루마니아 해커 3명, 美 법원으로부터 기소 당해

이메일 통해 멀웨어를 퍼트려 컴퓨터 6만대 감염
관할국인 미국으로 이송된 것으로 밝혀져

[보안뉴스 홍나경 기자]

미국 법원이 보그단 니콜레스큐(Bogdan Nicolescu), 티베리우 다넷(Tiberiu Danet) 그리고 라두 미크라우스(Radu Miclaus)를 사이버 사기죄로 기소했다고 미국 법무부가 발표했다. 3명의 피고인들은 모두 루마니아인들이며 관할국인 미국으로 이송됐다. 이들은 6만개의 컴퓨터를 감염시키고 1,100만개의 악성 메일을 보낸 것으로 알려졌다. 피해자들은 이들의 범죄로 인해 45억 원의 금전적인 손실을 봤다.

미국 법무부의 발표에 따르면, 이 3명은 루마니아의 부쿠레슈티(Bucharest)에서 사이버범죄를 계획 및 실행한 것으로 밝혀졌다. 이들은 직접 멀웨어를 개발한 뒤 악성 이메일을 퍼트려 PC를 감염시켰다. 감염에 성공한 뒤에는 감염된 컴퓨터들을 이용해 피해자들의 연락목록에 있는 다른 이들에게 이메일을 보내는 방식을 사용했다. 이로 인해 피해자들의 신용카드 상세정보와 개인정보들이 유출되는 피해를 초래했다.

또한, 이렇게 감염시킨 PC를 통해 이들은 비트코인을 불법적으로 얻는 것 외에도 추가 범죄를 저질렀다. 피해자들 10만명의 정보를 이용해 인터넷 서비스 업체 AOL(America Online, Inc) 사이트에 가입했고, 이를 통해 1,100만개 가량의 악성 메일들을 보냈다. 또한, 감염된 PC를 소지한 피해자들의 페이스북, 페이팔, 이베이 사이트들의 크레덴셜 및 로그인 정보를 훔쳤다.
Copyrighted 2015. UBM-Tech. 117153:0515BC
[홍나경 기자(hnk726@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)