방송통신위원회가 12일 가상통화 거래사이트(빗썸)를 운영하면서 이용자의 개인정보를 유출한 비티씨코리아닷컴에 대한 조사결과를 발표하고 과징금 및 과태료 처분을 내렸다.
방통위는 이 회사가 정보보호조치 규정을 준수하지 않아 발생한 취약점이 이번 해킹에 직·간접적으로 악용된 점, 해킹으로 인해 이용자 개인정보가 유출되고 금전적 피해가 발생한 점 등을 고려해 △과징금 4350만원 △과태료 1500만원 △책임자 징계권고 △위반행위의 중지 및 재발방지대책 수립 시정명령 △시정명령 처분사실 공표 등 행정처분을 의결했다.
방통위와 한국인터넷진흥원(KISA) 조사에 따르면 지난 4월 한 해커가 BTC코리아닷컴의 채용을 담당하는 자문업체 직원 A씨에게 악성코드가 포함된 메일을 발송하면서 개인용 컴퓨터가 감염됐다.
이 해커는 악성코드에 감염된 A씨의 개인용 컴퓨터에서 A씨가 직원B씨로 부터 이메일로 전송받아 저장 중이던 개인정보 파일을 포함한 다수의 파일을 외부로 유출했다. 해당 파일은 직원C씨가 총 560여 차례 서버에서 추출해 낸 자료로 작성한 것으로 확인됐다.
해커는 3434개 IP에서 약 2백만번의 사전대입공격을 수행했으며 이 중 4981개 계정은 로그인에 성공해 사용자 계정이 탈취됐다. 266개 계정은 로그인 성공 후 가상통화 출금 로그가 이뤄진 사실을 확인했다. 사전대입공격은 공격자가 사전에 확보한 ID와 패드워드 정보 또는 일반적으로 흔희 사용되는 정보파일을 가지고 프로그램을 통해 하나씩 모두 대입시켜 보는 방법이다.
두 건의 공격을 통해 해커에게 유출 및 탈취된 개인정보는 빗썸 서비스를 운영하면서 수집한 이용자 정보 3만1506건과 빗썸 웹사이트 계정정보 4981건 등 총 3만6487건으로 파악됐다.
이효성 방통위원장은 "가상통화 투기와 취급사이트에 대한 해킹 등 가상통화를 둘러싼 여러 문제가 발생하고 있으므로, 관련 사업자는 시스템 보안조치 및 인증절차를 강화할 필요가 있고 이용자들도 피싱, 비밀번호 관리 등에 각별히 유념하여야 한다"고 말했다.이경탁기자 kt87@dt.co.kr
방통위는 이 회사가 정보보호조치 규정을 준수하지 않아 발생한 취약점이 이번 해킹에 직·간접적으로 악용된 점, 해킹으로 인해 이용자 개인정보가 유출되고 금전적 피해가 발생한 점 등을 고려해 △과징금 4350만원 △과태료 1500만원 △책임자 징계권고 △위반행위의 중지 및 재발방지대책 수립 시정명령 △시정명령 처분사실 공표 등 행정처분을 의결했다.
방통위와 한국인터넷진흥원(KISA) 조사에 따르면 지난 4월 한 해커가 BTC코리아닷컴의 채용을 담당하는 자문업체 직원 A씨에게 악성코드가 포함된 메일을 발송하면서 개인용 컴퓨터가 감염됐다.
이 해커는 악성코드에 감염된 A씨의 개인용 컴퓨터에서 A씨가 직원B씨로 부터 이메일로 전송받아 저장 중이던 개인정보 파일을 포함한 다수의 파일을 외부로 유출했다. 해당 파일은 직원C씨가 총 560여 차례 서버에서 추출해 낸 자료로 작성한 것으로 확인됐다.
해커는 3434개 IP에서 약 2백만번의 사전대입공격을 수행했으며 이 중 4981개 계정은 로그인에 성공해 사용자 계정이 탈취됐다. 266개 계정은 로그인 성공 후 가상통화 출금 로그가 이뤄진 사실을 확인했다. 사전대입공격은 공격자가 사전에 확보한 ID와 패드워드 정보 또는 일반적으로 흔희 사용되는 정보파일을 가지고 프로그램을 통해 하나씩 모두 대입시켜 보는 방법이다.
두 건의 공격을 통해 해커에게 유출 및 탈취된 개인정보는 빗썸 서비스를 운영하면서 수집한 이용자 정보 3만1506건과 빗썸 웹사이트 계정정보 4981건 등 총 3만6487건으로 파악됐다.
이효성 방통위원장은 "가상통화 투기와 취급사이트에 대한 해킹 등 가상통화를 둘러싼 여러 문제가 발생하고 있으므로, 관련 사업자는 시스템 보안조치 및 인증절차를 강화할 필요가 있고 이용자들도 피싱, 비밀번호 관리 등에 각별히 유념하여야 한다"고 말했다.이경탁기자 kt87@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
