“도와주실 분?"...청부 해킹 성행

해킹이 사회적인 문제로 대두되면서 비밀리에 이를 대행해주고 수수료를 받는 일명 '해킹 비즈니스'가 국내에서도 성행하고 있다. 보안전문가들은 이미 수년 전부터 암암리에 이런 일들이 벌어져 왔다고 지적했다.

해킹 전문 커뮤니티에는 하루에도 수차례 '해킹 도와주실 분' 혹은 '해킹 대행해 드립니다'라는 게시글이 올라오고 있다. 게시글은 메신저아이디를 남기고, 이를 통해 연락을 취하고 해킹을 도와 주는 대신 수수료를 받는다는 내용이 대부분이다.

■각종 커뮤니티에 해킹 의뢰글 스팸 수준

게시판이나 포털 사이트에 올라온 글들을 보고 해킹을 의뢰하는 일도 벌어지고 있다. 이에 대해 한 해킹 전문 커뮤니티 관계자는 대부분 이런 글들은 반 장난삼아 올리는 경우가 많지만 일부는 실제로 해킹 비즈니스가 이뤄지기도 한다고 밝혔다.

해킹 전문 커뮤니티는 해킹이나 보안기술에 대해 연구하는 모임이다. 자체적으로 임시 사이트를 만들어 놓고, 이를 공격하는 팀과 방어하는 팀으로 나눠 모의해킹을 시도하고, 각종 해킹수법들에 대해 크래커 보다는 화이트해커 차원에서 연구하는 경우가 대부분이다. 때문에 해킹을 의뢰하는 글들이 자유게시판에 올라오면 그대로 한국인터넷진흥원(KISA)에 신고해 확인해 줄 것을 요청한다.

■불법도박사이트, 대부업체, 건설회사까지...

더 큰 문제는 암암리에 이뤄지는 해킹 비즈니스다. 익명을 요구한 한 보안전문가는 해커 혹은 해킹팀과 폭력조직이 연계한 불법사업이 벌어지고 있다고 밝혔다. 이는 불법도박사이트는 물론 대부업체, 건설회사들에 까지 광범위하게 퍼져있는 것으로 알려졌다.

스포츠토토 형식으로 운영되는 불법도박사이트의 경우 사용자들이 배팅조작을 요청하는 사례들이 나오고 있다. 이를테면 A팀에 배팅했으나 경기에서 질 것 같으면 상대방 B팀에 배팅한 것처럼 서버를 조작하는 식이다.

국내에 잘 알려진 대부업체가 경쟁회사로부터 신규고객을 유치하기 위해 상대방의 서버를 해킹한 사례도 있다. 해킹을 의뢰한 회사는 경쟁사가 기존에 확보하고 있는 고객 대출정보 데이터베이스(DB)는 그대로 두는 대신 신규 대출을 요청한 고객들에 대한 정보만 빼내간다. 이렇게 할 경우 채무관계가 해킹을 의뢰한 회사쪽으로 넘어가게 된다. 약 2년전에는 피해를 입은 대출회사가 보안전문가에게 손실된 DB를 복구해달라고 요청하기도 했다.

최근에는 건설회사들 사이에서도 해킹의뢰가 들어오고 있는 실정이다. 이 경우 인터넷을 통해 입찰금액을 입력하는 경매방식의 취약점을 이용했다. 의뢰 받은 해커는 상대방 건설회사가 제시한 입찰금액을 해킹으로 알아낸 뒤 이를 의뢰회사에게 알려준다. 이 회사는 관련 정보를 활용해 상대 회사보다 약간 높은 금액을 입력하는 수법으로 거액을 챙긴 것으로 나타났다.

의뢰비는 수백만원에서부터 규모가 있는 경우는 수억원에 달하기 때문에 이를 노린 해킹범죄가 끊이지 않고 있는 상황이다.

■해킹 실체 드러나지 않는 이유