악성코드 유포를 통한 대출스팸 발송자 첫 적발
이번에 검거된 스팸발송자는 인터넷을 통해 중국으로부터 구매한 악성코드(오픈프락시 프로그램)를 미국에 개설해놓은 웹사이트를 통해 유포함으로써 국내 16,000대 이상의 일반 이용자 PC를 원격통제가 가능한 ‘좀비’로 만들었으며, 감염된 PC의 특정 포트(port)를 통해 대출 스팸을 발송하였다. 또한 추적을 회피하기 위해 도메인 등록이나 호스팅 서비스 가입시 타인의 명의를 도용하거나 허위정보를 이용하는 치밀함을 보였다.
※ 좀비(Zombie)PC : 악성코드에 감염되어 PC 사용자 몰래 다른 사람에 의해 원격 조종되는 PC
※ 오픈프락시(Open Proxy) : 메일서버, 웹서버, 도메인주소서버 등의 인터넷서버기능을 대신할 수 있는 프로그램으로 누구나 사용이 가능함
감염된 PC의 IP는 추적이 어려운 ‘오픈프락시’로 해외 스팸발송자들에게도 널리 알려져 하루 1,800만통 이상의 스팸이 전 세계 133개국으로 전송되는데 악용되었던 것으로 밝혀졌다.
스팸메일에 응답한 수신자의 인적사항, 연락처 등 개인정보는 DB화 되어 건당 2만원 정도에 의뢰자인 모집책에게 넘겨져 전화상담(텔레마케팅)에 이용되었으며, 이는 다시 중계업자(브로커)를 거쳐 대규모 제2금융권이나 사금융 업체로 연결되어 대출이 이루어진 것으로 나타났다.
검거된 스팸발송자는 악성코드 유포, 해킹, 스팸 전송출처 은폐를 위한 기술적 조치(‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’ 위반), 권한 없는 대부업 광고(‘대부업의 등록 및 금융이용자보호에 관한 법률’ 위반) 등의 혐의로 현재 구속된 상태이다.
한국정보보호진흥원은 국내 주요 ISP를 대상으로 스팸발송에 악용된 특정 포트에 대한 차단을 권고하였으며, 감염된 3,000여개 고정 IP 이용자에 대해서는 별도로 악성코드 탐지 및 삭제방법을 통보하였다. 아울러 향후 도메인, 호스팅, 인터넷서비스 등 관련사업자들로 하여금 서비스 제공시 가입자에 대한 신원확인을 보다 강화하도록 적극 유도하고, 대출스팸을 비롯한 형사처벌 대상건의 추적 및 적발을 위하여 경찰과의 공조를 더욱 확대·강화해 나갈 계획이다.
한편 정보통신부에서는 자신도 모르게 이러한 자신의 PC가 악성프로그램에 감염되어 불법스팸 발송등에 이용되지 않도록 ① 의심스런 메일은 열지말고 바로 삭제할 것 ②바이러스퇴치 백신설치 및 최신버전으로 업데이트 ③ 정기적인 보안패치 ④ 알지 못하는 프로그램은 설치하지 말 것 등 이용자 스스로 각별히 주의해줄 것을 당부하였다.
정보통신부 개요
정보통신부는 1884년 창설된 우정총국를 모체로 우편, 우편환금, 전기통신, 국민생명보험, 우편연금 및 정부취급금의 출납에 관한 사무를 관장하기 위해 1948년 11월에 설립된 체신부가 각 부처에 분산된 정보통신산업을 일원화하여 국가발전 전략사업으로 육성하기 위하여 1994년 12월 정보통신부로 확대 개편되어 정보화, 정보통신, 전파방송관리, 우편·금융업무를 관장하고 있다.
웹사이트: http://www.mic.go.kr
연락처
정보윤리팀 김종호 팀장 02-750-1260
올인원 PR 플랫폼
딱 맞는 기자를 쉽게 찾아 보도자료를 기사로 만드세요
