문화상품권 사이트를 해킹, 7억7000여원을 가로챈 해커가 잡혔다.
서울지방경찰청 사이버범죄수사대는 문화상품권 사이트를 해킹해 취득한 상품권으로 게임머니를 구매한 뒤 이를 재판매해 현금 수억원을 챙긴 중국인 해커 진모(28)씨를 구속했다고 22일 밝혔다. 경찰은 또 진씨로부터 사들인 게임머니를 국내에 유통한 중간판매책 황모(33)씨를 구속하고, 또 다른 판매책 국모(31)씨를 불구속 입건했다.
경찰에 따르면 진씨는 2013년 4∼7월 국내 문화상품권 발행회사 사이트를 해킹해 휴면 회원 879명의 상품권 금액정보 800여만원을 7억7000여만원으로 부풀렸다. 진씨는 변조한 상품권으로 게임머니를 사서 지난해 10월까지 황씨한테 판매한 혐의(정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 등)를 받고 있다.
황씨는 진씨로부터 게임머니를 도매가격으로 사 국씨한테 다시 팔고, 국씨는 일반 게임 이용자들에게 판매해 현금화했다.
경찰조사 결과 진씨는 웹셀이라는 악성코드를 문화상품권 발행회사 사이트 서버에 업로드해 관리자 권한을 취득한 뒤 휴면 회원의 상품권 금액정보를 1만원에서 100만원으로 부풀린 것으로 드러났다.
문화상품권 발행회사는 자사 사이트가 해킹당한 사실을 2013년 8월 경찰에 신고했고, 경찰은 자금 흐름 등을 추적해 게임머니 국내 판매책 황씨를 지난해 10월 검거, 진씨의 신원을 파악했다. 이후 이달 초 국내에서 유명을 달리한 모친의 보험금을 수령하려고 입국한 진씨를 붙잡았다.
진씨는 중국의 모 대학에서 컴퓨터 관련 학과를 졸업하고 서버관리 업체에서 2년간 근무한 경력이 있다.
경찰은 진씨가 포함된 해커조직이 사용한 대포계좌에서 각종 범죄로 145억원이 입·출금된 것을 확인하고, 불법 환전소 운영자에 대한 수사를 벌이고 있다.
해킹당한 문화상품권 발행회사는 이후 30억원을 들여 사이트 보안을 강화한 것으로 알려졌다.