Active-X 방식으로 악성코드 유포

분산서비스거부(DDos·디도스) 공격으로 경쟁 도박사이트를 공격해 온 해외 원정 해킹조직이 경찰에 적발됐다.

경찰청 사이버테러대응센터는 28일 중국과 태국에 근거지를 두고 사설경마 사이트를 운영하면서 전문 프로그래머를 고용해 경쟁 사이트 수십여개를 디도스 공격한 일당을 검거해 수사를 벌이고 있다.

경찰은 또 악성코드로 수만대의 PC를 좀비PC로 감염시키고 디도스 공격을 한 전문 프로그래머 A씨(30)를 정보통신망이용촉진및정보보호등에관한법률 위반 등 혐의로 구속했다. 경찰에 따르면 이들 일당은 지난해 11월부터 최근까지 전문 프로그래머를 고용해 경쟁 관계에 있는 사설경마 사이트 30여개를 대상으로 디도스 공격을 한 뒤 협박하고 돈을 뜯어낸 혐의다.

A씨는 자신이 제작한 악성코드로 사이트 1042개를 해킹해 PC 3만여대를 감염시킨 뒤 좀비PC를 이용, 디도스 공격을 한 혐의를 받고 있다.

경찰 조사결과 A씨 등은 신용카드사와 온라인마켓 등을 사칭하면서 Active-X 방식으로 공인인증 처리된 악성코드를 유포하는 신종 수법으로 이같이 범행한 것으로 드러났다.

경찰 관계자는 "이들은 Active-X 악성코드를 아무런 제한없이 유포하기 위해 공인인증기관에서 허위로 발급받은 타사 명의의 '프로그램 인증서'를 이용했다"고 설명했다.

이어 "프로그램 공인인증서 제도는 안전성과 신뢰성을 위한 것으로 악성코드 유포에 악용될 경우 감염 피해가 심각할 것으로 예상된다"며 "프로그램 인증서 발급·폐기절차를 강화하는 등 제도적·기술적 보완이 필요하다"고 말했다.