개인정보 유출해 이스트소프트 협박한 피의자 검거
16만 명 아이디․비밀번호 2,500만 건 유출, 2차 범죄에 악용
입력날짜 : 2018. 01.11. 18:56 [서울DBS동아방송]강승호기자=경찰청(사이버수사과)은 공갈미수 피의자를 무더기로 검거 했다고 밝혔다.
경찰은 17년 2월 9일부터 9월 25.까지 아이디ㆍ비밀번호 통합관리 서비스를 제공하는 ㈜이스트소프트의 알툴즈 회원 약 16만 명의 계정에 부정 접속하여 각 회원이 등록한 인터넷 웹사이트 아이디ㆍ비밀번호 도합 약 2,500만 건을 유출한 뒤, 그 중 14만 명의 아이디ㆍ비밀번호 약 43만 개를 피해업체에 제시하며 “5억 원을 주지 않으면 유출된 정보를 언론사 등에 넘기겠다”며 협박한 피의자 일당 총 2명 중 1명(중국인)을 검거하고 해외 체류 중인 1명의 신원을 확인해 추적하고 있다.
피의자들은 유출한 피해자들의 정보로 포털과 이동통신사 등 웹사이트에 부정 접속하고 신분증, 신용카드 사진 등을 확보해 휴대전화 개통 및 서버를 임대한 후 휴대전화 문자와 OTP 등 본인인증을 우회하며 비트코인을 절취하기도 했다.
사건 개요를 보면, 피의자들은 평소 비트코인 등 가상화폐의 국가간 시세차액을 이용하여 중국에서 구매 후 국내에 판매하였던 자들로,이스트소프트의 알툴즈 회원에게 제공하는 알패스 서비스에는 회원들의 여러 웹사이트 아이디ㆍ비밀번호가 저장되어 있다는 사실을 알고, 이를 빼내면 인터넷을 통해 피해자를 사칭할 수 있고, 비트코인 등 가상화폐 거래소의 아이디ㆍ비밀번호를 입수할 수 있을 거라며 범행을 모의 했다.
피의자들은 중국 청도소재 아파트에 작업장을 차려 합숙하며 다른 경로에서 유출된 아이디ㆍ비밀번호를 확보하여 2017. 2. 9.부터 9. 25.까지 해킹프로그램 알패스(Alpass)3.0.exe에 아이디ㆍ비밀번호를 순차적으로 입력하며 알툴즈 사용자 166,179명이 등록한 아이디ㆍ비밀번호 25,461,263건을 빼내는데 성공했다.
피의자들은 유출한 아이디ㆍ비밀번호로 포털사이트에 부정 접속해 피해자들이 저장한 주민등록증과 신용카드 사진을 확보한 뒤, 피해자 최씨 명의로 휴대전화 개통 및 범행에 사용할 서버 5대를 임대하고,가상화폐 거래소에 피해자 아이디로 접속해 당시시세로 현금 800만 원에 해당하는 가상화폐 2.1 비트코인을 자신의 지갑으로 전송했다.
|
기사 목록 
프린트 화면 
메일로 보내기 
