헤럴드DB
헤럴드DB

[헤럴드경제=김성훈 기자] 증권사, 대부업체 등 인터넷 사이트 9곳에서 고객 개인정보 100만건을 해킹해 판매한 20대 해커와 일당이 경찰에 붙잡혔다.

인천경찰청 사이버범죄수사대는 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 등 혐의로 20대 해커 A 씨 등 4명을 구속하고 개인정보 구매자 B 씨 등 8명을 불구속 입건했다고 25일 밝혔다.

이들은 지난해 12월부터 지난 6월까지 증권사와 주식교육 방송 등 인터넷 사이트 9곳을 해킹해 이름과 휴대전화 번호 등 고객 개인정보 106만건을 몰래 빼낸 혐의 등을 받고 있다.

개인정보가 유출된 이들은 실제 피해를 입었다. 증권사 사이트를 해킹해 달라고 의뢰한 남성은 A 씨를 통해 확보한 고객정보를 토대로 증권 자문회사 운영자를 사칭하며 비상장주식을 팔아 36명으로부터 6억원을 받아 가로챘다. 또 다른 해킹 의뢰자는 대부업체가 보유한 대출 신청자들의 고객정보를 실시간으로 팔아 수익을 챙겼다.

A 씨에게 해킹 의뢰를 주선해준 브로커는 수수료로 6000만원을, A 씨는 2500만원을 해킹 의뢰자들로부터 받았다.

경찰은 수사 과정에서 확인된 웹사이트의 보안 취약점과 개인정보 관리의 문제점을 해당 업체에 통보해 개선하도록 권고했다.


paq@heraldcorp.com