메뉴 보기
지난해 인터넷 서점 알라딘이 해킹을 당해 전자책 5000권이 시중에 유포되는 사건이 발생했다. 해킹범은 “돈을 주지 않으면 100만권까지 추가로 유포하겠다”며 알라딘에 100비트코인(당시 약 36억원)을 요구했고, 결국 8000만원 상당의 비트코인을 뜯어냈다.
경찰 수사 결과 해킹범은 고등학생 박모(18)군으로 드러났다. 박군은 알라딘 외에도 인터넷 서점 1곳과 유명 입시학원 메가스터디, 시대인재 인터넷 사이트를 해킹한 것으로 조사됐다. 박군이 4개 사이트에서 무단 취득한 수백만개의 자료의 가치는 판매단가 기준 203억원에 달한다.
지난 2일 박군의 선고 공판이 진행됐다. 이같은 대규모 해킹이 가능했던 이유부터 박군의 재판 현장까지, ‘알라딘 전자책 해킹 사건’을 톺아봤다.
◆‘복호화 키’로 전자책 72만권 취득
3일 경찰에 따르면 이번 사건은 지난해 5월16일 박군이 텔레그램 공개대화방을 만들어 알라딘에서 무단 취득한 전자책 5000권을 유포, 협박하면서 시작됐다. 박군은 알라딘에 ‘100BTC(비트코인)을 지급하지 않으면 전자책 100만권을 추가로 유포하겠다’고 협박했다. 당시 기준으로 약 36억원에 해당하는 금액이다.
지난해 9월 경찰청 국가수사본부 사이버수사국 사이버테러대응과가 진행한 브리핑에 따르면 박군은 피해 업체들의 일명 ‘복호화 키’를 알아낸 것으로 조사됐다. 복호화는 암호화의 반대 개념이다. 인터넷서점에서 판매하는 전자책은 암호화된 상태인데, 이를 ‘디지털 저작권 관리기술(DRM)이 걸려있다’고 표현한다.
쉽게 말해 책마다 비밀번호를 설정해 책을 구매한 사람 이외에는 책을 읽을 수 없게 만들어 놓은 것이다. 이때 암호화된 전자책을 사람이 읽을 수 있는 상태로 변환(DRM 해제)하기 위해 필요한 비밀번호가 ‘복호화 키’다. 복호화 키는 서점업체 웹 서버에 저장된다.
박군은 알라딘에서 전자책 약 72만권의 복호화 키를 확보한 것으로 경찰 수사 결과 드러났다. 경찰 조사에서 박군은 ‘전자책을 많이 소장하고 싶다’는 욕구와 DRM 해제 방법에 관심을 갖고 있다가 피해 업체의 보안상 허점을 알게 됐다고 진술했다. 박군은 유튜브 등을 활용해 다량의 전자책 암호를 자동으로 해제하는 프로그램을 직접 제작·개발하기도 했다. 이렇게 확보한 72만권 중 5000권의 DRM을 해제하고 텔레그램방에 유포해 알라딘을 협박했다.
◆코인 막히자 환전·현금수거책 모집
알라딘은 박군이 제시한 별도 텔레그램 방에서 협상을 진행해 3차례에 걸쳐 8BTC(당시 약 2억8800만원)을 지급하기로 했다. 전자책의 추가 유포를 막으면서 경찰이 피의자를 검거할 시간을 확보하기 위한 조치였다. 알라딘은 1차 지급에서 가상거래 지갑을 통해 3BTC를 보내려고 했지만 가상자산 거래소 자동 모니터링 시스템에 차단돼 0.3BTC 정도만 전송이 됐다.
재협상 끝에 알라딘은 박군이 요구하는 금액을 현금으로 지불하기로 했다. 이 과정에서 박모(31)씨와 정모(26)씨가 추가로 범행에 연루됐다. 직접 현금을 수거하고 싶지 않았던 박군은 평소 텔레그램에서 알고 지내던 박씨를 끌어들였다. 박씨 또한 검거를 우려해 정씨에게 현금 수거를 맡겼다.
정씨는 현금을 받기로 한 서울 지하철역 물품보관소에서 현금을 찾아 비트코인으로 환전해 박씨에게 전송했고, 박씨는 본인 몫을 뺀 차액을 박군에게 전송했다. 박씨와 정씨는 각각 비트코인 환전과 현금 수거 대가로 1500만원과 2000만원어치의 비트코인을 챙겼다.
