신용카드 결제 승인업체가 10대 해커들로부터 해킹을 당해 47만여명의 신용카드 계좌번호와 주민등록번호 등이 유출됐다.

은행·신용카드 전산망과 직접 연결된 신용카드 결제승인업체가 해킹을 당한 것은 처음이다.

이들은 10여개의 다른 인터넷 사이트도 해킹해 모두 780만명의 개인 정보를 빼낸 것으로 드러났다.

문제의 신용카드결제 승인업체는 국세청이 시행하고 있는‘신용카드영수증 복권제’의 당첨자 정보를 인터넷에 독점제공하는 곳으로 지난해 2월 이후 당첨자들의 모든 정보가유출됐다.

인터넷 거래는 카드번호와 만기일만 입력하면 성사되기 때문에 현금과 다름없는 정보가 유출됐다는 점에서 파문이 확산되고 있다. 경찰청 사이버테러대응센터는 12일 신용카드결제 승인업체H사를 해킹해 47만여명의 개인정보를 빼낸 C컴퓨터 보안업체 전 직원 김모군(19)을 정보통신망이용촉진 등에 관한 법률 위반혐의로 구속하고 이모군(16)을 불구속 입건했다.

김군 등은 3월 중순쯤 경기도 평택에 있는 이군의 집에서H사 인터넷 홈페이지 자유게시판의 허술한보안망을 파고드는 신종 수법으로 이 업체가 보유하고 있던 신용카드영수증 당첨자의 이름과 주민번호,신용카드번호,은행계좌번호를빼낸 혐의를 받고 있다.

이들은 마케팅 업체와 리서치 전문업체 관계자 2,000여명에게 ‘이름과 주민등록번호,이메일 등 일반 개인정보는 1인당 50원,신용카드번호와 은행계좌가 포함되면 1인당 300원,연봉 등 소득정보가 추가되면 1인당 600원에 판매하겠다’는 내용의 이메일을 3차례씩 보내 판매하려다 적발됐다.

이군은 780만명의 개인 정보 이외에 지난해 12월에도 C업체직원 10여명과 함께 80개 업체를 해킹,700만명의 개인정보를 빼냈다가 불구속 처리됐었다.

조현석기자 hyun68@