데이터 복구비 명목으로 3억6천만원 가로채

 ▲사진제공 = 서울경찰청

[경찰기독신문 = 김현우 기자] 수리의뢰 받은 PC에 자체 제작한 랜섬웨어를 감염시킨 뒤 데이터 복구 비용을 뜯어낸 일당이 경찰에 붙잡혔다.

서울경찰청 사이버수사과는 2019년 12월부터 2021년 3월까지 성능저하 등의 문제로 수리의뢰 받은 PC에 자체 제작한 랜섬웨어를 감염시키거나 실제 랜섬웨어 공격을 당한 기업을 위해 해커와 협상하면서 요구받은 복구비를 부풀리는 등의 방법으로 피해자 40명으로부터 약 3억 6,200만원을 가로챈 컴퓨터 수리업체 소속 수리기사 및 법인 10명을 입건하고 그중 2명을 구속했다.

경찰은 2020년 12월 해커의 랜섬웨어 공격을 당한 피해업체의 신고를 접수하고, 해커들의 흔적을 뒤쫓던 중 피의자들의 범죄를 포착하여 수사에 착수하게 되었다.

피의자들은 전국적으로 50여 명의 수리기사를 두고 있는 컴퓨터 수리업체 소속 수리기사들로 데이터 복구나 수리를 위해 인터넷 검색으로 업체를 찾은 고객들을 범행대상으로 삼았다.

서울경찰청에 따르면 A~E는 2020년 12말경 문서·이미지 등 파일들을 ‘.enc’ 확장자로 암호화시키는 랜섬웨어를 자체적으로 제작하고, 이를 원격 침입 악성코드를 이용해 고객의 컴퓨터에 감염시키기로 공모했다.

이들은 2021년 1월월부터 2월까지 고객의 요청을 받아 출장 수리 중 20개 업체의 컴퓨터에 원격 침입 악성코드를 설치하여 저장된 데이터는 물론 접속기록 등 고객들의 사생활을 염탐하여 범행시기를 결정했다.

이후 설치된 악성코드로 자체 제작한 랜섬웨어를 실행하여 컴퓨터의 파일들을 암호화시키고, 복구를 의뢰한 피해업체들에게 해커의 범행이라고 속여 4개 업체(ⓐ~ⓓ)로부터 3,260만원을 부당취득했다.

또한 A~I는 자체 제작한 랜섬웨어 유포 범행 외에 실제로 랜섬웨어 공격을 당해 복구를 의뢰한 21개 업체 데이터 복구 과정에서 피해자를 속여 아래와 같이 총 3억 3천만원의 이익을 취득하기도 했다.

이어 협상 이메일 조작은 A,B,F,G,H,I는 해커와의 협상을 피해자들이 알지 못하게 단독으로 수행하면서 협상 이메일 내용을 조작하는 등 17개 업체로부터 2억 5,300만원을 편취했다.

또 A,B,F는 랜섬웨어 복구 및 컴퓨터 수리 명목으로 회사에 입고한 PC에 랜섬웨어를 고의로 추가감염시킨 후 해커 소행이라고 속이고 3개 업체로부터 추가 복구비 4천만원을 편취했다.

A,B는 접촉 불량, 부팅 장애 등 일반적인 고장임에도 랜섬웨어에 감염되었다고 속이고 4개 업체로부터 랜섬웨어 복구비로 3,700만원을 편취했다.

서울경찰은 랜섬웨어 범행은 시스템 자체에 접근할 수 없게 하거나, 중요 파일을 암호화한 다음 데이터 복구를 빌미로 금전을 갈취하는 범행으로 최근 급증하여 사회적 문제로 대두되고 있다.

또한 랜섬웨어 범행은 해외 해커의 소행인 경우가 다수인데, 이번 사건은 국내 컴퓨터 수리기사들이 직접 제작한 랜섬웨어를 유포한 사안이다.

경찰은 피의자들이 범행에 착수한 초기에 수사력을 집중하여 신속히 검거하고 범행에 사용된 랜섬웨어 및 원격 침입 악성코드 24개를 모두 압수하여 피해의 확산을 막을 수 있었다.

또한 사안의 중대성을 고려하여 위 범죄이익을 공유한 업체에 대해서도 양벌규정을 적용했다.

특히 적극행정의 일환으로 피해 사실을 모르던 전국 39개 피해업체들을 찾아내고 암호화된 파일들로 인해 업무에 지장을 겪고 있는 피해업체 3곳은 파일들을 복구해주기도 했다.

이번 수사는 정보통신망에 대한 사회적 신뢰를 무너뜨리는 랜섬웨어 범죄 척결에 대한 경찰의 적극적 수사 의지가 반영된 사안으로, 앞으로도 랜섬웨어 관련 범죄를 끝까지 추적·검거했다.

서울경찰청은 “랜섬웨어 범행을 예방하기 위해 아래 5대 수칙을 숙지하고 실천하여 PC 보안에 각별한 주의를 기울일 필요가 있다”면서 “랜섬웨어 몸값을 지불하는 경우 국내기업이 해커의 지속적인 공격대상이 될 수 있는 만큼 협상보다는 랜섬웨어 공격을 당한 즉시 신속히 경찰에 신고해주실 것”을 당부했다.

김현우 기자 pcnorkr@hanmail.net

<저작권자(c)경찰기독신문. 무단전재-재배포금지.>