"위성방송 수신기에 디도스 공격 기능 탑재" 제조업체 임직원 6명 검거

외국 구매업체 요구에 범행...임원 1명 지명수배

범죄 수익 61억원 기소전 추징보전

인터폴로부터 첩보 입수

[서울=뉴스핌] 박우진 기자 = 경찰청 국가수사본부는 위성 방송 수신기에 디도스(DDoS) 악성 프로그램을 탑재한 제조업체 대표 및 구매업체 관계자 등 6명을 검거했다고 28일 밝혔다.

국수본은 디도스 프로그램을 전달 및 유포한 국내 코스닥 상장사이자 위성 방송 수신기 제조업체 A사 대표이사와 임직원과 법인 등 6명을 정보통신망 이용 촉진 및 정보보호 등에 관한 법률 위반 혐의로 서울동부지검에 송치했다. 외국인 구매업체 B사 임원 1명은 지명수배 했다.

범행 과정에서 A사가 취득한 61억 원은 법원으로부터 기소 전 추징보전 결정을 받았다. 이 규모는 A사 연 매출의 20% 안팎인 것으로 알려졌다.

국수본은 지난 7월 인터폴로부터 외국 불법 방송 송출 업체 B가 A사로부터 수입하는 위성 방송 수신기에 디도스 공격 기능이 탑재된 것으로 의심된다는 첩보를 입수했다.

경찰은 해당 장비를 분석한 결과, 업데이트 과정에서 디도스 공격 기능이 추가 설치됐다는 사실을 확인했다. 해당 제품은 국내에는 유통된 것은 없었으며 전량 수출된 것으로 알려졌다.

A사는 B사와 2017년부터 정상적인 제품을 거래하던 중 2018년 11월경 "경쟁 업체로부터 디도스 공격을 받고 있다. 대응 공격을 할 수 있도록 디도스 기능을 추가해 달라"는 B사의 요구를 받고 범행을 저지른 것으로 확인됐다.

A사는 B사에 수출한 24만 대에 대해 2019년 1월부터 올해 9월까지 '펌웨어 업데이트' 형태로 악성 프로그램을 유포했다. 2019년 3월부터 2021년 11월까지 수출한 9만8000대에는 제품 출하시부터 악성 프로그램을 탑재했다.

경찰은 악성 프로그램에 감염된 수신기가 디도스 공격에 사용된 사례는 많았으나 수신기 제조 단계에서부터 악성 프로그램을 설치한 사례는 드문 사례라고 밝혔다.

경찰은 A사가 악성 프로그램을 탑재한 장비 수출액 61억 원을 범죄 수익금으로 판단하고, 지난 11월 초 추징보전을 신청해 법원으로부터 해당 자산에 대한 가압류 결정을 받았다.

경찰 관계자는 "검거하지 못한 B사 관계자에 대해 국제 공조 수사를 진행하고, 인터폴 등 국제기구와 공조해 우리나라의 위상을 실추시키는 국제적 사이버 범죄 행위에 엄정 대응할 방침이다"고 밝혔다.

krawjp@newspim.com