전자결제대행(PG) 업체 서버의 취약점을 노려 탈취한 신용카드 정보로 부정 결제를 일으킨 뒤 가맹점 정산계좌를 바꿔 3억5천여만원을 빼돌린 일당이 경찰에 붙잡혔다.

전남경찰청 사이버범죄수사대는 컴퓨터등사용사기와 정보통신망법 위반 등의 혐의로 8명을 검거하고 이 가운데 5명을 구속했다고 21일 밝혔다.

경찰에 따르면 주범 A씨와 B씨는 범행을 공모했다. A씨는 범행에 사용할 신용카드 정보를 미리 수집하고 피해 PG사의 가맹점주 전용 홈페이지에 접속해 범행 가능 여부를 시험한 것으로 조사됐다.

B씨는 지난 2월15일부터 20일 명절 연휴 기간 PG사의 가맹점주 전용 홈페이지에 접속, 당시 서버 교체 과정에서 발생한 보안 취약점을 이용해 가맹점 계정으로 로그인한 뒤 A씨에게서 받은 카드 정보로 여러 건의 결제 승인을 발생시킨 것으로 경찰을 보고 있다.

이들은 이후 가맹점에 지급될 정산계좌를 대포계좌로 변경해 PG사가 지급한 정산금 약 3억5천만원을 빼돌린 혐의를 받는다.

나머지 공범 6명은 범죄수익 인출과 자금세탁 역할을 수행했으며, 이 과정에서 가상자산을 이용해 자금세탁을 한 정황도 드러났다.

경찰은 명절 기간 본인이 사용하지 않은 카드 승인 문자를 받은 여수·순천지역 주민 19명의 피해자 신고를 받고 수사에 착수했다. 경찰은 PG사 서버 접속 로그와 계좌 거래내역 등을 분석해 최초 서버 침입 경로와 카드 부정 승인, 정산계좌 변경, 범죄수익 인출 및 가상자산 세탁 과정을 확인한 후 피의자들을 추적·검거했다.

수사 과정에서 추가로 카드정보가 유출된 이용자 약 150명에 대해서도 문자메시지 등을 보내 카드 이용정지와 재발급을 안내하고, 모든 신용카드사에 해당 카드의 승인 정지를 요청해 추가 피해도 예방했다.

전남경찰청 관계자는 “범행에 가담한 공범이 더 있는지 확인하고 있다”며 “관련자들을 끝까지 추적해 엄정 수사할 방침”이라고 말했다./오지현 기자

▶ 디지털 뉴스 콘텐츠 이용규칙보기