홈피 해킹 2명 구속·4명 입건

악성코드 ‘봇’에 감염된 컴퓨터를 이용해 해커 마음대로 원격제어할 수 있는 시스템(봇넷)을 구축한 뒤 특정 기업 사이트를 공격해 금품을 뜯어낸 일당이 경찰에 붙잡혔다.

이들은 특히 봇넷을 이용해 특정 사이트에 대량의 데이터를 일시 전송함으로써 시스템을 마비시키는 분산서비스거부(DDos) 공격 프로그램을 국내 최초로 직접 제작, 유포한 것으로 드러나 앞으로 봇넷 공격에 대한 대비가 시급하다는 지적이다.

경찰청 사이버테러대응센터는 24일 해외에서 미래에셋 인터넷 사이트를 공격해 접속장애를 일으킨 뒤 공격을 멈추는 대가로 거액을 뜯어내려 한 혐의(정보통신망 이용 촉진 및 정보보호 등에 관한 법률 위반)로 필리핀에 거주하는 노모(31)씨 등 일당 5명을 인터폴을 통해 수배하고 현지 경찰에 검거를 요청했다.

경찰에 따르면 노씨 등은 올해 3월 21일 미래에셋 그룹 홈페이지와 증권사이트에 대해 오후 2시30분부터 30분가량 DDos 공격으로 접속장애를 일으킨 뒤 2억원을 보내면 공격을 중단하겠다며 회사 측을 협박한 혐의를 받고 있다.

이들은 앞서 3월13일부터 5일간 쇼핑몰과 영어강의 동영상 사이트 등 7개 영세업체의 서버도 공격해 각 50만∼100만원씩 총 550만원을 뜯어낸 혐의도 받고 있다.

조사 결과 노씨 등은 원격제어 바이러스를 ‘성인동영상 검색 프로그램’이라고 속여 유명 포털사이트에 게시한 뒤, 이를 내려받은 1만여명의 컴퓨터를 한꺼번에 가동해 DDos 공격을 한 것으로 드러났다.

경찰은 노씨에게서 의뢰를 받고 DDos 공격 프로그램을 만들어 준 혐의로 프로그래머 양모(32)씨와 조모(36)씨를 구속했으며, 공격 프로그램을 유포시킨 정모(22)씨와 대포통장을 개설해준 서모(31)씨 등 4명을 불구속 입건했다.

유태영 기자
[e-mail]