[헤럴드경제=김기훈 기자] 인터넷 포털사이트인 네이버를 겨냥한 로그인 체크기ㆍ카페 자동가입기, 광고 발송기 등 악성 프로그램을 제작해 유포한 대학생이 덜미를 잡혔다.

경찰청 사이버테러대응센터는 개인정보를 악용해 네이버에서 유효 계정을 추출해 내고 스팸광고 발송기능을 갖춘 악성프로그램을 개발해 판매한 혐의(정보통신망 이용 촉진 및 정보보호 등에 관한 법률 위반)로 대학생 A(20) 씨를 25일 체포해 수사 중이라고 26일 밝혔다.

또 이 악성프로그램을 구입한 뒤 각종 카페를 통해 불법 광고를 담은 쪽지를 대량발송한 혐의로 B(31) 씨를 구속하고 아르바이트로 고용된 C(22) 씨 등 3명을 불구속 입건했다.

경찰에 따르면 A 씨는 2011년 2월부터 최근까지 포털 카페 회원들에게 불법성 광고 쪽지를 발송하기 위한 악성프로그램 등을 개발해 87명에게 판매해 2100만원의 수익을 올린 혐의를 받고 있다. A 씨가 개발한 프로그램은 타 사이트와 동일한 IDㆍ비밀번호가 설정돼 있는지 확인하는 기능, 카페 회원 명단을 추출하는 기능, 광고글 도배 기능 등을 자동화한 프로그램이며 A 씨는 총 22종의 프로그램을 제작해 개당 10만~15만원을 받고 판매했다.

B 씨는 지난해 8월 조선족으로부터 각종 웹사이트에서 유출된 ID, 비밀번호, 성명, 주민번호 등 2500만여명의 개인정보 약 1만건을 구입한 뒤 A 씨로부터 구입한 프로그램을 이용해 ‘개인정보 판매’ 등 각종 불법 광고를 담은 쪽지를 대량 발송한 것으로 밝혀졌다.

특히 A 씨가 개발한 ‘로그인 체크기’ 프로그램은 보통 여러 웹사이트에 동일한 ID, 비밀번호를 사용하는 네티즌들의 습관을 악용한 것으로 밝혀졌다. 이 프로그램은 타 웹사이트에서 유출된 대량의 아이디, 비밀번호 정보를 입력하면 동일한 아이디, 비밀번호가 설정돼 있는지 자동 추출해주는 기능을 갖췄다고 경찰은 설명했다.

경찰 관계자는 “이용자들이 개인정보가 도용돼 포털사이트 등에 악용되는 사례가 발생하지 않도록 사이트별로 다양한 ID와 비밀번호를 설정하고 수시로 비밀번호를 변경할 것”을 권고했다. 또 “포털사이트의 계정 도용을 통한 불법성 광고 전송행위에 대해 각 사이트 운영업체와 긴밀하게 협조해 적극적으로 단속할 계획”이라고 밝혔다.

한편 네이버 관계자는 “악성 프로그램을 이용한 대량 로그인 흔적이 발견되면 해당 이용자에게 비밀번호를 바꾸라고 공지하고 로그인을 차단하고 있다”며 “이 경우 본인인증을 새로 해야 로그인을 할 수 있다”고 설명했다.


기자]