“BTS 정국도 표적”… 中 범죄 조직, 덜미 잡혔다

BTS 정국까지 노린 신종 범죄
‘쌍둥이 유심’ 범죄… 400억대 턴 해킹조직 붙잡혔다
유심 복제 해킹조직 검거 “84억 피해 막아”

그룹 방탄소년단(BTS) 정국이 유심 복제 범죄의 피해 대상에 포함된 사실이 알려졌다. 지난 21일 서울경찰청 사이버수사과는 유심 복제와 부정 개통 수법으로 가상자산과 금융자산을 탈취한 중국 국적 총책 등 해킹 조직원 32명을 검거했다고 밝혔다. 이 가운데 10명은 구속됐으며 해외에 있는 조직원 9명은 인터폴 적색수배가 내려졌다.

경찰에 따르면 조직은 2022년 5월부터 지난해 4월까지 활동하며 피해자 271명을 상대로 총 484억 원 규모의 피해를 냈다. 미수에 그친 범행 규모까지 포함하면 약 734억 원에 달하는 것으로 전해졌다. 이들은 피해자의 유심 정보를 복제해 이른바 ‘쌍둥이 유심’을 제작한 뒤 인증 문자와 전화 등을 가로채는 방식으로 범행을 벌였다.

피해자 휴대전화로 전송되는 OTP 인증번호를 확보해 가상자산 거래소와 금융 계정에 접근해 자산을 빼돌린 것으로 조사됐다. 경찰은 통신사와 함께 유심 복제 차단 시스템을 구축하자 조직이 범행 방식을 바꿨다고 설명했다.

알뜰폰 비대면 개통 절차의 허점을 노려 피해자 명의로 유심을 무단 개통했고 이를 통해 본인 인증을 진행한 뒤 금융자산을 탈취했다. 조직은 범행을 위해 민간과 공공기관 웹사이트를 해킹해 개인정보를 확보한 것으로 드러났다. 전화번호와 주민등록번호, 이메일 계정 등 개인정보를 데이터베이스화해 필요할 때마다 조회할 수 있는 프로그램도 만든 것으로 조사됐다.

피해자 명단에는 기업 회장과 대표, 임원뿐 아니라 연예인과 인플루언서도 있었다. 경찰은 조직이 해외 체류 중이거나 군 입대 등으로 즉각 대응이 어려운 인물을 범행 대상으로 삼았다고 밝혔다.

정국 역시 피해 대상이었다. 경찰은 BTS 멤버 정국이 약 84억 원 상당의 주식을 탈취당할 뻔했지만 금융기관의 이상거래 탐지 시스템과 소속사의 지급 정지 조치로 실제 피해는 이어지지 않았다고 설명했다.

경찰은 약 4년에 걸친 수사 끝에 조직 총책을 특정했다. 태국 방콕에서 현지 경찰과 공조해 총책을 검거했으며 국내로 압송한 상태다. 경찰은 “이번 사건은 전 세계적으로도 유례를 찾기 어려운 신종 범죄”라며 “인터폴과 협업해 추가 공범과 해외 연계 조직 여부에 대한 수사를 이어갈 것”이라고 밝혔다.

경찰은 피해금 가운데 128억 원은 지급 정지 조치했으며 85억 원은 피해자 요청과 금융기관의 이상 거래 탐지 등을 통해 반환했다고 전했다. 또한 재발 방지를 위해 통신사와 함께 비정상 인증 차단 시스템 구축을 유도했고 공공·민간 사이트의 보안 취약점도 개선했다고 설명했다.

한편 정국이 속한 그룹 방탄소년단은 2013년 싱글 앨범 ‘2 COOL 4 SKOOL’로 데뷔했다. 이후 ‘Dynamite’, ‘Butter’, ‘봄날’, ‘불타오르네’, ‘피땀눈물’, ‘Save ME’ 등 다수의 히트곡으로 글로벌 인기를 얻었다.

• 가수 박규리, 뇌출혈 진단… “무대 그리워”
• 노조위원장, 입 열었다… “직원들 달라져”
• ‘국제결혼♥’ 류승범, 결국 “결별”… 공식 입장
• [속보] 배우 장동주, 자해 행위… 칼로 손가락 썰어
• ‘400억 건물주’ 고소영, “또 욕 먹는 중”… 논란 확산