.jpg)
.jpg)
[보안뉴스 오병민] 온라인게임 아이템거래 중개사이트 아이템베이(www.itembay.com)에 악의적으로 DDoS 공격을 하여 막대한 규모의 피해를 입힌 범인이 중국에서 2년 4개월간의 수감을 끝내고, 지난 6월 1일 밤 한국으로 강제송환 됐다. 이에 따라, 그동안 경쟁사의 공격 사주 의혹에 대한 수사가 본격적으로 진행될 예정이다.
양천경찰서 사이버수사팀장 김대환 경위는 “중국에서 수감중이던 범인이 강제송환 됨에 따라, 그동안 지연됐던 아이템베이의 수사가 본격적으로 진행될 것”이라며 “특히 수사에는 공격자에게 사주한 사람이나 회사가 있는지 여부도 포함돼 있다”고 말했다.
전북 전주 출신의 30대 한국인 남성으로 밝혀진 DDoS 공격범 김모씨는 중국 연길에서 조선족 행세를 하며 총 2년에 걸쳐 아이템베이에 DDoS 공격을 가하였고, 공격철회 조건으로 약 6억 원, 타 집단의 DDoS 공격을 막아주는 대가로 반기별 약 1억원 상당의 금품을 요구하기도 했다.
아이템베이의 관할 경찰서인 서울양천경찰서는 2009년 2월 범인 김씨 검거 이후에도, 아이템베이의 경쟁사인 ‘I’사와 본 사건의 연관관계에 초점을 맞춰 수사를 지속해 왔다. 아이템베이에 가해진 100G 이상의 대규모 좀비 PC를 동원하기 위해 만만치 않은 비용이 소요되었다는 점과 아이템베이와 I사가 국내 아이템거래 중개시장을 양분하며 치열한 경쟁구도에 있었다는 점 등이 그 이유이다.
이를 통해 양천경찰서 사이버수사팀은 지난 2010년 10월, 본 사건의 사주범으로 I사의 전 임원 김모씨를 폭력행위(상습공갈) 및 정보통신망이용촉진및정보보호등에관한법률위반 등의 혐의로 체포하였다. 사주범 김씨는 범행발생 당시 아이템베이의 경쟁사인 I사의 임원 신분으로 중국 체류 중이었고, 공격범 김씨가 검거된 직후 필리핀으로 도주한 바 있다.
하지만 중국에서 DDos 공격을 실행한 공격범 김씨가 계속적으로 단독범행을 주장하고 왔고, 사주범 김씨가 체포 당시 I사의 임원 신분을 유지하고 있지 않았다는 점 등에서 경쟁사와의 관계를 밝히는 데에도 난항을 겪으며, 이 사건은 기소중지 상태에 있었다.
따라서 DDos 공격범 김씨의 국내송환을 통해 본 사건의 수사가 본격 재개되고, 사건의 전모를 밝히는 수사가 급 물살을 탈 것으로 예상된다. 양천경찰서 사이버수사팀은 피의자들이 사건을 치밀하게 계획하여 신분을 철저히 위장하고 금품 요구시 이메일을 이용하였으며, 대포통장을 이용해 환치기 수법으로 금품을 갈취하는 등 범행방식이 교묘하고, 아이템베이의 피해규모가 막대하다는 점에서 본 사건에 대해 철저히 추적해 사법 처리할 방침이며, 현재 김씨는 구속영장 발부되어 수감 상태이다.
업계 전문가들은 “일반적으로 DDos 공격의 경우 범인검거 자체가 어려운 것은 물론, 상당수 경쟁사와 연관관계가 있다는 정황근거들은 있지만 이를 밝혀내는 것이 거의 불가능 한 일로 여겨져 왔다”며, “대표적인 DDos 공격사건인 이 사건의 전모가 철저한 수사를 통해 명백하게 밝혀진다면, DDoS 공격의 피의자 검거가 불가능한 일만은 아니라는 선례를 만들어내고 무차별한 DDos 범죄에 대한 강력한 경고의 계기가 될 것”이라 기대했다.
[오병민 기자(boan4@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
오병민기자 기사보기
[2024-11-25] 
.jpg)
.jpg)
.jpg)
.jpg)
