3300만건 개인정보 털렸다...인천경찰청, 20대 해커 구속

인천지방경찰청 전경.

투자선물회사 등 20여개 기업에서 3300만 건의 개인정보를 해킹한 20대 해커가 구속됐다.

투자선물 업체 30만건 등 3300만 건 개인정보 해킹 #"개인정보 다량 보유 판매" 인터넷 올렸다 덜미 #해커 "투자선물사 개인정보 해킹 맞다. 나머지 구입한 것" #피해 업체들 "홈페이지에 해킹 인정 사과문" 게재

인천지방경찰청 사이버수사대는 지난 10일 투자선물 전문업체인 국내 E사의 개인정보 30만 건을 해킹한 뒤 이를 유통하려 한 혐의(정보통신망법 위반)로 송모(28)씨를 구속했다고 30일 밝혔다.

송씨는 지난해 10월 E선물투자업체 서버에 저장된 이름과 주민등록번호, 휴대전화번호·이메일 주소 등 30만명의 개인정보를 빼낸 혐의를 받고 있다.

송씨는 지난달 초 해킹을 통해 입수한 개인정보를 판매하기 위해 인터넷 광고를 냈다. 경찰은 “다량의 정보가 필요하다”며 구매자인 것처럼 송씨에게 접근했다. 경찰은 “정보를 직접 보고 싶다”고 했고, 송씨는 중국에서 지난 10일 국내에 입국했다가 경찰에 붙잡혔다.

검거 당시 송씨의 노트북과 외장 하드에는 E사의 30만 건 외에 19개 업체 3270만건에 달하는 개인정보가 들어 있었다.

해킹

송씨는 경찰 조사에서 “중국에서 중국인과 조선족 3명을 고용해 E사의 개인정보를 빼돌린 것은 맞다”면서도 “나머지 19곳 3270만건은 중국 해킹업체로부터 구매한 것”이라고 진술하고 있다.

경찰 관계자는 “현재까지 2차 피해는 확인되지 않았지만 해킹 대상 업체들에 피해 사실을 확인하고 있는 중”이라며 “송씨에게 정보를 구매한 업체나 개인이 있는지 수사를 확대할 계획”이라고 말했다.

고객정보가 해킹된 업체들은 2차 피해방지에 나섰다. E사는 29일 자사 인터넷홈페이지 공지를 통해 “2013년 9월 4일부터 2016년 10월 19일 사이 상속인 금융거래조회 민원 서비스의 이용 과정에서 제출된 신청인 등의 이름·주민등록번호·주소·휴대폰 번호·이메일 주소가 해킹당했다”며 “개인정보 악용으로 의심되는 보이스피싱 등에 각별히 유의해달라”고 당부했다.

해킹으로 개인정보를 빼돌린 업체 중에는 국내 1위 학술논문 사이트 D사도 포함됐다. D사는 지난 26일 일부 회원의 이름과 아이디·생년월일·전화번호·이메일 등 개인정보가 유출됐다. 2014년 12월 31일 이전 가입 회원이다. D사는 주민등록번호는 수집하지 않아 유출목록에서 제외됐다고 설명했다. D사는 27일 홈페이지에 개인정보 유출 사실을 인정하고 사과문을 올렸다.

인천=임명수·김민욱 기자 lim.myoungsoo@joongang.co.kr