대구경찰청 [대구경찰청 제공. 재판매 및 DB 금지]

대학교와 공공기관 등 15개 기관의 정보통신망을 해킹해 81만여 명의 개인정보를 빼돌린 대학생이 구속됐다.

대구경찰청은 27일 정보통신망법 위반 및 위계에 의한 공무집행방해 혐의로 20대 대학생 A 씨를 구속하고 또 다른 대학생 B 씨를 불구속 입건했다고 밝혔다.

경찰에 따르면 이들은 2021년 8월부터 2022년 11월까지 5개 대학교와 10개 공공기관에 분산된 로그 기록을 분석해 81만 명의 개인정보 217만여 건을 빼돌렸다. 이들이 해킹한 대학교는 경북대, 숙명여대, 구미대, 대구가톨릭대학교, 대구한의대이다.

경북대 재학생인 A 씨는 미리 중간고사 문제를 빼돌려 시험을 응시한 혐의도 받는다.

다만 경찰은 A 씨가 시험 시간 직전에 문제를 확인해 성적에 큰 영향을 미치진 않았다고 보고 있다.

경찰 조사 결과 A 씨와 B 씨는 정보통신망의 취약점을 이용하는 수법으로 개인정보를 빼돌렸으며, 지금까지 경찰이 확인한 수법만 파라미터값 변조 등 6가지에 이른다. 

이들은 보안 시스템에 비슷한 취약점을 가진 기관을 물색해 범행 대상으로 삼은 것으로 파악됐다. 

경찰 관계자는 “피의자들이 이게 큰 범죄인지 인식이 부족했던 것 같다”며 “지금은 범행을 저지른 것에 대해 반성하고 있다”고 말했다.

이어 “한번 성공하니 비슷한 시스템을 사용하는 기관에도 추가 해킹이 가능하다고 봐 시도했고 성공했다”며 “수집한 개인정보로 인한 2차 피해는 확인되지 않았으나 추가 수사를 통해 피해 사실을 밝혀낼 계획”이라고 밝혔다.

“ 저작권자 © 퍼스널포커스 무단전재 및 재배포 금지 ”