경찰을 사칭해 살인 예고 글을 쓴 게시자에게 판매된 블라인드 계정이 실제 존재하지 않는 허위 이메일인 것으로 드러났다. 공공기관, 대기업 도메인으로 된 가짜 이메일로 블라인드 계정이 생성된 건 이번에 경찰이 확인한 것만 100개에 달한다. 정보기술(IT) 전문가 한 명이 뚫은 우회적 방법으로 이렇게 많은 가짜 블라인드 계정이 만들어진 것이다.

6일 경찰에 따르면 경찰청 사이버수사국은 지난 1일 비정상적인 방법으로 경찰청 블라인드 계정을 만들어 판매한 피의자 A씨(35·남)를 검거했다. 지난달 21일 올라온 ‘경찰 사칭 살인 예고글’은 A씨가 판매한 계정을 구매한 피의자 B씨가 작성한 것이다. B씨는 지난달 31일 구속송치됐다.

IT 업계에서 5년 이상 개발자로 근무한 A씨는 올초 이직하려는 회사의 분위기를 파악하려 그 회사의 블라인드 계정을 구하던 중 ‘실제 존재하지 않는 이메일 주소로도 계정을 만들 수 있다’는 것을 알게 됐다.

블라인드 기본 인증이 회사 이메일 정책 등으로 막혔을 때 이용하는 보조 인증 절차 캡처 화면. A씨는 IT 지식을 활용해 허위 이메일 도메인을 생성, 부정한 방법으로 블라인드에 가입했다.

가입 시 보조 인증 절차(기본 인증이 안될 때 회사 이메일로 직접 가입 요청하면 승인되는 방식)를 악용한 것으로, 프로그래밍 등을 활용해 원하는 도메인의 이메일 주소를 생성하는 방식이다. 경찰 관계자에 따르면 네이버나 다음 같은 포털 메일에서 일반인이 사용하기는 힘든 수법이다. 각 회사의 보안체계와는 무관하며 모방범죄 등을 고려해 구체적 방법은 설명하기 힘들다고 경찰은 전했다.

현재는 이 방법으로 블라인드 가입이 막혔다고 경찰은 확인했다. A씨의 진술에 따르면 8월쯤부터는 자신이 사용한 방법으로 가입이 되지 않았다. 문제의 허위 경찰청 블라인드 계정은 지난 7월 중순쯤 B씨에게 판매됐다. 

IT 전문가인 A씨는 이 방법을 독자적으로 알게 된 뒤 지난 6월 말부터 8월 초까지 국내 대기업 및 공공기관 소속으로 표시되는 블라인드 계정 100개를 만들어 개인 간 거래 사이트 등을 통해 판매했다. 삼성, SK, LG 계열사 등 유명 대기업과 교육부 등 공공기관의 가짜 블라인드 계정이 거래된 것으로 확인됐다. 구매자의 요청에 따라 어떤 기관의 가짜 이메일도 다 만들 수 있었던 것으로 파악된다.

A씨는 이렇게 약 500만 원의 재산상 이익을 취득한 혐의를 받고 있다. B씨에게 판 경찰 계정을 포함해 대부분 5만원의 단가로 거래됐고, 일부는 4만원에 팔렸다.

경찰 수사 결과 블라인드 계정 인증에 사용된 경찰 이메일은 실제 정상적으로 생성된 사실이 없는 허위의 전자우편 주소였다. A씨가 판매한 다른 가짜 이메일들도 마찬가지일 것으로 보인다. 현재까지 확인된 가짜 경찰 블라인드 계정은 3개이며, 이번 건 외에 범죄에 악용된 경우는 파악되지 않았다고 경찰은 밝혔다.

경찰은 이번 건과 같은 부정한 방법으로 생성된 계정이 추가로 존재하는지 파악하기 위해 블라인드 측에 이에 관한 정보 제공을 요청했지만 유의미한 회신을 받지 못했다고 전했다. 블라인드 본사와 서버가 미국에 있어 추후 검토를 통해 형사사법공조 등을 요청할 계획이다.

A씨에게 경찰 블라인드 계정을 구매한 B씨는 ‘블라인드에서 이성 간 만남을 원활하게 할 수 있고 신뢰감 줄 수 있는 직업’으로 경찰을 생각해 계정을 산 것으로 조사됐다. 인터넷 커뮤니티를 통해 A씨와 접촉해 계정을 구입했다.

B씨는 그렇게 얻은 블라인드 활동 중 자신의 글에 달린 욕설 댓글을 블라인드 측이 제대로 조치하지 않는 것에 화가 나 ‘블라인드가 난처해지고 폐쇄됐으면 좋겠다’는 생각으로 당시 가장 사회적 이슈인 살인 예고 글을 올린 것으로 파악됐다. 

경찰은 A씨에게 적용된 혐의로 정보통신망법상 침입죄, 형법상 위계에 의한 업무방해, 사전자기록위작죄 등이 있다고 밝혔다. 경찰을 사칭해 살인 예고글을 쓴 B씨는 협박죄와 정보통신망법상 침입죄. 경범죄처벌법상 관명사칭 혐의를 받는다.

A씨가 판매한 100개의 가짜 블라인드 계정 관련해서는 조사에 시일이 더 걸릴 전망이다. 경찰에 따르면 가짜 계정을 구매했다는 것만으로는 처벌 조항이 없으나 블라인드에 접속을 했다면 문제가 된다. 접속 행위를 증명할 자료가 필요한데 이는 블라인드 측이 제공해야 한다.

정지혜 기자 [e-mail]