전국 PC방 210,000 대의 PC를 좀비PC로 만들어서 ID 해킹, 검색어 조작

전국 피시방 컴퓨터 21만 대에 악성 프로그램을 심어 좀비피시를 만든 후, 이 좀비피시를 이용해 약 14만 건의 네이버 검색어를 조작 한 혐의를 받는 일당이 검찰에 적발됐습니다. 이들은 또 56만 회에 걸쳐 피시방 이용자들이 입력한 포털사이트 계정을 탈취한 혐의도 받고 있습니다.

서울동부지검 사이버수사부(부장 김봉현)는 피시방 게임관리프로그램을 개발해 납품하면서 피시방 컴퓨터를 좀비피시로 만든 후 네이버 연관검색어를 조작하는 등의 수법으로 4억 원을 챙긴 프로그램 개발업체 대표, 바이럴마케팅업체 대표 등 2명을 구속기소 했다고 오늘(13일) 밝혔습니다. 프로그램 개발자와 영업담당자 2명은 불구속 기소했습니다.

이들은 2018년 12월부터 지난해 11월까지 피시방 게임관리프로그램에 외부 서버로부터 파일을 전송받아 실행할 수 있는 악성 기능을 몰래 심어 전국 3,000여 피시방의 컴퓨터 21만 대를 좀비피시로 만들었습니다. 이들의 범행으로 1억 6,000만 건의 포털사이트 검색이 실행되면서 9만4천 건의 연관검색어와 4만천 건의 자동완성검색어가 각각 부정 등록 된 것으로 드러났습니다.

구체적으로 '홍대 맛집', '병원' 등을 입력하면 함께 나오는 연관검색어 등이 조작돼 이들의 돈벌이에 이용됐습니다. 직접 영업을 통해 의뢰받은 연관검색어를 조작하거나, 연관검색어 조작업자들에게 자신들의 프로그램을 이용할 수 있도록 해주고 대가를 받는 방법으로 1년간 4억 원 정도의 수익 을 챙긴 것으로 드러났습니다.

이들은 또 56만 회에 걸쳐 포털사이트 계정을 탈취해 판매하거나 이를 검색어 조작에 이용 한 혐의도 받고 있습니다. 이와 함께 포털사이트 계정탈취 프로그램을 유포해 피시방 이용자들이 인터넷 익스플로러를 통해 네이버 같은 포털사이트에 로그인하면 입력한 아이디와 비밀번호를 추출해 외부 서버로 전송토록 해 계정을 탈취 했습니다.

이들은 숨겨진 악성 기능이 발각되지 않도록 백신 프로그램 등이 동작하는지 모니터링하고, 정상적인 파일로 위장하기 위해 파일명을 변경하는 한편, 악성 동작이 끝나면 관련 파일을 모두 삭제하는 기능을 삽입하여 범행을 은폐 하기도 했습니다.

이들의 범행은 검색어를 관리하던 네이버 측이 피시방 컴퓨터에서 과도한 트래픽이 발생하는 걸 수상히 여겨 수사를 의뢰하면서 발각됐습니다.

동부지검 관계자는 "검색어 조작 행위는 소비자들이 왜곡된 정보를 통해 그릇된 선택을 하게 되고, 공정한 경쟁을 방해한다는 점에서 중대한 범죄"라며 "연관 검색어 조작은 물론, 개인정보 탈취 및 불법활용 사범 에 대해서도 지속해서 단속할 예정"이라고 밝혔습니다.

“피시방 좀비피시로 네이버 검색어 14만 건 조작”…4억 챙긴 일당 적발 > 사회 > 뉴스 | KBSNEWS

https://news.kbs.co.kr/news/view.do?ncd=4360997 

네이버 계정 정보 탈취 시도 지속… 계정 연동 서비스 위험 노출 우려 - 디지털타임스

http://www.dt.co.kr/contents.html?article_no=2016092602109960813006