 역할을 분담시켰으며 유포조에게 서울의 PC방 50곳을 돌며 웹하드 사이트 15곳에 인기 드라마 동영상 파일로 위장한 악성코드 1천여개를 올리게 했다고 경찰은 전했다.

경찰은 동영상 파일을 내려받아 악성코드에 감염된 좀비PC가 50만대라는 진술을 받아냈으며 수사과정에서 확인된 것만 13만대에 이른다고 밝혔다. 이들은 경찰의 추적을 따돌리려 웹하드 사이트 가입 때 다른 사람의 명의를 이 용하고 대포폰으로 연락을 주고받는가 하면 디도스 공격명령 서버를 조종할 때는 필리핀 원정을 떠나기도 한 것으로 조사결과 드러났다.

경찰은 수사 과정에서 확보한 악성코드를 정보 보호기관에 제공해 감염된 좀비PC가 치료되도록 조치하고 유포 경로로 사용된 웹하드 사이트에 게시물 백신 검사를 강화할 것을 요청했다. 경찰은 또 김씨가 관리하는 사이트나 피해를 본 사이트들 가운데 일부가 게임물등급위원회로부터 정상적인 등급 판정을 받았지만 환전행위를 하는 등 사행성 도박 영업을 한다는 첩보를 입수하고 별도로 수사할 계획이다.