萍 - 저장소 ㅁ ~ ㅇ/신용사회의 敵들

[7] 해외 거래까지 콕 찍어 정밀 해킹… 거액 送金 낚아채

浮萍草 2014. 1. 31. 18:01
    진화하는 IT 범죄… 수사기관은 따라잡기 허덕허덕
    특정인 겨냥한 스피어 피싱 등 해커들, 경쟁하듯 신기술 개발 금융, IT와 한 몸처럼 결합… 사이버 범죄의 주요 타깃 돼 IT 범죄 뿌리는 대부분 해외, 검거율 하락… 50%도 못잡아 난 11월 글라이더 제조업체를 운영하는 김모(47)씨는 거래처인 폴란드 업체에 부품을 주문했다. 이 업체에서 주문확인서와 계좌번호를 보낸 것을 확인하고 두 차례에 걸쳐 1만1318유로(약 1660만원)를 송금했다. 그 뒤 아무런 소식이 없자 김씨는"알려준 계좌번호로 돈을 부쳤는데 어떻게 된 것이냐"고 문의했다. 그러자 지난 7일 폴란드 업체는"당신이 돈을 보낸 계좌는 우리 것이 아니다"는 황당한 답변을 보내왔다. 그동안 김씨의 사업 방식과 거래 방법을 손바닥 들여다보듯 지켜봐 온 해커가 김씨에게 엉뚱한 계좌번호와 주문확인서를 보내는 방법으로 돈을 중간에 가로챈 것이다. 김씨가 당한 것은 새로운 IT 범죄인 '스피어 피싱(spear-phishing)'이다. 특정인이 어떤 사람인지 사전에 파악 작살(spear)로 찍어내듯'정밀 타격'하는 고도의 해킹 수법이다. 정보통신기술(IT)을 기반으로 한 상거래와 금융이 비약적으로 발전하면서 이를 노린 IT 범죄가 급속도로 늘고 있다. IT 범죄는 금융회사와 기업에서 유출된 개인 정보와 결합 수사기관이 따라잡을 수 없는 수준의 첨단 범죄로 발전했다.
    ㆍ금융시장은 IT 범죄의 주무대
    현재 IT 범죄가 가장 기승을 부리는 곳은 금융업계다. 대표적 IT 범죄인 보이스피싱 스미싱도 금융시장을 주무대로 한다. 이는 금융이 이미 IT와 '한 몸'처럼 결합돼 있기 때문이다. 은행의 경우 전통적 방식의 창구 거래는 주류 자리에서 밀려난 지 오래다. 한국은행 조사에 따르면 입·출금과 자금 이체 거래의 경우 창구 거래 비중은 지난해 6월 기준으로 11.6%에 불과하다. 나머지 금융 거래는 인터넷 뱅킹, 폰뱅킹, 자동입출금기(ATM)로 이뤄진다.

    이번에 발생한 카드사 고객 정보 유출 사건 역시 시작부터 끝까지 'IT'와 관련돼 있다. 신용평가업체 KCB 직원 박모(39)씨는 2012년 10월부터 카드사에서 발주한 신용카드 부정 사용 방지 IT시스템을 구축하기 위한 용역 작업을 수행했다. 박씨는 카드사의 고객 데이터베이스에 접근해 개인 정보 1억400만건을 손톱만 한 이동용 저장 장치(USB) 하나로 빼돌렸다. 시중 은행의 한 임원은"과거 고객 명부를 종이 대장으로 보관하고 있던 시절이라면 이 정도 고객 정보를 들고 나가기 위해선 트럭으로 1000번을 날라도 불가능했을 것" 이라고 말했다.
    ㆍ나날이 진화 거듭하는 IT 범죄
    2000년대 들어 등장한 IT 범죄는 진화를 거듭하고 있다. 보이스피싱에서 스피어 피싱까지 종류도 다양해졌지만 수법은 더욱 정교해지고 있다. 인터넷 사기 범죄는 2012년 4만6394건(검거율 71.3%)에서 지난해 8만5756건으로 급증했다. 검거율은 45.8%로 오히려 떨어졌다. 지난해 살인사건 검거율(97.6%)과 대조된다. 이 때문에 한국은 현실 세계에서는 가장 안전한 나라 중 하나이지만 IT 세상에서는 가장 위험한 나라 중 하나다. 특히 피싱 범죄는 허물을 벗는 파충류처럼 변태(變態)를 거듭하고 있다. 자녀의 전화번호로 연락해 비명 소리를 들려주고 당장 돈을 부치지 않으면 죽이겠다"며 부모의 혼을 빼는 유괴 시나리오나 절박한 가장들에게"장기를 팔지 않겠느냐" 면서 검사비 명목으로 최후의 한 푼까지 벗겨 내는 장기 밀매 버전까지 등장하고 있다.
    ㆍIT 못 따라가는 보안 시스템
    경찰·검찰 등 공권력은 영토에 한정돼 있지만 IT 범죄는 영토 개념 자체가 없다. 이 때문에 수사기관이 용의자를 특정해도 살인사건 용의자처럼 출국 금지나 긴급 수배도 내릴 수 없다. 특히 한국인을 상대로 한 IT 범죄가 벌어지는 중국의 경우 우리 경찰과 공조 수사 자체가 현실적으로 불가능한 상황이다. 경찰청 사이버테러대응센터 관계자는"우리 경찰이 범죄자의 인적(人的) 정보를 전달해 '찾아달라'고 중국 측에 요청해도 답변조차 오지 않는 경우가 많다"며"한국의 경우 IT가 엄청난 속도로 발전한 데 비해 기업과 개인의 보안 의식·시스템은 이를 따라가지 못하고 있어 IT 범죄의 주무대가 되고 있다"고 말했다.
    Chosun   김형원 기자 / 최연진 기자 / 이민석 기자

     草浮
    印萍