이스트소프트 회원 16만여 명 정보 빼내 협박한 피의자 검거y
사회

이스트소프트 회원 16만여 명 정보 빼내 협박한 피의자 검거

페이스북으로 기사보내기 트위터로 기사보내기 미투데이로 기사보내기 네이버로 기사보내기 구글로 기사보내기 싸이월드로 기사보내기

입력 : 2018-01-10 15:42:26 | 수정 : 2018-01-11 09:44:58

프린트 | 기사 스크랩     글자작게글자크게


아이디·비밀번호 약 2546만 건 유출…5억 원 상당 비트코인 요구
일부 회원 정보 2차 범죄에 악용…대포폰 개통, 비트코인 절취
경찰청 사이버수사과는 개인정보를 유출해 이스트소프트를 협박한 피의자를 검거했다고 10일 밝혔다. 사진은 이날 이병길 사이버수사팀장이 경찰청에서 사건에 대해 브리핑하고 있는 모습. (뉴시스)
이스트소프트의 알툴즈 회원 약 16만 명의 개인정보를 빼내 업체를 협박하며 돈을 요구하고, 유출된 정보를 이용해 비트코인 절취 등을 저지른 피의자가 경찰에 붙잡혔다.

경찰청 사이버수사과는 이스트소프트 개인정보 유출사건 총책인 중국인 조 모(27·남) 씨를 지난달 22일 검거해 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반(정보통신망 침입) 등의 혐의로 구속했다고 10일 밝혔다. 해외 체류 중인 한국인 공범 1명은 신원을 확인해 추적 중이다.

경찰에 따르면 조 씨 등은 이스트소프트의 알툴즈 회원 16만 6179명이 등록한 인터넷 웹사이트 아이디·비밀번호 총 2546만 1263건을 유출한 뒤 그 중 14만 명의 정보 약 43만 개를 피해업체에 제시하며 “5억 원을 주지 않으면 유출된 정보를 언론사 등에 넘기겠다”고 협박한 혐의 등을 받고 있다.

피의자들은 평소 비트코인 등 가상화폐의 국가 간 시세차익을 얻기 위해 중국에서 가상화폐를 구매해 국내에 판매했던 자들로, 이스트소프트의 알툴즈 회원에게 제공하는 알패스 서비스에 회원들의 웹사이트 아이디·비밀번호가 저장되어 있다는 사실을 알고 범행을 모의한 것으로 드러났다. 알패스는 여러 사이트 아이디와 비밀번호를 저장해 두면 사이트에 접속할 때마다 자동으로 아이디·비밀번호가 입력되게 하는 서비스다.

이들은 중국 청도 소재 한 아파트에 작업장을 차려 합숙하면서 아이디·비밀번호를 기계적으로 입력하는 소프트웨어를 제작해 지난해 2월 9일부터 9월 25일까지 다른 경로에서 유출된 아이디·비밀번호를 알패스에 입력하는 작업을 통해 알툴즈 회원의 정보를 손에 넣었다.

이어 같은 해 9월 1일부터 8일까지 유출된 개인정보와 동영상 파일, 보도자료 등을 이스트소프트에 제시하며 현금 5억 원에 해당하는 비트코인을 요구했다. 전화, 이메일 등을 통해 67회에 걸쳐 협박했지만 이스트소프트는 협박에 응하지 않고 즉각 수사기관에 신고하고, 회원들에게 피해사실을 알렸다.

몇몇 피해자들은 유출된 아이디·비밀번호로 인해 2차 피해를 입기도 했다. 피의자들은 피해자들의 포털사이트 계정에 접속해 피해자들이 저장한 주민등록증과 신용카드 사진을 확보한 뒤 범행에 이용했다. 한 피해자의 명의로 휴대전화를 개통하고, 범행에 사용할 서버 5대를 임대했으며, 가상화폐 거래소에 피해자 아이디로 접속해 현금 800만 원 상당의 2.1 비트코인을 자신의 지갑으로 전송해 가로챘다.

이들은 각 사이트의 본인인증 절차도 무력화했다. 피해자들의 이동통신사 계정에 접속해 스팸차단 서비스, 문자 착신 서비스를 설정해 SMS 인증문자가 이용자 휴대폰에 전송되지 않게 했다. 구글 OTP 인증의 경우 이용자가 촬영해 보관하던 초기설정 코드를 도용해 자신의 휴대폰에 쌍둥이 OTP를 설정함으로써 본인 확인을 우회했다.

