싸이월드 해킹 (불법프로그램), 200만명 정보유출

경찰청 사이버테러대응센터 7일 발표에 따르면 싸이월드 미니홈피 방문자 정보를 빼내는 해킹 프로그램을 배포해 200만명의 방문자 개인정보를 빼내서 미니홈피 이용자들에게 제공한 혐의(정보통신망법 위반 등)로 고모(22)씨 등 6명을 불구속 입건했다고 밝혔다.

 경찰은 고씨 등이 지난해 10월부터 최근까지 메신저 쪽지나 휴대전화 문자 메시지 등으로 ‘미니홈피 방문자를 알려주겠다’고 광고해 1만 6000여명의 싸이월드 이용자들로부터 월 1만원씩을 받고 회원으로 유치했다.

고씨 등은 회원들로부터 싸이월드 아이디와 비밀번호를 건네받아 이들의 미니홈피에 방문자의 정보를 빼낼 수 있는 불법 프로그램을 설치했다.

 이들은 미니홈피 운영자들 가운데 자신의 미니홈피에 누가 다녀가는지 알고 싶어하는 궁금증에 착안해 이벤트 등 다양한 방법을 동원했다. 고씨 등이 설치한 프로그램은 많은 이용자를 끌어들일 수 있었다.

이들이 설치한 프로그램은 해당 미니홈피를 찾은 다른 싸이월드 가입자의 이름, 방문시간, 접속IP, 접속지역, 방문 이력 등을 고씨 등이 구축한 별도의 데이터베이스(DB)에 저장했다. 회원들은 이렇게 저장된 DB를 열람해 자신의 미니홈피를 다녀간 방문자가 누구인지 확인할 수 있었다. 다행히 더 구체적인 개인정보는 유출되지 않은 것으로 경찰은 보고 있다.

이 같은 방식으로 개인정보가 노출된 피해자는
단 6개월 동안에만도 200만명에 달한다.

한편, 경찰 관계자는 “미니홈피 운영자들은 개인적 호기심이나 접속량을 확인하기 위해 방문자 추적을 의뢰한 것으로 보여 별도로 처벌할 계획은 없다”고 말했다.

출처 : http://news.jknews.co.kr/article/news/20090607/5744649.htm