추적 사건25시

북한, 국내인 포함해 국내 ATM 전산망 해킹

페이지 정보

작성자편집국 작성일 17-09-06 12:54

본문

북한, 국내인 포함해 국내 ATM 전산망 해킹

북한이 국내 금융 시스템을 해킹했다. 올해 3월 확인된 청호이지캐쉬 현금자동입출금기(ATM) 서버 해킹사건은 외화벌이를 노린 북한 해커의 소행으로 드러났다. 해킹으로 탈취된 금융정보는 한국인과 중국동포들이 넘겨받아 사용했다. 경찰청은 북한 해커로부터 금융정보를 넘겨받아 불법으로 사용한 혐의(정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반)로 조모(29)씨 등 한국인 3명과 중국동포 허모(45)씨를 구속해 기소 의견으로 검찰에 송치했다고 6일 밝혔다.

조씨 등은 북한 해커가 작년 9월부터 올해 3월까지 청호이지캐쉬 ATM을 해킹해 확보한 카드·계좌번호, 주민번호 등 금융정보를 입수해 국내외에 유통하고, 복제 카드를 만들어 현금서비스를 받거나 대금결제 등으로 쓴 혐의를 받는다. 경찰은 지난 3월 초 피해가 발생하자 청호이지캐쉬가 운용하는 ATM 63대를 전수조사해 해킹 수법과 특징 등을 파악한 결과 작년 북한이 국가 주요기관과 대기업 등을 상대로 벌인 사이버테러와 여러 면에서 동일하다는 사실을 확인했다.

이번 해킹에는 작년 사건들에서처럼 백신 업데이트 서버의 취약점을 이용한 침투 방식이 사용됐고, 당시 해킹에 쓰인 서버가 다시 사용된 사실도 확인됐다. 범행에 사용된 악성코드 특성도 작년 사건들과 동일했다. 경찰은 허씨 등 일당을 검거해 조사하는 과정에서도 "북한 해커가 입수한 정보를 중국에 있는 총책을 통해 넘겨받았다"는 진술을 확보했다. 다만 북한 해커로부터 최초로 금융정보를 넘겨받은 인물의 신원과 소재가 확인되지 않았고, 검거된 이들의 계좌에도 뚜렷한 증거가 없어 실제 북한으로 돈이 얼마나 넘어갔는지 등은 파악되지 않는다고 경찰은 설명했다. 


해킹에 쓰인 탈취용 서버 설치는 현재 중국에 도피 중인 한국인 A(46)씨가 도운 것으로 드러났다. A씨가 상대방이 북한 해커임을 알고도 서버를 설치해줬는지 등은 아직 확인되지 않았다고 경찰은 밝혔다. 경찰은 서버 설치를 도운 A씨와 탈취된 금융정보 중간유통책 B(34)씨 등 한국인 2, 허씨에게 금융정보를 넘긴 C(38·중국동포)씨 등 3명을 지명수배하고 국제 공조수사로 소재를 추적할 계획이다.

qlcvd.jpg 

이번 해킹으로 유출된 금융정보는 23873건으로 확인됐다. 이를 이용해 만든 복제카드로 국내외 현금인출 8833만원, 각종 대금결제 192만원, 고속도로 하이패스 충전 339만원 등 1264만원의 피해가 발생했다고 경찰은 전했다. 이밖에 32515만원에 대한 복제카드 사용 시도가 있었으나 피해 발생 이후 금융감독원을 통한 조치가 이뤄져 결제가 거절된 것으로 조사됐다. 경찰 관계자는 "기술 탈취나 전산망 교란에 집중하던 북한 사이버테러가 외화벌이로 확장하는 양상"이라며 "국내인을 통해 탈취 서버를 설치하는 대담함과 치밀함을 보이는 등 국민 실생활까지 위협하고 있다"고 말했다.

추적사건25시 사회팀

주요사건

주요사건
  • 스틱커피 속 벌레 우려먹은 시민 경악!

    [추적사건25시 특별취재부]지난 26일 서울시 마포구 공덕동 P오피스텔에 사무실을 둔 L씨(남·70)는 D커피사에서 제조하는 1회용 스틱커피 애호가로 늘 스틱에 들어있는 가루커피를 물을 …

  • 연휴 바닷가 주정꾼 주의

    [추적사건25시 엄대진 대기자]18일 오전 추석 연휴 마지막 날, 인천시 영종도 선녀바위해수욕장을 잠시 찾아 현장 주차장에 잠시 주차 중이던 본 기자에게 황당한 일이 생겼다.술에 취한 한…

  • 검찰, ‘울산시장 선거개입 의혹’ 사건 항소심에 징역형 중…

    [추적사건25시 엄대진 대기자]10일 서울고등법원 형사2부(부장판사 설범식 이상주 이원석)에 따르면 지난 2018년 지방선거 전 청와대가 문재인 전 대통령의 오랜 친구로 알려진 송철호 전…

  • 연쇄살인범 유영철 검거 포상자, 마약혐의 구속

    [추적사건25시 엄대진 대기자]9일 서울동부지법에 따르면 지난 2004년 사람들을 공포에 떨게했던 연쇄살인 사건 범인 유영철을 검거하는데 협조, 포상금 2천5백만원까지 수령했던 A씨에게 …

사건사고

Total 1,089건 37 페이지

주요사건

주요사건