윈도우 불법 인증 악성코드로 비트코인 17억 탈취… 외국인 해커 한국 송환

정품 프로그램으로 위장한 악성코드를 유포해 가상자산 비트코인 17억 원 상당을 가로챈 외국인 해커가 해외 도피 끝에 한국으로 송환됐다. 경찰청 국가수사본부는 리투아니아 국적 A씨(29)를 조지아에서 검거해 국내로 송환했다고 28일 밝혔다.

정품 인증 프로그램 가장… ‘메모리 해킹’ 수법

A씨는 2020년 4월부터 2023년 1월까지 마이크로소프트 윈도우 정품 인증 프로그램으로 위장한 악성 프로그램 ‘KMSAuto’를 전 세계에 약 280만 회 유포한 혐의를 받는다.

해당 악성코드는 가상자산을 전송할 때 수신 주소를 해커가 지정한 주소로 자동 변경하는 이른바 ‘메모리 해킹’ 수법이 적용됐다.

정품 소프트웨어를 사용하지 않는 이용자를 노린 범행으로, 감염된 가상자산 주소만 3100여 개에 달했다.

A씨는 총 8400여 차례에 걸쳐 가상자산 약 17억 원어치를 빼돌린 것으로 조사됐다.

이 가운데 한국인 피해자는 8명으로, 피해 금액은 약 1600만 원에 이른다.

경찰은 2020년 8월 “비트코인을 송금했는데 엉뚱한 주소로 전송됐다”는 신고를 접수하고 수사에 착수했다.

경찰은 국내 가상자산 거래소와 해외 6개국을 상대로 자금 흐름을 추적해 추가 피해자들을 확인했다.

A씨의 신원을 특정한 경찰은 리투아니아 수사기관과 공조해 현지 주거지를 압수수색하고 휴대전화와 노트북 등 22점을 확보했다.

경찰은 범죄인 인도 절차를 거쳐 수사 착수 5년 4개월 만에 A씨를 국내로 송환했다.

A씨는 현재 한국 법원에서 구속영장실질심사를 받은 상태다.

집중력과 사고력을 동시에 키워보세요.