‘BTS 정국·대기업 회장’ 정보 해킹해 640억 빼돌린 일당 18명 검거···3명 구속

오규식 서울경찰청 사이버수사2대장이 28일 서울경찰청에서 ‘알뜰폰 무단개통 등 비대면 인증 무력화 사건’ 수사 결과 브리핑을 하고 있다. 백민정 기자

그룹 방탄소년단(BTS) 멤버 정국과 대기업 회장, 벤처기업 대표 등 재력가들의 명의를 해킹을 통해 도용해 거액을 가로챈 일당이 경찰에 붙잡혔다. 확인된 피해액만 640억원에 달한다.

서울경찰청 사이버수사대는 국제 해킹조직 총책 2명을 포함해 국내외 조직원 18명을 검거하고, 이 가운데 3명을 구속했다고 28일 밝혔다.

이들은 수년간 정부 기관과 은행, 통신사 등 공공·민간 웹사이트를 해킹해 주민등록번호와 비밀번호 같은 민감한 개인정보를 빼내고, 이를 모아 데이터베이스를 만들었다. 특히 ‘알뜰폰’(가상 이동통신망사업자·MVNO) 사업자의 개통 시스템을 뚫어 피해자 명의로 유심(USIM)을 몰래 개통했다. 이들은 확보한 휴대전화로 금융 인증 비밀번호를 빼내고 신분증을 위조해, 피해자의 은행 계좌와 가상자산 거래소 계정을 털었다. 실제 가로챈 돈은 390억원, 미수에 그친 금액은 250억원에 달했다.

이들은 중국 연길·대련과 태국 방콕을 거점으로 활동하며 국내 재력가를 ‘타깃’으로 삼았다. 총책으로 지목된 중국 국적 남성 2명은 중국 동포 등을 국내 활동책으로 끌어들여 범행을 지시했다. 경찰 조사 결과 교정시설 수감자, 해외 체류 인사, 군 복무 중 연예인 등 즉각 대응이 어려운 피해자들이 겨냥됐다.

피해자는 총 258명으로 유명 연예인과 국내 100대 그룹에 속하는 기업 대표 등 재력가들이 다수 포함됐다. 기업 회장·임원 75명, 법조인·공무원 11명, 연예인·인플루언서 12명, 운동선수 6명, 가상자산 투자자 26명 등이었다. 경찰이 이들의 계좌 잔액을 조사한 결과 총 55조2200억원에 달했다.

84억원 상당의 하이브 주식을 탈취당한 BTS 정국의 경우 금융기관의 이상거래 탐지 및 소속사의 지급 정지 조치로 실제 피해로 이어지진 않은 것으로 전해졌다. 또 피해액 중 128억원은 경찰의 출금차단 및 동결 조치 등을 통해 피해자들에게 반환됐다.

경찰은 2023년 9월 첫 신고를 접수한 뒤 전담 수사에 착수해 중국 국적 중간책 4명과 내국인 조직원 12명을 차례로 검거했다. 해킹 서버와 메신저를 추적한 끝에 총책 A씨(35)를 특정하고, 인터폴 적색수배를 요청했다. 지난 5월 태국 경찰과 공조해 방콕에서 A씨와 공범 B씨(45)를 붙잡았다. A씨는 송환돼 지난 24일 구속됐고, 29일 검찰에 넘겨질 예정이다. B씨도 범죄인 인도 절차를 거쳐 국내로 송환된다.

금융기관의 이상 거래 탐지 시스템과 피해자의 지급 정지 신청, 경찰의 계좌 동결 조치로 213억원이 피해자들에게 반환됐다. 경찰은 압수한 전자기기를 분석해 추가 범행 여부를 확인하고, 아직 붙잡히지 않은 조직원 추적을 이어가고 있다.

경찰 관계자는 “이번 사건은 온라인 본인 인증 체계의 신뢰를 흔드는 심각한 범죄”라며 “휴대폰 비대면 개통 절차와 본인 인증 시스템 전반의 보안 취약점을 점검·개선할 필요가 있다”고 말했다.

경찰이 재구성한 총책과 중간책 간 대화 메시지. 서울경찰청 제공

김태욱 기자 wook@kyunghyang.com, 백민정 기자 mj100@kyunghyang.com

▶ 매일 라이브 경향티비, 재밌고 효과빠른 시사 소화제!
▶ 주 3일 10분 뉴스 완전 정복! 내 메일함에 점선면 구독

©경향신문(www.khan.co.kr), 무단전재 및 재배포 금지