전체기사 최신뉴스 GAM 라씨로
KYD 디데이

해커와 랜섬웨어 감염시킨 뒤 26억 갈취…데이터복구업체 대표 등 구속기소

기사입력 : 2023년11월20일 11:17

최종수정 : 2023년11월20일 11:17

피해자 730명, 복구비용 26억원6000만원
檢 "유포조직, 북한 해커조직 '라자루스'와 연계 추정"

[서울=뉴스핌] 김현구 기자 = 해커 조직과 결탁해 700명이 넘는 피해자들의 컴퓨터를 랜섬웨어에 감염시킨 뒤 복구비 명목 등으로 수십억원을 갈취한 데이터복구업체 직원들이 재판에 넘겨졌다.

서울중앙지검 정보·기술범죄수사부(이춘 부장검사)는 지난 14일 A데이터복구업체 대표 박모(34) 씨와 직원 이모(34) 씨를 공갈 혐의로 구속기소했다고 20일 밝혔다.

[서울=뉴스핌] 정일구 기자 = 서울 서초구 서울중앙지검. 2020.01.09 mironj19@newspim.com

랜섬웨어는 몸값(Ransom)과 악성소프트웨어(Malware)의 합성어로, 무단으로 피해자의 컴퓨터 파일을 암호화해 사용하지 못하도록 만드는 악성프로그램이다.

랜섬웨어 해커는 피해자의 컴퓨터 파일을 감염시킨 후, 소위 '몸값'으로 기한 내 일정량의 가상화폐를 전송해야만 파일 복구를 해주겠다고 협박해 피해자로부터 금품을 갈취한다.

박씨 등은 2018년 10월부터 지난해 7월까지 매그니베르(Magniber) 랜섬웨어를 유포하는 해커 조직과 공모해 불특정 다수 피해자들의 컴퓨터에 매그니베르를 감염시킨 후, 그들로부터 '복구 비용' 명목으로 금품을 갈취한 혐의를 받는다.

매그니베르는 2017년께 등장해 한국어 운영체제 및 한국 IP주소를 사용하는 국내 이용자들을 주로 감염시키는 랜섬웨어로, 매그니베르에 감염된 파일은 확장자가 5~10 자리로 된 알파벳 소문자 문자열로 변경된다.

감염된 컴퓨터마다 각기 다른 문자열로 임의 변경되는 특징이 있어 해커 외에는 사전에 감염 파일의 확장자를 알 수 없다.

복구 비용은 해커가 피해자에게 요구한 몸값과 박씨 등이 피해자들에게 청구한 서비스료를 합한 금액으로, 랜섬웨어에 감염된 피해자가 실제 부담한 피해 금액이다.

박씨 등이 청구한 서비스료는 통상 해커가 요구한 몸값의 100%였으며, 이번 사건의 피해자는 총 730명, 복구 비용은 26억6489만여원이다.

이들은 해커로부터 복호화 키를 전달받아 파일의 암호를 해제해 주는 단순한 업무를 했음에도, 피해자로부터 해커조직에 전달할 몸값과 동일한 금원을 서비스 수수료로 받았다.

특히 실제 피해자로부터 받은 몸값 중 80%만 전달하기로 사전에 해커조직과 협의했음에도, 이를 피해자에게 알리지 않은 채 몸값 전액을 교부받아 20%에 해당하는 금액을 추가로 착복하는 등 해커보다 더 많은 이익을 얻기도 했다.

검찰 관계자는 "해커조직에 이체한 가상화폐 추적 결과, 일부가 북한해킹 조직의 전자지갑으로 일부 이체된 사실을 확인했다"며 "매그니베르 유포조직은 북한 해커조직인 '라자루스'와 연계돼 있는 것으로 추정된다"고 밝혔다.

hyun9@newspim.com

[뉴스핌 베스트 기사]

