미래에셋증권 사이트 디도스 공격한 주범 구속

해외에서 8년간 도피생활을 해오던 피의자 검거

경찰청은 2008년 3월 21일 미래에셋증권 사이트를 디도스 공격하고 회사 상대로 2억 원을 요구한 혐의로 수배 중이던 주범 피의자 A아무게(38세, 도박사이트 운영)를 지난달 24일 구속했다.

A씨는 지난달 20일. 변호인을 통해 기소중지된 사건과 관련해 수사를 받길 원한다며 재기신청서를 제출했고, 경찰청은 다음날 인천공항으로 입국하는 피의자에 대해 체포영장을 집행했다.

이 사건을 수사 중인 정보기술(IT)금융범죄수사팀은 당시 디도스 공격에 가담했던 하위조직원들에 대해 계속 국제공조 및 추적수사를 실시할 예정이다.

2008년 3월초 특정 사이트를 대상으로 대량의 데이터를 일시에 전송함 해당 시스템을 마비시키는 방식의 디도스 공격프로그램을 제작‧유포하여 1만여 대의 컴퓨터를 감염시킨 후, 감염된 컴퓨터들을 원격으로 조종할 수 있는 시스템 구축하고, ’08년 3월 21일 미래에셋증권 사이트를 공격하여 이를 중단하는 조건으로 2억 원을 요구하는 등 12개 사이트(쇼핑몰‧교육‧법률사무소 등)를 공격하여 550만 원을 갈취한 사건이다.

증권사 누리집(정보통신기반시설)를 디도스 공격하여 30분간 장애를 발생시킨 혐의로, 당시에 ‘정보통신기반보호법’을 최초 적용한 사례이다.

앞으로도 경찰은 국민들이 안전한 사이버공간에서 경제·사회적 발전을 향유할 수 있도록, 정보통신망 침해사범을 비롯한 중요 사이버범죄에 대해서 국내 정부기관, 외국 법집행기관 등과의 수사협력을 통해 끝까지 추적하여 검거토록 하겠습니다.

≪ 용어 해설(출처 : 사이버캅 앱 등) ≫

•【디도스(DDoS) 공격】 분산서비스 거부 공격(Distributed Denial of Service attack), 정보통신망에 대량의 신호, 데이터를 보내거나 부정한 명령을 처리하도록 하여 정보통신망에 장애(사용불능, 성능저하)를 야기

•【악성프로그램】 정당한 사유 없이 정보통신 시스템, 데이터 또는 프로그램 등을 훼손‧멸실‧변경‧위조하거나 그 운용을 방해할 수 있는 프로그램

•【정보통신기반시설】 국가안전보장‧행정‧국방‧치안‧금융‧통신‧운송‧에너지 등의 업무와 관련된 전자적 제어‧관리시스템 및 「정보통신망이용촉진및정보보호등에관한법률」 제2조제1항제1호의 규정에 의한 정보통신망(정보통신기반보호법 제2조제1호)