서울경찰청 사이버수사과는 생성형 인공지능(AI)을 이용해 국내 90여 개 업체를 해킹하고 개인정보 약 820만 건을 탈취한 일당을 검거했다고 26일 밝혔다. 이들은 개인정보 유출을 협박하며 금전을 요구한 혐의를 받고 있다.
경찰은 정보통신망법 위반 및 공갈 혐의로 총책 A씨를 포함한 7명을 검거했으며, A씨는 구속 송치됐다. 나머지 6명은 불구속 상태로 수사 중이다.
A씨 일당은 지난해 9월부터 올해 10월까지 학원, 병원, 골프장, 대학, 상조회사, 대기업 계열사 등 다양한 업체의 전산시스템에 침입해 개인정보와 사내 자료를 탈취한 것으로 알려졌다. A씨는 IT 비전공자로, 블로그 등을 통해 독학으로 해킹 기술을 익힌 것으로 조사됐다.
이들은 해킹 초기에는 웹사이트 취약점을 탐색하는 도구를 사용하다가, 생성형 AI를 활용해 공격 대상을 확대했다. 경찰은 이들이 금융권 개인정보 유출에 사용된 'AI 자율 침투 테스트 시스템'을 해킹에 활용한 사실도 확인했다.
탈취한 정보를 유출하겠다는 협박 이메일을 피해 업체에 보내 금전을 요구한 것으로 나타났다. 현재까지 확인된 협박 대상은 38개 업체이며, 이들에게 요구한 금액은 총 3억 6천만 원 상당이다. 경찰은 금전 지급 여부와 추가 피해를 조사하고 있다.
해킹 이후 공범 B씨가 모집한 협박 가담자 5명이 피해업체에 금전을 요구한 것으로 조사됐다. 경찰은 지난 6월 피해업체의 신고를 접수한 뒤 사건을 병합해 수사해 왔으며, 7월부터 9월까지 협박에 가담한 공범 5명을 검거했다. 이후 A씨를 특정하고 지난 15일 체포했다.
경찰은 A씨의 주거지를 압수수색해 해킹에 사용된 컴퓨터와 해킹 도구, 협박용 계정 등 주요 증거를 확보했다. A씨는 지난 17일 구속됐으며, 경찰은 피해 신고가 접수된 15개 업체에서 약 90만 건의 개인정보를 탈취한 혐의로 A씨를 송치했다.
경찰은 신고되지 않은 75개 업체의 피해 사실과 추가 범행 여부에 대해서도 수사를 이어갈 계획이다. 경찰 관계자는 이번 사건이 개인도 AI의 도움을 받아 대규모 해킹을 저지를 수 있음을 보여준다고 지적하며, 피해를 입은 업체는 즉시 경찰에 신고할 것을 당부했다.


사진제공 : 노컷뉴스


@호주코리안닷컴 보도국