사진
의협, '무기한 전면 휴진' 에둘러 철회 [서울=뉴스핌] 노연경 조준경 기자 = 대한의사협회(의협)가 오는 27일 진행 가능성을 예고한 의료계 무기한 전면 휴진을 사실상 철회했다. 의협은 24일 보도자료를 통해 "27일부터 연세대학교 의료원 소속 교수님들의 휴진이 시작된다. 결정을 지지하고, 존중한다"면서, "모든 직역의 의사들이 각자의 준비를 마치는 대로 휴진 투쟁에 동참해나갈 것이다. 이후의 투쟁은 29일 올특위 2차 회의의 결정대로 진행할 것"이라고 안내했다. [서울=뉴스핌] 정일구 기자 = 대한의사협회가 집단휴진에 돌입한 18일 오후 서울 영등포구 여의대로에서 열린 의료농단 저지 전국 의사 총궐기대회에서 임현택 의협 회장이 대회사를 하고 있다. 2024.06.18 mironj19@newspim.com 사실상 27일 의료계 전면 무기한 휴진을 에둘러서 철회시킨 것으로 풀이된다. 임현택 의협회장이 지난 18일 진행한 의료계 총궐기대회 폐회사에서 무기한 휴진을 처음 언급했다. 임 회장은 당시 "의사들의 정당한 요구를 정부가 받아들이지 않을 경우 27일부터 무기한 휴진에 들어갈 것"이라고 말했다. 이에 앞서 다른 의료계 주요 인사들도 전체 무기한 전면 휴진에 대해 회의적인 반응을 내비쳤다. 24일 뉴스핌이 시도의사회를 통해 확인한 결과 주요 시도의사회 회장들은 의협의 무기한 휴진에 동참하지 않는 것으로 가닥을 잡았다. 임 회장의 무기한 휴진 언급 직후부터 의료계 내부에선 항의 목소리가 나왔다. 협의되지 않은 내용을 임 회장이 공개적으로 말했다는 이유에서다. 특히 각 지역 개원가를 대표하는 시도의회장들이 "전혀 합의되지 않은 내용"이라며 "개원의의 무기한 휴진은 불가능하다"고 선을 그었다. 이동욱 경기도의사회장은 임 회장 발언 다음날인 19일 입장문을 통해 "저를 포함한 16개 광역시도 회장들도 임현택 의협회장이 여의도 집회에서 무기한 휴진을 발표할 때 처음 들었다"며 "회원들이 황당해하고 우려하는 건 임 회장의 회무에서 의사 결정의 민주적 정당성과 절차적 적절성이 전혀 지켜지지 않는다는 것"이라고 공개 비판하기도 했다. 이날까지도 각 시도의사회장들의 절차를 따르지 않은 무기한 휴진 반대 입장에는 변화가 없다. 황규석 서울시의사회장은 "무기한 휴진은 못하는 게 기정사실"이라며 "만약 사전에 협의가 됐다면 따랐겠지만, 아직까지도 협의된 내용이 없다"고 강조했다. 이어 전국시도의사회장단협의회 차원에서도 무기한 휴진 진행 관련 우려를 전달했다며 "(우려를 전달한 이후) 추가 논의된 게 없으니 진행해선 안 된다. 진행해도 따르지 않을 것"이라고 내다봤다. 이와 관련해 김택우 전국광역시도의사회장협의회 회장은 지난 21일 임 회장을 만나 16개 시도의사회 회장들의 우려를 전달했다고 밝히며 "무기한 휴진은 철회가 될 것으로 보고 있다"고 말했다. 김 회장은 의료계 내부의 임 회장 비판에 대해 "민주주의 사회에서 개인 의견을 표출할 수 있듯이 각 시도의사회장들이 자기 의견을 얼마든지 말할 수 있는 것"이라며 "협회장의 독단 행보에 대한 불만 의견이 나온 것으로 본다"고 설명했다. 임 회장이 주도한 첫 파업도 이전에 의협이 주도한 휴진보다 저조한 참여율을 보였다. 18일 당일 병원 문을 닫은 개원의는 14.9%에 그쳤다. 이는 2020년 집단 휴진 첫날 휴진율(32.6%) 절반에도 미치지 못하는 수치다. 