연합뉴스

국내 대학과 기관 15곳의 정보통신망을 해킹해 81만 명의 개인정보를 빼돌린 경북대학생 2명이 검거됐다.

27일 대구경찰청 사이버수사과는 C대학교 정보통신망에 침입해 학생 및 교직원의 개인정보 등을 빼 낸 혐의(정보통신망법 위반 위계에 의한 공무집행방해)로 경북대 정보보안동아리 학생 2명을 붙잡아 1명을 구속했다고 밝혔다.

구속된 A씨는 2012년 8월부터 지난해 11월까지 국내 대학 및 기관 등 15곳의 정보통신망에 침입한 후 C대학 등 6개 시스템에서 개인정보(81만여명, 217만여건)를 탈취하고 재학 중인 대학의 중간고사 문제를 빼 낸 후 시험에 응시한 혐의를 받는다.

불구속 입건 된 B씨는 C대학 정보통신망에 침입해 학생·교직원의 개인정보를 열람한 혐의를 받고 있다.

경찰은 신속한 압수수색과 수개월에 걸친 피해시스템 로그자료 분석 등을 통해 피해기관을 추가로 파악하는 등 전체 피해규모와 침입수법 및 탈취경로 등을 모두 확인했다.

현재까지 피의자들이 탈취한 개인정보가 재유포된 정황은 없는 것으로 보고 있다.

다만 A씨와 B씨가 범행을 공모하지는 않은 것으로 조사됐다.

이들은 범행 동기에 대해서는 “이런 행위가 범죄인 줄 몰랐고, 정보를 수집하는 것에 흥미를 느꼈다”고 진술한 것으로 알려졌다.

둘은 경찰에 자수했고, 대학으로부터 지난 5월 제적 처분을 받았다.

경찰은 아직까지 이들이 열람하거나 탈취한 개인정보가 외부로 유출되지는 않은 것으로 보고 있다. 

대구경찰청 관계자는 “개인정보를 취급하는 기관에서는 정보통신망의 정기적으로 보안 취약점을 점검해 유사한 사례가 발생하지 않도록 주의를 기울여야 한다”고 언급했다.

양다훈 기자 [e-mail]