[헤럴드경제] PC에 악성코드를 심어 공인인증서와 주민번호, 계좌비밀번호 등 개인ㆍ금융정보를 빼낸 뒤 수억원을 빼돌린 이들이 경찰에 붙잡혔다. 피해자 중에는 은행직원도 있을 정도로 수법이 교묘해 이용자들의 주의가 요구된다.

경찰청 사이버수사국은 PC에 심은 악성코드로 개인ㆍ금융정보를 빼낸 뒤 이를 이용해 인터넷뱅킹으로 12명의 피해자들의 계좌에서 2억원을 인출한 혐의(컴퓨터 등 사용 사기죄 등)로 중국동포 전모(28) 씨를 구속하고 다른 사건으로 구속된 임모(32) 씨를 입건했다고 25일 밝혔다. 경찰은 또 이 사건을 주도한 중국동포 해커 임모(26) 씨에 대해서는 중국 공안당국에 공조수사를 요청했다.

경찰에 따르면 이들은 PC 이용자들이 자주 이용할만한 사이트를 미리 해킹한 뒤 피해자가 이 사이트에 접속하면 자동으로 이용자의 PC에 악성코드가 설치되도록 했다.

악성코드는 PC에 있는 공인인증서를 임 씨 등이 사전에 마련한 미국 서버로 전송했다. 임 씨 등이 빼낸 공인인증서는 3만7175건에 달한다.

이어 피해자가 포털사이트나 은행사이트에 접속하면 악성코드는 가짜(파밍) 은행사이트로 가도록 유도해 전자금융사기를 예방한다는 명목으로 개인ㆍ금융정보를 입력하게 했다.

파밍 사이트는 피해자 중에 은행 직원이 있을 정도로 정교하게 제작됐다. 가짜 포털사이트의 경우 가짜 은행사이트로 넘어가는 팝업창만 활성화되고, 다른 부분은 클릭이 안 돼 피해자가 어쩔 수 없이 가짜 은행사이트로 이동하게 설계됐다.

임 씨 등의 이런 수법으로 198명의 이름, 주민등록번호, 계좌번호, 계좌비밀번호, 이체비밀번호, 보안카드 일련번호와 정보, OTP 카드번호 등을 확보했다.

인터넷뱅킹에 필요한 모든 정보를 얻은 이들은 손쉽게 피해자들의 계좌에서 돈을 빼 갈 수 있었다.

경찰은 네티즌이 악성코드에 감염되지 않으려면 윈도, 인터넷 익스플로러, 자바, 플래시 등을 최신 버전으로 업데이트해야 한다고 충고했다.

한편 경찰은 금융결제원, 금융보안원, 한국인터넷진흥원 등 관련 기관과 정보공유로 중국 내 금융사기 조직에 대한 수사도 벌일 방침이다.


paq@heraldcorp.com