“선거 앞두고 사이버 보안 점검해야”

인터넷 도박사이트 운영자가 중앙선거관리위원회에 대한 디도스(DDoS.분산서비스거부) 공격에 연루된 것으로 밝혀짐에 따라 ‘사이버 조폭’에 대한 대응책을 마련해야 한다는 목소리가 높다.

5일 경찰에 따르면 10.26 재보궐선거 당일 중앙선관위 홈페이지를 디도스 공격한 범인 강모씨는 겉으로는 IT업계 운영자이지만 대포폰, 대포통장을 만들고 인터넷 도박사이트를 운영하는 등 불법 행위를 해왔다.

경찰은 특히 강씨가 경쟁 도박 사이트의 영업을 방해하는 과정에서 디도스 공격에 대한 전문가적 지식과 장비를 보유했다고 밝혔다. 사이버 폭력으로 경쟁업체의 영업을 방해한 ‘사이버 조폭’인 셈이다.

강씨는 특히 공격 위치를 감추기 위해 무선 인터넷만 사용하고 관련 장비와 좀비PC를 사전에 확보하는 등 디도스 공격에서도 전문가적인 모습을 보였다고 경찰은 전했다.

강씨는 주변인에게 마음만 먹으면 어느 사이트든 정지시킬 수 있다고 말해왔던 것으로 드러났다.

온라인 경제 규모가 커지고 사이버 범죄의 유형도 갈수록 복잡해지는 상황에서 사이버 조폭의 등장이 어제 오늘의 일은 아니다.

사이버 조폭은 강씨처럼 불법 도박사이트 운영자들끼리 서로 서버를 다운시키기 위해 디도스 공격을 하거나, 악성코드를 심어 놓은 상대의 패를 보면서 도박판의 승부를 조작하기도 한다.

실제로 검찰은 지난 1월 불법 도박 사이트를 운영하는 폭력조직원의 사주를 받아 경쟁사에 디도스 공격을 감행한 서버 업체 대표 이모 씨와 조직폭력배를 적발한 바 있다.

이씨는 조폭이 운영하는 불법 도박사이트 서버를 관리하면서 5만여 대의 좀비PC와 공격용 서버를 갖추고 경쟁 업체 109곳에 디도스 공격을 가했다.

그는 한 구직사이트에 자신의 서버를 쓸 것을 제안했다가 받아들여지지 않자 디도스 공격을 감행하기도 했다.

오프라인의 조폭처럼 디도스 공격을 하겠다며 직접 돈을 요구하는 경우도 빈번하다.

한 인터넷 업계 관계자는 “디도스 공격을 하겠다며 수천만원에서 수억원까지 돈을 입금하라고 협박하는 경우가 비일비재한 것으로 알고 있다”고 말했다.

보안업계에서는 이번 선관위 디도스 공격을 사이버 조폭의 정치판 진입 신호탄이라며 우려하는 시각이 있다.

주로 경제적 이익을 노려온 사이버 조폭이 선거 방해라는 뚜렷한 목적을 띄고 범행을 저지른 첫번째 사례이기 때문이다.

내년 총선과 대선을 앞두고 사이버 조폭의 활동 영역이 정치권으로 번질 수 있는 만큼 이를 막아야 한다는 목소리도 높다.

한 보언업체 관계자는 “과거 오프라인에서 조폭이 정치권과 결탁한 것처럼 온라인에서도 조폭들이 정치화할 수 있다”고 경계했다.

이 관계자는 “사이버 범죄에 대한 인식 부족으로 오프라인 범죄와 달리 온라인 범죄의 검거율은 극히 낮은 수준”이라며 “사이버 조폭의 영향력이 다양한 사회 분야로 퍼지는 것을 막으려면 오프라인에서와 마찬가지로 범죄자 검거율을 높이는 게 중요하다”고 강조했다.

염흥렬 한국정보보호학회 회장(순천향대 교수)은 “정치적 목적을 가진 사이버 테러가 점점 늘고 있다”며 “내년 선거를 앞두고 선관위를 비롯한 관련 정부부처들이 보안사고를 막기 위한 체계를 정비해야 한다”고 말했다.

연합뉴스