한국, 유명인과 경영진을 노린 국제 해킹 조직 해체
방탄소년단 멤버 정국을 비롯한 유명 인사들로부터 약 390억 원(2,810만 달러)을 탈취한 국제 해킹 조직이 한국에서 해체되었습니다.
당국은 인터폴 및 태국 경찰과 함께 방콕에서 작전을 벌인 끝에 A씨(35)와 B씨(40)로만 확인된 두 명의 주범을 포함한 용의자 16명을 체포했습니다.
해커가 취약한 보안을 악용한 방법
2023년 7월부터 2024년 4월까지 이 그룹은 정부 기관, IT 플랫폼, 금융 기관의 보안이 취약한 웹사이트 6곳을 침해했습니다.
수사관들은 75명의 비즈니스 리더, 11명의 변호사 및 공무원, 12명의 유명인, 6명의 운동선수, 28명의 암호화폐 투자자 등 피해자 258명의 개인 및 금융 정보에 접근했다고 밝혔습니다.
이들 계좌의 총 보유액은 552조 2,000억 원을 넘어섰으며, 일부 개인은 12조 원 이상을 보유하고 있는 것으로 알려졌습니다.
해커들은 훔친 신원을 이용해 89명의 피해자 명의로 118개의 모바일 SIM 카드를 등록했습니다.
이러한 계정을 통해 인증 시스템을 우회하고 은행 계좌와 암호화폐 계좌에서 자금을 인출할 수 있었습니다.
16명의 피해자로부터 390억 원이 성공적으로 도난당하는 동안 금융 기관은 250억 원의 절도 미수를 추가로 차단했습니다.
확인된 단일 손실 중 가장 큰 금액은 213억 원의 디지털 자산 손실이었습니다.
정국, 높은 가치 시도의 표적이 되다
대상 중에는 방탄소년단 정국이 포함되어 있었는데, 그의 증권사 계좌에서 84억 원 상당의 하이비 주식 도난 미수 사건이 발생했습니다.
의심스러운 활동이 포착된 후 관계 당국이 개입하여 거래를 동결하고 실제 손실을 방지했습니다.
경찰은 계좌 동결 및 출금 차단 등 신속한 조치를 통해 128억 원을 회수했다고 밝혔습니다.
국경 간 체포 및 진행 중인 조사
이번 수사는 2023년 9월 남대문경찰서에 모바일 무단 활성화에 대한 신고가 접수된 후 시작되었습니다.
남대문 경찰서
용의자들은 2023년 11월부터 2024년 4월까지 순차적으로 체포되었습니다.
중국과 태국을 자주 오가던 두 명의 주범은 지난 5월 방콕에서 체포되었습니다.
A씨는 한국으로 송환되어 사기 및 해킹 등 11개 혐의를 받고 있으며, B씨는 태국에 구금되어 범죄인 인도를 기다리고 있습니다.
용의자 3명은 한국에 구금되어 있으며, 다른 용의자들은 정보통신망법에 따라 기소를 앞두고 있습니다.
오규식 서울시 사이버수사2단장은 이렇게 말했습니다,
"비대면 인증 시스템을 우회한 이번 사건은 전례가 없는 일입니다. 접근한 계좌의 규모를 고려하면 피해가 더 커질 수도 있었습니다. 대응 체계를 강화하여 시민의 금융 보안을 더욱 철저히 보호할 수 있도록 노력하겠습니다."
한국에서 증가하는 암호화폐 관련 사기 위협
이번 해킹 사건은 특히 한국이 암호화폐 시장을 선도하고 있는 상황에서 디지털 금융의 취약성이 증가하고 있다는 점을 강조합니다.
2024년 체인널리시스는 1,300억 달러의 국내 유입을 기록했으며, 1,080만 명 이상의 한국인이 디지털 자산을 거래했다고 보고했습니다.
10,000명 이상의 투자자가 10억 원 이상의 잔고를 보유하고 있으며, 주로 20대의 젊은 트레이더가 평균 보유액이 가장 높습니다.
최근 수십 명의 피해자를 사취한 가짜 암호화폐 투자 사기부터 가짜 프로젝트의 자금을 유용하는 고위 공무원까지, 디지털 금융을 악용한 사기의 패턴을 보여주는 사건들이 발생하고 있습니다.
검찰은 2019년부터 2024년까지 9,434억 원을 처리한 것으로 알려진 넷텔러 페이와 같은 플랫폼을 통한 대규모 자금 세탁에 대해서도 조사하고 있습니다.
현재 당국은 국내 최초 현물 암호화폐 ETF와 원화 연동 스테이블코인 승인 등 규제 방안을 준비 중이며, 업비트와 같은 거래소는 기관투자자를 위한 커스터디 서비스를 확대하고 있습니다.
유명인 및 유명인 계정은 쉬운 표적이 될 수 있을까요?
수사관들은 해커들이 교도소나 군 복무 중인 사람처럼 신속하게 대응할 가능성이 낮은 부유층에 의도적으로 집중했다고 지적했습니다.
이 작전은 유명인이나 비즈니스 리더와 같이 눈에 잘 띄는 대상에 대해서도 비대면 인증 시스템의 허점을 악용할 수 있음을 보여줍니다.
이 사건은 현재 수사 중이며, 당국은 B 씨와 다른 공범들에 대한 추가 증거를 찾고 있습니다.
작전의 규모와 국가 간 공조는 빠르게 진화하는 한국의 디지털 경제에서 사이버 범죄의 복잡성을 강조합니다.