◆4개 업체에서 203억원 상당 자료 빼내
경찰은 현금수거책인 정씨부터 환전책 박씨, 해킹범 박군을 순차적으로 검거했다. 박군과 박씨, 정씨 모두 범죄수익금은 전액 소비한 것으로 확인됐다. 박군은 전자제품과 개인 여가활동 등에, 박씨와 정씨는 개인적 채무 상환에 수익금을 사용했다고 경찰은 밝혔다. 박씨와 정씨는 지난달 재판에서 각각 징역 1년을 선고받았다.
박군은 알라딘에서 취득한 72만권 외에도 다른 인터넷서점에서 143만권의 복호화 키를 무단 취득한 것으로 나타났다. 또 지난해 7월에는 유명 입시학원 시대인재와 메가스터디를 해킹해 강의 동영상 자료 약 700개를 유포하고 비트코인 5BTC(당시 약 1억8000만원)를 요구했다.
박군이 업체 4곳에서 빼돌린 전자책 215만권과 동영상 자료는 판매단가 기준 총 203억원에 달하는 것으로 파악됐다. 검찰은 지난해 10월 “미성년자이지만 불법 취득한 자료가 방대하고 온라인 서점을 상대로 거액의 금품을 갈취하기까지 했다”며 박군을 정보통신망법 위반, 공갈 등 혐의로 구속기소했다.
◆소년부 송치…처벌 아닌 보호 처분될듯
서울동부지법 형사합의11부(김병철 부장판사)는 지난 2일 특정경제범죄가중처벌법상 사기·정보통신망법 위반·공갈 등 혐의로 구속기소된 박모(18)군을 가정법원 소년부에 송치했다.
경찰서장이나 검사, 판사 등은 10세 이상 19세 미만의 소년의범죄 사건을 가정법원 소년부에 송치할 수 있다. 소년부 판사는 심리를 마친 뒤 소년에게 적당한 보호 처분을 할 수 있다. 소년이 건전하게 성장하도록 돕는 처분으로, 소년의 장래 신상에 아무 영향을 미치지 않는다.
재판부는 지난 2일 박군의 선고기일에서 “박군의 신병을 어떻게 처리할지에 대해 많은 고민을 했다”며 운을 띄웠다. 재판부는 “호기심에 방화벽을 뚫는 시도를 해봤다는 것까지는 한때의 치기로 치부할 수 있다”면서도 “영화에서나 나오는 갈취 행위를 실행하고 비트코인으로 흔적을 자르는 시도를 이 어린 학생이 서슴없이 범할 수 있다는 것에 도대체 우리 현대의 가치관이 어떻게 전도돼 있는지 심각한 우려를 표하지 않을 수 없다”며 판결을 이어갔다.
◆“올바르게 살 가능성…사회에 빚 갚길”
재판부는 “박군의 앞날이 과연 어떤 방향으로 갈지는 재판부도 알 수 없다. 재능을 잘 발휘해서 실리콘 밸리의 스타가 될 수도, 코인으로 인해 해외 떠돌이 신세가 된 사람의 뒷길을 쫓아갈 수도 있다”면서도 “다만 재판부로서는 박군이 지적 호기심 등을 잘 발휘해서 인생을 올바른 길로 살아갈 가능성이 조금이라도 있다면 그 부분을 선택해주는 것이 박군과 박군의 가족, 우리 사회에 조금이라도 도움이 되지 않을까 생각하게 됐다”며 소년부에 송치하는 이유를 설명했다.
재판부는 “박군의 앞날에 대한 가능성을 믿고 기회를 다시 주는 것”이라고 재차 강조하며 “이런 범행을 또 한다면 수사기관에 반드시 다시 잡힌다. 그때 인생은 돌이킬 수 없을 것”이라고 경고했다. 이어 “이 사회와 국가에 대해 빚을 지는 것이라고 생각해야 한다. 빚을 갚는 방법은 우리 사회의 한 구성원으로서 성실하고 건실하게 본인이 하는 일을 배우고 이행해나가면 된다”고 당부했다. 또 박군의 부모를 향해서도 “자녀 박군을 잘 양육하고 교육해서 책임감 있는 우리 사회의 구성원이 되도록 노력하길 바란다”고 덧붙였다.
