6800만원 구매 일당 5명 적발 인터넷쇼핑몰과 계약해 고객의 신용정보 수집을 대신해주는 텔레마케팅사 전 직원들이 수천명의 회원정보를 빼내 사용하다 붙잡혔다.

특히 경찰은 빼돌린 신용정보가 광범위하게 유포되었을 것으로 보고 해당 쇼핑몰 가입 고객 전원의 신용카드를 교체토록 긴급 조치했다. 경찰청 사이버테러대응센터는 21일 이모(21)씨 등 5명을 정보통신망법 위반 등의 혐의로 불구속 입건했다.

경찰에 따르면 작년 3~12월 중소 인터넷쇼핑몰업체인 D사의 회원관리 대행 텔레마케팅사 직원이었던 이들은 지난 1월 D사 홈페이지를 해킹해 빼돌린 6500여명의 신용카드번호, 비밀번호 등 고객 신용정보를 이용해 모 온라인 게임사이트에서 최근까지 3000여차례에 걸쳐 모두 6800만원 상당의 사이버머니를 구입해 반값에 되판혐의다.

조사결과 이들은 고객 신용정보가 암호화돼 있지 않은 D사 홈페이지 관리자화면 경로를 파악해 손쉽게 개인정보를 빼냈으며, 경찰의 추적을 따돌리기 위해 매번 PC방을 바꿔가며 2만∼3만원 소액 단위로 카드를 사용한 것으로 드러났다.

경찰은 이같은 허술한 보안체계 때문에 정보 유출 실태가 정확하게 파악되지 않아 D사 회원 6578명 모두에 대해 신용카드를 교체토록 통보했다고 밝혔다.

경찰은 대형 쇼핑몰의 경우 지불대행업체가 고객 신용정보의 정확성 여부를 확인해 주지만 신용도가 낮은 중소업체는 계약한 텔레마케팅사가 고객으로부터 얻어낸 신용정보를 카드사에 넘겨 주기 때문에 이 과정에서 각종 고객정보를 해당업체와 텔레마케팅사가 고스란히 보관하고 있어 유출 가능성이 높다고 설명했다.
최은택기자 [email protected]

[저작권자ⓒ 시민일보. 무단전재-재배포 금지]