러 업체 “악성코드로 돈 빼내”

“세계 30여개국 100개 이상의 은행 등 금융기관이 최대 10억 달러(약 1조 1008억원)를 털렸다.”

15일(현지시간) 뉴욕타임스와 파이낸셜타임스 등에 따르면 러시아 정보기술(IT) 보안업체인 카스퍼스키 랩은 ‘카바낙’(Carbanak)이라고 불리는 해커조직이 2013년 말부터 미국과 러시아, 중국 등 세계 100여개 금융기관을 공격해 10억 달러에 이르는 거액을 훔친 것으로 추정된다며 현재 해커조직의 해킹 범위와 규모를 정밀 조사 중이라고 밝혔다.

카바낙은 고객의 정보나 계좌를 대상으로 하지 않고 은행 내부망을 표적으로 삼았다. 이메일 첨부파일에 악성코드를 숨겨 직원들에게 보내 첨부파일을 열면 악성코드가 깔렸다. 악성코드는 직원 몰래 해커가 컴퓨터에 드나들 수 있는 뒷문을 열어 데이터를 훔치거나 직원 업무 내용을 들여다 봤다.

해커는 현금자동입출기(ATM)에서 돈이 쏟아져 나오게 조작하거나, 은행 장부를 조작해 자기 계좌로 돈을 이체하는 등의 방법으로 은행에서 돈을 빼돌렸다. 그러나 해킹 의심을 받지 않으려고 은행당 1000만 달러 이상을 훔치지는 않는 치밀함을 보였다. 비센트 디아즈 카스퍼스키 랩 연구원은 “해커 조직은 정보에는 관심이 없고 오로지 돈만 노리고 있다”면서 “원하는 것을 이루려고 유용한 수단은 뭐든지 동원한다”고 말했다.

김규환 선임기자 khkim@seoul.co.kr