보도일시 : 2014. 8. 21.(목) 11:00 이후
전남지방경찰청 브리핑 www.jnpolice.go.Ar
수사과장 총경 안 병 갑	지능범죄수사대장 경정 박태곤	2014년 8월 21일
일반 061-289-2065, 경비 2065	일반 061-289-3860, 경비 3860

국내 최대 규모 개인정보 침해사범 적발

- 2억2천만 건 해킹, 대출 사기범행 등에 이용 -

□ 전남지방경찰청 지능범죄수사대는,

○ 인터넷 도박 사이트, 인터넷 설치 대행업체 등을 해킹 총 2억2천만 건의 개인정보를 빼내 대출사기범 등에게 판매․유통한 혐의로 23명을 적발하여 이중 6명을『개인정보 보호법 위반』등으로 구속하고 14명 불구속, 3명은 추적 중이다.

○ 한편, 개인정보를 침해당한 해당 사이트의 관리책임자들에 대해서도 안전성 확보에 필요한 조치를 취하지 않는 점을 들어 개인정보 보호법 위반 혐의로 조사 중이다.

○ 이렇게 해킹된 개인정보는 대출 사기범들에게 판매되어 20억원 상당의 피해가 발생하였으며, 인터넷 게임 사이트의 사이버머니 등을 해킹하는데도 이용되고, 또 인터넷 도박카페 등 댓글 란 광고에 이용되어 도박 유혹에 빠지기도 하는 등 2차적인 피해가 발생하는 경우가 많았다.

○ 경찰은 앞으로도 개인정보 침해사범은 물론 이를 취득하여 범행에 사용한 사람들까지 지속적으로 추적 검거할 방침이다.

□ 사건의 특징

◇ 해당 연령대 국민 72%가 피해

이번에 침해당한 개인정보는 90년생부터 50년생(15세~65세) 까지 약 2억2,450만 건이고, 중복피해를 제외한 피해자 수는 총 2천700만여 명이다.

통계청 자료(2013년)의 이 연령대 인구수는 약 3,700만 명으로 평균 72%가 침해를 당하였다.

구 분	합 계	15-24세	25-34세	35-44세	45-54세	55-65세
통계청 인구	37,457,358	6,825,732	7,270,449	8,528,976	8,724,347	6,107,854
침해된 정보	27,169,643	5,393,934	6,501,132	7,977,096	5,453,173	1,844,308
침해비율	72%	79%	90%	94%	63%	30%

◇ 대부분 전문해커들로 악성 프로그램 직접 개발

피의자들은 20세 전후 청소년들로 어릴 때부터 컴퓨터 게임을 주로하면서 해킹에 관심을 가지고 직접 프로그램을 개발하여 범행하였다.

또 일부는 지난 2012년 선거관리위원회 사이트 디도스 공격에 관여한 전력이 있는 등 악성 프로그램을 제작 및 유통하는 전문 해커들이다.

◇ 청소년 관련 사이트 주 대상

특히 청소년들의 접속이 많은 동영상 파일공유 사이트(P2P), 게임 사이트 등을 해킹 대상으로 하였다.

◇ 해킹한 자료를 다시 해킹

자신의 해킹 실력을 자랑하기 위해 다른 해커들이 해킹한 자료를 다시 해킹하기도 하였다

□ 범행(개인정보 침해) 수법

◇ 총책 강모씨 (24세) 등 2명 (모두 구속)

2011. 8.경부터 2014. 3.경까지 인터넷 게임상에서 알게 된 중국 조선족인 甲씨(추적 중) 알선으로 중국 해커 乙씨로부터 개인정보 2억2천만 건을 제공받아 일명 ‘추출기’라는 해킹툴에 타인의 아이디 및 비밀번호를 입력하여 인터넷 게임 사이트에서 사이버머니와 게임아이템을 해킹한 후 이를 현금화하는 방법으로 2억7천만원의 범죄수익금을 취득 중국 해커들과 2대1로 분배한 것으로 확인되었다.

