폼 재킹, 온라인 사이트서 악성 코드가 카드 정보 등 빼내는 범죄 / IoT, 자칫하면 기업 망 침투하는 진입점 될 수 있어 / "사이버 범죄는 국제적… 국제사회 공조가 필수"

‘온라인 거래와 사물인터넷(IoT)을 악용한 사이버범죄’

전 세계 사이버범죄를 수사하는 경찰들이 모인 회의에서 올해 가장 주의해야 할 범죄로 꼽힌 유형이다. 악성코드가 심어져 있을 것이라고 예전에는 쉽게 상상하지 못했던 방법을 통해 카드정보가 유출되는 등 각종 사이버범죄가 발생할 수 있다는 것이다. 

22일 경찰청이 주관해 서울 종로구 JW메리어트 호텔에서 열린 ‘2019 국제 사이버범죄 대응 심포지엄’에서는 올해 사이버범죄 예측과 함께 국제 사이버범죄 대응을 위한 공조 방안이 집중 논의됐다. 올해로 20주년을 맞은 심포지엄은 경찰청이 사이버 범죄에 대한 각국 법 집행기관과 관계기관의 실질적 공조·협력기반을 구축하기 위해 매년 개최하는 국제회의다. 이날 개회식에는 김종양 인터폴 총재를 비롯한 인터폴·유로폴 등 8개 국제기구 대표단과 70여국의 법집행기관 대표단, 글로벌 IT기업 및 정부기관 관계자 등 450여명이 참석했다. 

◆2019년 주의해야 할 사이버 범죄, ‘폼 재킹‧IoT를 통한 해킹‘

이날 ‘최신 사이버 위협의 글로벌 현황’을 주제로 발표한 브라이언 플레처 시만텍 아시아·태평양 지역 대정부업무부서 부서장은 올해 주의해야 할 사이버 범죄로 ‘폼 재킹’과 ‘사물인터넷(IoT) 해킹을 통한 악성코드 침투’를 꼽았다. 폼 재킹은 온라인에서 물건을 구매할 때 해당 사이트에 설치된 악성코드가 결제 카드의 정보 등을 빼내는 사이버 범죄다. 플레처 부서장은 “폼 재킹 시도는 지난해부터 계속해서 증가하고 있는 상황”이라며 “굉장히 상세한 정보가 폼 재킹을 통해 유출된다”고 설명했다. 

나날이 발전하고 있는 IoT 기술도 보안을 위협하는 요소로 거론됐다. 플레처 부서장은 “IoT가 기업의 망에 침투하는 진입점이 될 수 있다”며 “모든 디바이스가 직접 연결되고, 워낙 많은 기업에서 이를 사용할 것이기 때문에 힘든 상황이 올 수 있다”고 주장했다. 플레처 부서장은 랜섬웨어 공격과 크립토재킹(상대의 컴퓨터에 악성코드를 설치해 암호 화폐를 채굴하도록 만드는 사이버 범죄)은 과거보다 하락세를 나타내고 있긴 하지만, 앞으로도 계속 이어질 것으로 전망했다.

◆발전하는 사이버 범죄 대응 위해서는 국제사회 공조가 필수

심포지엄에 참석한 전문가들은 갈수록 고도화하는 사이버 범죄에 대응하기 위해선 국제사회 공조가 필수적이라고 역설했다. ‘사이버 범죄 대응: 가상 환경에서의 치안은 어떤 모습인가’라는 주제로 특별강의를 맡은 크레이그 존스 인터폴 사이버범죄국장은 “사이버 범죄를 담당하는 경찰의 숫자가 전체 인구에 비해 지나치게 부족하다”며 “다른 경찰 및 공권력을 지닌 기관과의 협력이 필요하다”고 설명했다. 존스 국장은 “지식과 경험의 공유로 우리는 더 강해질 수 있다”며 “사이버 범죄에 대한 대응에 함께 나서야 한다”고 강조했다. 국제사회가 사이버 범죄에 공동으로 대처하기 위해 맺은 사이버 범죄 협약(부다페스트 협약) 위원회의 페드로 벨델로 부위원장은 “사이버 범죄라고 하는 것은 국제적으로 행해진다”며 “다른 국가의 피해자도 존재하기 때문에 (범죄에 대응하기 위해서는) 합심해야 한다”고 역설했다.

이날 심포지엄을 주최한 민갑룡 경찰청장은 “국가별로 법 제도가 달라서 법 집행기관들은 엄정하고 신속한 대응에 어려움을 겪는다”며 “국제적 공동 대응과 신속한 공조수사로 사이버 범죄자를 신속히 검거하고, 범죄 수익을 철저히 차단함으로써 사이버 범죄를 근절하겠다”고 표명했다. 심포지엄은 최근 사이버 범죄의 트렌드와 유로폴 등 국제기구가 사이버 범죄에 대응하기 위해 수립한 법률‧정책을 설명하는 공개 세션을 시작으로 23일부터 이틀간 각국의 법집행기관 관계자들만 참석하는 비공개 세션을 끝으로 마무리될 예정이다. 경찰청은 특히 이번 심포지엄 기간 동안 실질적인 국제 공조 성과를 만들어내기 위해 외국 경찰 및 국제기구 간 피의자 송환 등을 위한 양자회담도 함께 진행할 계획이다. 

이희경‧이강진 기자 [e-mail]