주요 포털 개인정보 '2900만건' 유출

국내 주요 포털사이트 가입자의 아이디와 비밀번호 2900만건을 도용, 계정에 접속한 뒤 성명과 주민번호, 이메일 주소 등이 담긴 개인정보를 빼돌린 40대 남자가 경찰에 구속됐다.

경기도지방경찰성 사이버범죄수사대는 국내 주요 포털사이트 6개사의 이메일 계정을 도용해 개인정보를 빼낸 혐의(정보통신망 이용 촉진 및 정보보호 등에 관한 법률위반)로 이모(43)씨를 구속했다고 13일 밝혔다.

경찰에 따르면 이씨는 불법으로 취득한 포털사이트 이용자들의 ID와 비밀번호가 담긴 계정 2900만건을 이용, 지난 8월5일부터 16일까지 '121.254.224.66'이라는 IP와 '허브샌더(Hubsender)' 프로그램을 통해 계정 접속을 시도해 접속에 성공한 90여만건의 개인정보를 빼낸 혐의를 받고 있다.

이씨는 이에 앞서 이같은 수법으로 포털사이트 계정에 접속해 이용자들의 개인정보 약 60만건을 빼내 따로 보관해온 것이 추가로 확인돼 경찰은 이씨가 150여 만건의 계정에 접속해 각 계정 이용자들의 개인정보를 빼낸 것으로 보고 있다. 이씨가 빼낸 개인정보에는 성명, 주소, 주민번호, 전화번호, 이메일 주소, ID, 비밀번호 등의 민감한 정보가 대거 포함돼 있다.

이씨가 계정 접속에 성공해 피해를 입은 업체는 네이버, 다음, 네이트, 야후, 피망, 하나포스 등이다.

이씨는 이같은 수법으로 피해 포털사이트에 가입한 국내 19개 언론사의 개인정보 6667건도 빼낸 것으로 드러났다. 경찰은 이씨가 ID와 비밀번호가 담긴 포털사이트 계정에 부정 접속해 빼낸 전화번호와 이메일 주소 등이 담긴 개인정보 150여만건을 이용해 스팸메일 발송, 포털사이트 게시판 글 자동등록 등에 사용하려 한 것으로 보고 있다.

경찰은 "이씨가 포털사이트 서버를 해킹했다면 로그인 시도가 100% 성공해야 하는데 실패한 시도가 많은 것으로 미뤄 계정 자동로그인 프로그램 등을 통해 포털 메일에 접속을 시도해 개인정보를 빼낸 것으로 판단된다"고 설명했다.