서울대 등 16곳 전산망 “내집처럼”/대학 2년생 구속

◎1만6천여 가입자 비밀번호 훔쳐

대학생 해커가 새로운 수법의 컴퓨터 해킹으로 하이텔 인터넷에 침입,1만6천여 가입자의 비밀정보를 훔치고 서울대 등 국내외 대학의 전산망을 유린했다.

경찰청 컴퓨터범죄수사대는 26일 국내외 16개 기관의 전산망을 해킹한 S대 컴퓨터공학과 2년 김동주씨(가명·20·경기도 광명시 광명동)를 업무방해 및 전산망 보급확장과 이용촉진에 관한 법률위반(비밀침해) 혐의로 구속했다.

김씨는 지난 3월부터 경기도 광명시 집에서 인터넷을 통해 배운 각종 해킹기법을 이용,하이텔 인터넷 서버의 시스템 관리자의 권능을 가진뒤 가입자 1만6천여명의 접속 비밀번호가 든 ‘섀도우 파일’을 훔쳐내는 등 서울대 연세대 고려대 일본 후쿠오카전문대 등 국내외 대학 전산망 14개와 하이텔 등 상업망 2개 등 모두 16개 전산망을 해킹한 혐의를 받고 있다.

김씨는 ID에 상관없이 이들 전산망에 시스템관리자로 침입할 수 있는 프로그램인 일명 ‘매직 패스’를 만들어 각종 전산망을 마음대로 드나들었으며 접속기록까지 지우는 치밀함을보였다.



김씨가 훔친 섀도우 파일은 해커들의 암호해독 프로그램의 일종인 ‘크랙잭’을 사용할 경우 20% 가량의 비밀번호가 해독돼 홈뱅킹 ID와 비밀번호가 유출된 것이나 다름없다.특히 ‘스니퍼’란 해킹 프로그램까지 이용하면 고객의 계좌번호와 비밀번호까지도 빼낼수 있어 대책마련이 시급하다.

김씨의 해킹법을 사용하면 국내 대부분의 전산망이 해킹당할 수 있는 것으로 드러났다.<김태균 기자>