개인정보 '74억건' 털렸다‥"넥슨·네이트·보배드림 포함"

이경재 기자l승인2019.12.02

크게

작게

메일

인쇄

신고

[서울투데이=이경재 기자] 개인정보 74억여 건을 불법 수집한 것으로 조사된 3명이 재판에 넘겨졌다.

▲ 사건 구조도. [그림=동부지검 제공]

서울동부지검 사이버수사부(부장검사 김봉현)는 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 혐의로 최모(23)씨와 강모(32)씨, 김모(24)씨를 지난달 28일 구속기소했다고 2일 밝혔다.

검찰에 따르면 이들은 지난 2016년부터 올해까지 약 4년 간 직접 제작한 악성 프로그램을 네이버 블로그 등에 윈도우 정품인증 프로그램 또는 '게임·해킹 족보' 엑셀 파일로 위장·유포한 뒤 약 74억건의 개인정보를 불법 수집한 혐의를 받는다. 

이들 일당은 악성 프로그램을 다운로드 해 관리자 권한이 탈취된 이른바 '좀비PC' 1만2000대에서 빼낸 개인정보를 이름·주민등록번호·전화번호·이메일 등으로 나눠 '데이터베이스(DB·database)화'한 것으로 조사됐다.

이들은 지난해 3월 중국 소재 피싱(Phishing) 조직에 몸 담았던 강씨의 제안으로 중국 조직 PC를 해킹해 54억건에 달하는 개인정보를 수집한 것으로 확인됐다.

또 이들 일당은 돈을 받아낼 목적으로 좀비PC를 활용해 불법 도박사이트 등에 디도스 공격을 가해 시스템을 마비시키기도 한 것으로 파악됐다.

검찰은 이 같은 범행으로 수집된 개인정보 DB에 넥슨과 네이트(SK커뮤니케이션즈), 보배드림 등 국내 유명 커뮤니티 회원정보들이 포함된 것으로 보고 있다.

이들은 불법 탈취한 개인정보를 팔거나, 이를 통해 타인의 게임 계정을 해킹해 총 1억4000여만원의 범죄 수익을 가로챈 것으로 조사됐다.

검찰 조사 결과 넥슨(크레이지아케이드)과 넷마블(보드게임) 등 게임을 하다 만난 이들은 별다른 죄의식 없이 개인정보를 불법수집해 판매하는 등 해킹을 생업으로 삼고 있었던 것으로 확인됐다.

이들 일행은 과거 전문적인 프로그램 관련 교육을 배우지 않았으나, 해킹 프로그램 관련 툴(tool)을 다운로드 해 범행을 벌인 것으로 전해졌다.

최씨 일당은 검찰이 대검찰청 사이트를 모방해 보이스피싱 사기 행각을 벌이는 조직을 좇는 과정에서 덜미가 잡힌 것으로 알려졌다.

검찰 관계자는 "압수물에서 발견된 약 74억건의 개인정보는 (임의로) 100분의 1 수준의 중복 제거를 하더라도 우리나라 총 인구수보다 많은 양"이라며 "매우 중대하고 광범위한 개인정보 불법 수집·유출 사안"이라고 전했다.

이어 "이들이 관리한 DB에는 국내 성인 대다수가 검색된다"며 "피해방지 및 보안강화를 위해 사용 중인 인터넷 계정에 대해서 비밀번호를 주기적으로 변경할 필요가 있다"고 당부했다.

검찰은 이들로부터 개인정보를 사들여 악용하는 자들에 대해 수사를 확대하고 있다.

이경재 기자  press@sultoday.co.kr

<저작권자 © 서울투데이, 무단 전재 및 재배포 금지>

이경재 기자의 다른기사 보기

인기기사

기사 댓글
첫번째 댓글을 남겨주세요.
0 / 최대 400byte

숫자를 입력해주세요

욕설등 인신공격성 글은 삭제합니다.
여백
여백
신문사소개기사제보광고문의불편신고개인정보취급방침청소년보호정책이메일무단수집거부
상호(제호)명 : 시사투데이(주) - 서울투데이  |  회사설립일 : 2003. 11. 20  |  사업자등록번호 : 107-86-42867
주 소 : (우)01044 서울특별시 강북구 삼양로 522 (서울투데이 2층)  |  대표전화 : 02-6326-6112  |  팩스 : 02-6407-4117  |  통신판매신고번호 : 2018-서울강북-0396
발행인 겸 대표이사 : 김중근 | 신문등록번호 : 서울 아 00506  |  등록일자 : 2008. 02. 04  |  발행일자 : 2008. 02. 04  |  청소년보호책임자 : 김중근
서울투데이 모든 컨텐츠는 저작권보호법에 따라 무단전재·복사·재배포를 금합니다.Copyright © 2007-2019 서울투데이. All rights reserved. mail to press@sultoday.co.kr