추출기 해킹툴 - 중국에서 활동하는 전문해커가 개발한 해킹 프로그램으로써, 위 프로그램에 특정 아이디와 비밀번호를 입력할 경우, 해당 아이디와 비밀번호로 가입된 각종 게임 사이트에 자동 로그인되어 그 곳에 보유된 사이버머니를 특정 자금 세탁을 위한 아이디로 자동 취합하는 악성 해킹 프로그램

또 강씨는 이러한 개인정보 중 5천만 건을 전화대출 사기범들에게 5천만원을 받고 판매하기도 하였다.

◇ 전문해커 한모씨(20세) 등 2명 (1명 구속)

2014. 2.경 국내 유명 백신프로그램으로 막지 못하는 악성프로그램을 직접 개발하여, P2P사이트 동영상 파일 등에 악성프로그램을 숨겨 PC를 감염시킨 뒤 ‘원격제어’ 및 ‘키(key)로그’해킹 방법으로  강씨가 보관하고 있던 2억2천만 건 중 1억600만 건을 다시 해킹하여 이를 유통하기도 하였다. 사용처에 대해서는 계속 수사 중이다.

원격제어 해킹 - 컴퓨터 사용자의 동의 없이 원거리에서 제어를 하며, 그 시스템을 사용하지 못하도록 일명 좀비PC를 만들거나, 중요한 정보를 빼돌리는 등 크래킹 하는 것

키(key) 로그 해킹 - 상대방의 컴퓨터를 감염시킨 뒤, 상대방이 컴퓨터로 무엇을 하는지를 모두 파일로 기록해 버리는 해킹이다.

◇ 전문해커 최모씨(21세) 등 3명 (모두 구속)

2014. 3. 초순경부터 2014. 5.경까지 인터넷 불법 도박 사이트 등을 직접 해킹 후 가입자 성명, 주민등록번호, 아이디, 비밀번호 등 회원정보 25만 건을 취득하여 도박 사이트 광고대행업자 임모씨 등에게 건당 최고 300원 씩 1만여 건을 300만원에 판매하였다.

◇ A통신사 대리점 직원 이모씨(19세) (불구속)

대구시에 있는 A통신사 대리점에 근무하던 중, 2014. 1.경 총책 강모씨의 부탁으로 전산시스템에 접속하여 휴대전화 가입시 제출된 주민등록증 사본에 있던 주민등록(운전면허증) 발급일자와 인적사항 등 개인정보 100여건을 조회하여 1건당 1만원~2만원씩 총 260만원을 받고 판매하였다.

(※ 주민번호와 발급일자를 알게 될 경우 게임 사이트의 비밀번호를 갱신 할 수 있다는 점 악용)

	적용법조
‣ 정보통신망이용촉진및정보보호등에관한법률(정보제공) 제71조제11호 (5년↓ 또는 5,000만원↓) ‣ 개인정보보호법 제71조제1항 (5년↓ 또는 5,000만원↓) ‣ 정보통신망이용촉진및정보보호등에관한법률(해킹) 제72조제1항제1호 (3년↓ 또는 3,000만원↓) ‣ 개인정보 보호법(안전조치의무) 제29조, 제73조제1호 (2년↓ 또는 2,000만원↓)

□ 침해된 개인정보

범죄현장에서 압수한 개인정보 총 11억 건(중복제거 2억2천만 건)을 방송통신위원회에 의뢰 분석한 결과,

◇ 침해된 내용(범위)

-이름, 주민번호, 전화번호, 주소, 아이디, 비밀번호, 금융계좌번호(일부), E-메일주소 : 1억 건

-이름, 주민번호, 주민등록증(운전면허증) 발급일자, 전화번호 : 100여 건(고급정보)

-이름, 주민번호 : 1억2천만 건

◇ 침해된 사이트 (현재 1,387만 건 확인)

-씨◌◌(150만), ◌◌천국(280만), 게임◌◌샷(60만), ◌◌디스크(690만), ◌◌닷컴(7만2천)의 가입정보

-인터넷전화 및 인터넷 설치 상담내역(200만)

위 정보 중 일부는 해당 통신사의 본사나 대리점에서 유출된 개인정보가 아닌 판매점 등 전화를 이용하여 인터넷 가입을 유치하기 위한 전화상담원의 개인 컴퓨터에서 유출된 것으로 보고 있고 있으나 정확한 출처는 계속 확인 중에 있다.