경찰은 이스트소프트, 방송통신위원회, 인터넷진흥원과 협력해 유출된 정보로 인해 추가 피해가 발생하지 않도록 관련 웹사이트에 유출회원의 비밀번호를 바꾸도록 요청했으며, 아직 검거하지 못한 공범에 대한 수사를 확대하고 있다.

경찰 관계자는 “인터넷 웹사이트 운영업체에게 아이디와 비밀번호를 기계적으로 입력하는 공격에 대해 탐지할 수 있도록 보안을 강화할 것을 권고했다”며 “유사 피해를 예방하기 위해 신분증, 신용카드 등의 중요 정보가 촬영된 사진이 포털 웹사이트에 자동 저장되지 않도록 스마트폰 사용에 주의해야 한다”고 말했다.


조은희 기자  [news@newshankuk.com]


저작권자 ⓒ 뉴스한국, 무단전재 및 재배포 금지

분야별 주요뉴스

| 정치 | 경제 | 사회 | 국제 | 문화 | 연예 | 스포츠 | 북한

이전 다음




핫이슈

‘험담했다’ 이유로 20대 여성 폭행·살해한 30대 남성 ‘무기징역’
자신을 험담했다는 이유로 몇 년째 알고 지내던 20대 여성을 잔...
전국 타워크레인 현장점검, 안전 불량 등 314건 적발
최근 타워크레인 사고가 잇따르는 가운데 정부가 현장점검을 통해 ...
반려견 목줄 2m 제한…‘반려견 안전관리 대책’ 확정
정부가 공공장소에서 모든 반려견의 목줄 길이를 2m로 제한하기로...
이명박 전 대통령, "적폐청산 검찰 수사는 盧 죽음 정치보복"
최근 검찰이 이명박 정부 시절 국가정보원 특수활동비 상납사건과 ...
옛 직장상사 살해 후 흔적 없애려 밀가루 뿌려…1심 징역 18년
자신이 일하던 회사 대표를 살해하고 시신에 밀가루를 뿌려 흔적을...
해외 사이트 판매 ‘다이어트·성기능’ 제품서 유해물질 검출
해외 사이트에서 다이어트 효과, 성기능 개선, 근육강화 및 소염...
이스트소프트 회원 16만여 명 정보 빼내 협박한 피의자 검거
이스트소프트의 알툴즈 회원 약 16만 명의 개인정보를 빼내 업체...
해외사이트 항공·호텔 예약 피해 급증…취소·환불 꼼꼼히 확인해야
해외사이트에서 직접 항공권과 호텔을 예약했다가 피해를 보는 사례...
'세 남매 사망 아파트 화재' 경찰, 母 ‘실화’ 결론…검찰 송치
아파트 화재로 세 남매가 사망한 사건을 조사한 경찰이 화재 원인...
송유관 기름 훔치려다 불기둥 치솟아…2명 검거해 화상 치료 중
전북 완주의 송유관에서 기름을 빼돌리려다 불을 내고 달아난 일당...
맞고 밟히다 숨진 준희 양…경찰, 친부·내연녀 학대치사 결론
실종신고 됐다 전북 군산에서 시신이 유기된 채로 발견된 고준희(...
김종석 자유한국당 의원, 시민에게 'ㅁㅊㅅㄲ' 답장해 논란 확산
김종석 자유한국당 의원이 전기생활용품안전법(이하 전안법) 통과와...
JTBC, 지난해 한국인이 가장 즐겨본 뉴스채널 1위 영예
지난 한 해 동안 한국인이 가장 즐겨본 뉴스채널은 JTBC였다....
감사원 “감염병 통합정보지원시스템, 접촉자 관리기능 부실”
질병관리본부가 지난 2016년 구축한 ‘감염병관리 통합정보지원시...
강원 양구서 25인승 군용버스 추락…중상 7명·경상 15명
2일 오후 강원도 양구군에서 발생한 군용버스 추락 사고로 탑승자...

많이 본 뉴스

멀티미디어 뉴스