아시아 고급 호텔의 와이파이(WiFi)망에 침투해 투숙중인 CEO들의 중요 정보를 해킹하고 있다고 러시아의 IT 보안 전문업체인 카스퍼스키랩이 10일(현지시간) 보고서를 통해 밝혔다.

이 보고서에 따르면 '다크호텔'(Darkhotel)로 불리는 이 해킹 수법은 해외에 머무는 특정 기업 경영진으로부터 민감한 정보를 빼내는 것을 목적으로 최소 4년 이상 드러나지 않게 활동, 수천 건을 해킹했다는 것.

피해의 90% 이상은 한국과 일본, 대만, 중국, 러시아 등지에서 발생했으며, 아시아 국가를 방문한 미국 등 다른 나라 기업 경영진도 해킹 표적이 됐다.

해킹 대상은 주로 방산·금융·자동차·제약 회사의 최고경영자, 부사장급 임원, 마케팅 담당 임원, 최고위급 연구원 등이었다.

이밖에 사법당국이나 군, NGO(비정부기구) 관계자도 해킹 대상에 포함됐다.

해커들은 사용자들이 호텔 와이파이망을 이용해 접속하면 악성 소프트웨어를 내려받도록 유인한 뒤 파이어폭스, 크롬, 인터넷 익스플로러의 암호와 지메일, 트위터, 페이스북, 야후, 구글의 로그인 정보 등을 수집하는 것으로 확인됐다.

이 과정에서 기업의 지적 재산권 등 중요 정보가 유출된 것으로 나타났다.

해커들은 해킹 뒤에는 호텔 네트워크망에 설치했던 악성 소프트웨어를 삭제하는 방식으로 흔적을 지웠다.

카스퍼스키랩은 이같은 해킹 행위가 2010년 8월 시작해 지난해까지 계속됐으며 올해도 관련성이 있는 해킹 행위를 조사하고 있다고 밝혔다.

해킹 가능성을 낮추려면 정보를 보호할 수 있는 가상사설망(VPN)을 이용하고 여행 중 소프트웨어 업데이트에 최대한 주의하라고 충고했다.

박태훈 기자 [e-mail]