조글로로고
은행 고객 돈 턴 신종'메모리해킹'에 조선족 관여돼
조글로미디어(ZOGLO) 2014년1월23일 12시09분    조회:3864
조글로 위챗(微信)전용 전화번호 15567604088을 귀하의 핸드폰에 저장하시면
조글로의 모든 뉴스와 정보를 무료로 받아보고 친구들과 모멘트(朋友圈)로 공유할수 있습니다.
경찰청 사이버테러대응센터. /뉴스1 © News1 박정호 기자

 (서울=뉴스1) 전성무 기자 = 이체정보를 변조하는 신종 메모리해킹 수법으로 수십명의 계좌에서 돈을 빼간 한·중 사이버범죄 조직이 국내에서 처음으로 적발됐다.

 메모리해킹이란 악성코드로 컴퓨터 메모리에 있는 데이터를 위·변조해 보안프로그램을 무력화한 뒤 키보드 입력정보 등을 뒤바꿔 예금을 인출하는 신종 금융범죄 수법이다.

 경찰청 사이버테러대응센터는 이 같은 메모리해킹을 통해 81명으로부터 수천만원을 가로챈 혐의(컴퓨터등사용사기 등)로 조선족 김모(26)씨 등 2명을 구속하고 내국인 문모(30)씨 등 5명을 불구속 입건했다고 23일 밝혔다.

 또 중국에서 도피 중인 조선족 총책 최모(31·악성코드 제작 및 유포)씨 등 3명에 대해 국제공조수사를 요청하고 추적하고 있다.

 경찰에 따르면 김씨 등은 지난해 9월27일부터 10월14일까지 악성코드를 인터넷에 유포해 감염된 81명의 PC에서 수취계좌·이체금액·수취계좌주·수취은행 정보 등 인터넷뱅킹 이체정보를 바꿔 총 9000만원을 가로챈 혐의를 받고 있다.

 이들은 피해자들의 예치금을 35개 대포통장 계좌로 분산이체시켜 돈을 빼돌렸다.

 특히 김씨 등은 다른 은행보다 상대적으로 보안이 취약하거나 고객이 많은 농협, 신한은행 등 2곳의 시중은행에서만 돈을 빼가도록 악성코드를 제작한 것으로 밝혀졌다.

 농협의 경우 최근 사상 최대 규모의 개인정보를 유출해 파문이 일고 있는 금융회사 3곳 중 한곳이어서 허술한 보안시스템이 도마 위에 오를 것으로 보인다.

 경찰은 이번 범죄가 금융정보 유출없이 이체정보만을 변조하는 방식을 사용해 수법이 고도화·지능화된 것이 특징으로 메모리해킹을 사용하는 한·중 사이버범죄 조직이 적발된 최초 사례라고 설명했다.

 기존 금융범죄는 계좌 비밀번호, 공인인증서, 공인인증서 비밀번호, 보안카드(또는 OPT) 등 정보를 빼돌려 돈을 빼갔다면 메모리해킹 방식을 사용하면 이런 정보가 없어도 돈을 빼가는 것이 가능하다.

 인터넷뱅킹으로 송금할 때 PC에 침투한 악성코드가 자동으로 작동해 피해자가 금융회사 사이트에서 입력 중인 계좌이체 정보를 실시간으로 바꿔 미리 지정된 해커의 대포계좌로 돈이 입금되는 것이다.

 이럴 경우 피해자의 PC화면에는 정상적인 이체정보를 입력하는 것처럼 보이지만 실제로는 악성코드로 인해 바꿔치기된 정보가 금융회사 서버로 전달된다.

 악성코드가 유도한 대포계좌로 돈이 이체되고 나면 피해자 PC에는 원래 의도한 곳이 아닌 김씨 등의 대포계좌로 돈이 빠져나갔다는 사실이 화면에 뜨지만 피해자 대부분은 이 사실을 알지 못했다.

김씨 등은 300만원 이상 이체할 경우 은행에서 본인확인 절차를 거치기 때문에 적게는 120만원, 최대 297만원 까지 이체하도록 악성코드를 제작했다.

 시중에 유통되는 백신프로그램도 악성코드를 감지해 내지 못해 일부 피해자는 이런 방식으로 총 4회에 걸쳐 500만원이 자신의 통장에서 엉뚱한 곳으로 돈이 빠져나갔다.

 경찰조사 결과 김씨 등은 메모리해킹 악성코드 제작·유포, 악성코드 테스트, 대포통장 모집·공급·제공 및 인출 등 조직원들 간 역할을 세분화한 것으로 드러났다.

 이들은 범행을 실행에 옮기기 전 대구, 부천, 창원, 청주, 연천 등 전국을 돌며 자신들의 노트북에 악성코드를 심고 실제 돈이 제대로 빠져나가는지 예행연습을 하는 치밀함을 보였다.

 경찰은 메모리해킹 피해를 방지하기 위해 휴대전화 문자나 전화(ARS)를 통해 본인 인증을 강화하거나 이체정보 변조를 미리 검증하는 등 금융기관의 인터넷뱅킹 결제방식 체계와 보안을 강화해야 한다고 지적했다.

 경찰 관계자는 "신종 금융범죄 피해예방을 위해 관련기관과 긴밀하고 근본적인 대책을 마련하는 한편 사이버수사 인력을 총동원해 추가 피해가 발생하지 않도록 수사에 최선을 다하겠다"고 말했다.