김 회장은 "아마 의협 집행부에서 오늘 내일 중으로 27일 전면 무기한 휴진을 에둘러서 철회하는 성명이 나올 것으로 보인다"고 전망하기도 했다.   [서울=뉴스핌] 최지환 기자 = 서울대학교병원이 지난 17일부터 돌입했던 무기한 휴진을 중단한 24일 오전 서울 종로구 서울대학교병원에서 의료진이 이동하고 있다. 2024.06.24 choipix16@newspim.com 한편 당초 지난 17일부터 무기한 휴진을 개시했던 서울대학교 병원은 이날부로 다시 정상 진료를 시작했다. 서울의대·서울대학교병원 교수협의회 비상대책위원회(서울의대 비대위)는 지난 21일 교수진 투표를 거쳐 '지속 가능한 방식의 저항'으로 전환해야 한다며 이 같은 결정을 내렸다. 전체 투표 응답자 948명 중 698명(73.6%)이 휴진 중단을 선택했고, 휴진을 지속해야 한다는 강경 의견은 20.3%(192명)에 불과해 대학병원 봉직의들도 의료계 무기한 휴진에 대해서는 회의적인 여론이 다수이다. 의협은 지속적으로 정부를 향해 ▲의대정원 증원안 재논의 ▲필수의료 정책패키지의 쟁점 사안을 수정·보완 ▲전공의, 의대생 관련 모든 행정명령 및 처분을 즉각 소급 취소하고 사법처리 위협 중단 3대 요구안을 대화 조건으로 제시 중이다. 그러나 지난 22일 첫 회의를 개최한 '올바른 의료를 위한 특별위원회(올특위)'는 보도자료를 통해 "형식, 의제에 구애 없이 대화가 가능하다는 20일 정부 입장을 환영하며, 2025년 정원을 포함한 의정협의에 참여할 의사가 있다"며 "다음주(26일)로 예정된 국회 청문회 등 논의과정과 정부의 태도변화를 지켜보겠다"고 다소 전향적인 자세를 내보였다. calebcao@newspim.com 2024-06-24 15:32
사진
"화성 일차전지 공장 화재서 실종자 21명 연락두절" [세종=뉴스핌] 김보영 기자 = 24일 오전 10시31분 경기 화성시 일차전지 제조업체 아리셀 공장에서 화재가 발생해 다수의 인명피해가 우려되는 가운데 화재 당시 배터리 셀 하나에서 폭발적인 연소가 일어났다는 목격자 진술이 나왔다. 경기 화성소방서는 이날 오후 화재 현장에서 1차 브리핑을 열고 "배터리 셀 하나에서 폭발적으로 연소가 됐다는 목격자 진술을 확보했다"고 밝혔다. 목격자는 불이 난 공장 건물 3동 2층에서 대피한 공장 관계자인 것으로 알려졌다. 경기 화성시 일차전지 제조업체 아리셀 공장 화재 현장=소방청 제공2024.06.24 kboyu@newspim.com 김진영 화성소방서 재난예방과장은 "선착대 도착 당시 내부에 있던 배터리 셀이 연속 폭발하며 급격히 불이 번져 진화에 어려움이 있었다"며 "현재 구조 대원이 내부로 들어가 수색하는 것은 불가능하다"고 설명했다. 인명피해 규모에 대해서는 "심정지 상태로 발견된 1명은 사망했고 중상 환자 1명은 아주대 병원으로 이송하고 다른 2명은 연기흡입 및 발목 부상으로 응급처치 후 귀가했다"고 말했다. 이어 "이날 공장 근무자는 총 67명으로 추정되며 정규직과 당일 일용근로직이 섞여 있다 보니 정확한 작업 인원이 확인되지 않고 있다"며 "현재 연락이 되지 않는 21명에 대해 회사 관계자 협조를 얻어 전화번호 통해 위치추적을 준비 중"이라고 덧붙였다. 한편, 아직 진화 작업이 진행 중이어서 정확한 인명 피해 규모는 추후에나 파악이 가능할 것으로 보인다. 소방당국은 인접 건물로의 연소 확대는 막아 놓은 상태라고 밝혔다. kboyu@newspim.com 2024-06-24 15:33
안다쇼핑
Top으로 이동