-A통신사 전산시스템에 저장된 가입 고객 정보(100) 등

-나머지는 현재까지 출처불명으로 계속 확인 중

◇ 대부분 2010년 경 중국 해커를 통해 침해된 것으로 추정

그 외 대부분은 2010년 경 중국에서 활동하는 전문해커가 해킹하여 강모씨에게 제공하였던 것을 또 다시 국내 해커 한모씨 등이 해킹한 후 유통한 것으로 추정하고 있다.

◇ 현재도 개인정보 계속 유통

이번에 압수한 개인정보는 총 11억여 건으로 대부분 범행목적에 따라 사용하기 용이하도록 연령대별로 분류돼 있었다.

이러한 자료들이 다시 해킹되는 등 반복적으로 이루어졌던 점으로 보아 또 다른 해커들이 해킹자료를 공유하면서 계속 범행에 이용할 것으로 판단된다.

□ 해킹한 개인정보 사용처

◇ 판매금액

해킹된 개인정보는 1건당 대출사기의 경우 평균 10원에서 100원에 판매되고, 불법 도박 광고 경우에는 300원, 고급 개인정보는 2만원에 거래되었으며, 단순한 성명과 주민번호는 1원에 거래되기도 하였다.

◇ 사이버머니 해킹

일명 ‘추출기’라는 해킹툴에 타인의 아이디 및 비밀번호를 입력하여 인터넷 게임 사이트에서 사이버머니와 아이템을 해킹하거나, 비밀번호가 상이한 경우 건당 2만원에 구입한 고급정보를 이용 비밀번호를 변경(재발급)하여 게임아이템을 해킹 후 이를 현금화하는 범행에 주로 이용하였다.

◇ 대출 빙자 사기

대출사기범 박모씨 등 35명(구속 24명, 불구속 11명)은 개인정보를 1건당 10~100원에 구입 후 ‘12. 9.~’13. 11.까지 전산작업을 통한 대출을 해 주겠다고 속여 피해자들로부터 20억원을 편취하였다.

◇ 불법 도박 사이트 광고

광고 대행업자 임모씨(29세) 등 6명(1명 구속)은 최모씨로부터 1건당 300원씩 1만여 건을 구입한 후 광고주에게 800만원을 받고 포털사이트와 인터넷 도박 카페 게시판에 타인 아이디로 댓글을 다는 방법으로 불법 도박 사이트를 광고하다 경찰의 단속으로 중단되기도 하였다.

□ 개인정보 침해 예방

◇ 인터넷 사이트 비밀번호 관리

해커들이 사용하고 있는‘추출기’로 해킹하는 경우, 가입된 웹사이트 중 어느 한 곳의 ID, 비밀번호만 유출되면 다른 웹사이트의 사이버머니도 해킹될 가능성이 매우 높다.

따라서 비밀번호를 주기적으로 변경하는 것으로는 예방할 수 없고, 가입된 모든 웹사이트들의 비밀번호를 각기 다르게 설정해 두는 방법만이 피해를 최소화 할 수 있는 예방책이 될 것이다.

□ 제공할 수 있는 자료

❍ 해킹 행위 재연 동영상

❍ 압수한 개인정보침해 유형 등

	이 보도자료와 관련하여 보다 자세한 내용이나 취재를 원하시면 전남지방경찰청 지능범죄수사대(금융팀) 경위 임정운(☎ 061-289-3865,010-9896-8315) 에게 연락주시기 바랍니다.