악성 프로그램을 유포해 8만대가 넘는 좀비 PC를 만든 뒤 도박 사이트를 청부 공격한 일당이 경찰에 붙잡혔다.
경찰청 사이버안전국은 정보통신망 이용촉진 및 정보보호에 관한 법률 위반 혐의로 한모(22)·조모(26)씨를 구속하고, 전모(25)·이모(27)씨를 불구속 입건했다고 25일 밝혔다.
한씨는 지난 1월 토렌트 등 파일공유 사이트를 통해 악성 프로그램을 유포, 이달 18일까지 PC 8만1976대를 감염시켜 좀비 PC로 만들고 불법도박 사이트 7곳을 디도스(분산서비스거부) 공격한 혐의를 받고 있다. 함께 구속된 조씨는 타인 명의로 서버를 임차하는 등 역할을 맡으면서 인터넷 도박 관련 단체 채팅방에 '먹튀 도박사이트에 디도스 공격을 해준다'고 광고해 의뢰자를 모집한 혐의다.
조씨 지인인 전씨와 이씨는 자신들이 도박사이트에서 1000만원가량을 받지 못했다며 조씨를 통해 한씨에게 공격을 의뢰했다. 한씨는 시간당 10만원을 받고 사이트에 디도스 공격을 감행한 것으로 조사됐다.
한씨는 최신영화로 위장한 파일에 악성 프로그램을 탑재해 유포하는 수법을 썼다. 파일을 내려받아 실행하면 동영상은 재생되지 않고, 대신 '금융기관 보안로그 수집기'로 위장된 악성코드가 해당 PC에 설치된 것으로 드러났다.
악성코드에는 PC에 저장된 정보 탈취, 디도스 공격, 원격제어, 윈도 부팅영역 파괴 등 기능이 있었다고 경찰은 전했다. 한씨는 서버를 5차례나 바꿔 추적을 피해 가며 4개월간 악성코드를 유포, 디도스 공격을 위한 좀비 PC를 확보했다.한씨에게 공격을 의뢰한 전씨와 이씨는 실제로 피해 사이트 운영자로부터 돈을 돌려받은 것으로 조사됐다.
경찰 관계자는 "금융기관을 사칭해 악성 프로그램을 유포하는 방법이 다양하게 진화하는 한 사례"라며 "미리 좀비 PC를 다수 확보한 뒤 불법 벤처사업 형태로 디도스 공격을 활용할 가능성도 확인했다"고 말했다.이경탁기자 kt87@dt.co.kr
경찰청 사이버안전국은 정보통신망 이용촉진 및 정보보호에 관한 법률 위반 혐의로 한모(22)·조모(26)씨를 구속하고, 전모(25)·이모(27)씨를 불구속 입건했다고 25일 밝혔다.
한씨는 지난 1월 토렌트 등 파일공유 사이트를 통해 악성 프로그램을 유포, 이달 18일까지 PC 8만1976대를 감염시켜 좀비 PC로 만들고 불법도박 사이트 7곳을 디도스(분산서비스거부) 공격한 혐의를 받고 있다. 함께 구속된 조씨는 타인 명의로 서버를 임차하는 등 역할을 맡으면서 인터넷 도박 관련 단체 채팅방에 '먹튀 도박사이트에 디도스 공격을 해준다'고 광고해 의뢰자를 모집한 혐의다.
조씨 지인인 전씨와 이씨는 자신들이 도박사이트에서 1000만원가량을 받지 못했다며 조씨를 통해 한씨에게 공격을 의뢰했다. 한씨는 시간당 10만원을 받고 사이트에 디도스 공격을 감행한 것으로 조사됐다.
한씨는 최신영화로 위장한 파일에 악성 프로그램을 탑재해 유포하는 수법을 썼다. 파일을 내려받아 실행하면 동영상은 재생되지 않고, 대신 '금융기관 보안로그 수집기'로 위장된 악성코드가 해당 PC에 설치된 것으로 드러났다.
악성코드에는 PC에 저장된 정보 탈취, 디도스 공격, 원격제어, 윈도 부팅영역 파괴 등 기능이 있었다고 경찰은 전했다. 한씨는 서버를 5차례나 바꿔 추적을 피해 가며 4개월간 악성코드를 유포, 디도스 공격을 위한 좀비 PC를 확보했다.한씨에게 공격을 의뢰한 전씨와 이씨는 실제로 피해 사이트 운영자로부터 돈을 돌려받은 것으로 조사됐다.
경찰 관계자는 "금융기관을 사칭해 악성 프로그램을 유포하는 방법이 다양하게 진화하는 한 사례"라며 "미리 좀비 PC를 다수 확보한 뒤 불법 벤처사업 형태로 디도스 공격을 활용할 가능성도 확인했다"고 말했다.이경탁기자 kt87@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