[필수입력]  닉네임

[필수입력]  인증코드  왼쪽 박스안에 표시된 수자를 정확히 입력하세요

Total : 5838
  • [앵커] YTN 8585! 오늘은 비자 발급을 빌미로 중국동포를 한숨짓게 하는 허술한 제도를 고발합니다. 정부의 추첨을 거쳐 특정 학원에서 교육을 받으면 4년짜리 취업비자를 발급받는데, 수업은 지나치게 형식적이고 학원 브로커까지 활개를 치고 있습니다. 그 실태를 한동오 기자가 취재했습니다. [기자] 서울 영등포의 한 기...
  • 2014-01-15
  •     [서울=동북아신문]‘재한동포 권익신장과 복지향상’을 주목적으로 2012년 11월11일에 출범한 ‘재한동포유권자연맹’ 제2기 회장단(회장 박미선)은, 지난 주 12일(일) 오후 한국이주동포개발연구원 사무실에서 제1회 ‘재한중국동포유권자연맹포럼’을 갖고 정식 활동을 개시...
  • 2014-01-15
  •   인민넷 조문판에서 기획, 주최하고 《연변일보》, 《길림신문》, 《료녕신문》, 《중국민족》잡지의 협조로 진행된 "네티즌들이 선정한 올해의 조선족 10대보도기사" 평선활동이 한달간의 투표를 거쳐 성공적으로 막을 내렸다. "네티즌들이 선정한 올해의 조선족 10대보도기사"는 여러 조선어매체에서 추천한 총...
  • 2014-01-15
  • -“커뮤니티의 모든 2030 세대가 뭉치는 클럽 만들터” [동포투데이 김정 기자]중국조선족대모임 “2030 힐링캠프” 발족식이 12일, 여의도 미래에셋 청사에서 있었다. 근로자, 법조인, 대학생, 박사… 전국 각지 다양한 분야에서 조선족동포와 내국인 20여명이 한자리에 모였다. 국내 최대 조선...
  • 2014-01-15
  • 서울시에서 여성인구수가 가장 많은 자치구는 강남구이며, 여성CEO는 중구에 가장 많은 것으로 나타났다. 서울에 가장 많이 거주하고 있는 외국인 여성주민은 ‘한국계중국인’으로 조사됐다. 서울시는 서울시 여성가족재단과 공동으로 지난 6월부터 12월까지 6개월 간 자치구별 각종 행정 통계자료를 분석 조사한...
  • 2014-01-15
  •     지난해 조선족청년친목회에서(자료사진)   오는 2월 3일, 새해 정월 초나흗날 장춘시조선족중학교에서 제9회 전국조선족싱글(单身)친목회가 열린다. 전국 조선족 싱글들이 참가할수 있도록 특별히 음력설 연후기간에 행사를 배치하였다고 주최측이 15일 설명했다. 주최측은 또 이번 친목회는 전국을 대...
  • 2014-01-15
  •     김봉숙할머니(우1)는 리향란원장(가운데)에게 사랑의 성금을 전달하고있다.   매일매일을 사랑의 마음으로 들끓는 연길시 뢰봉반반장 김봉숙할머니는 불우한 어린이 돕기로 새해 사랑의 마음을 전하였다. 지난 7일 저녘, 연변인민방송 “이밤을 함께 합시다” 프로에서 연변언어장애훈련센터...
  • 2014-01-15
  •     찬 겨울해가 종적을 감춘지도 이슥하다. 매일 룡정에서 연길로 출퇴근을 하는 리미화(43)씨는 손시린 이 지꿎은 겨울이 여간 야속한게 아니다. 밤늦은 저녁이라 식구들 깰세라 조심조심 남편이 차려놓은 식탁에 마주앉는다. 뒤늦은 저녁을 먹고는 이내 서재로 들어간다. 퇴근후 리미화씨는 매일 자페아이들을...
  • 2014-01-15
  • 올 음력설기간 연길공항의 려객류동량이 13만명에 달해 동기 대비 1만여명이 증가할것으로 예상된다고 10일 연길공항측에서 피로했다. 연길공항 운수과 전충군부경리에 따르면 이번 양력설기간(1월 1일—1월 5일의 집계) 연길공항의 려객수송량은 연인수로 1만 3131명에 달해 동기 대비 16.7% 늘어났고 화물수송량은 ...
  • 2014-01-15
  • 한국산업인력공단은 2014년 H-2 중국동포 건설업 취업교육 대상자격이 기존 '2011년 12월 31일 이전 취업교육 이수자'에서 '취업교육 이수자'로 변경되었다고 밝혔다. 건설업 취업교육 접수는 13일(월) 부터 가까운 한국산업인력공단 지부ㆍ지사에 방문하여 접수하면 된다. 접수 준비물은 여권, 외국인등록...
  • 2014-01-15
조글로홈 | 미디어 | 포럼 | CEO비즈 | 쉼터 | 문학 | 사이버박물관 | 광고문의
[조글로•潮歌网]조선족네트워크교류협회•조선족사이버박물관• 深圳潮歌网信息技术有限公司
网站:www.zoglo.net 电子邮件:zoglo718@sohu.com 公众号: zoglo_net
[粤ICP备2023080415号]
Copyright C 2005-2023 All Rights Reserved.