위성방송 수신기에 ‘디도스 공격 기능’ 탑재…경찰, 제조업체·임직원 적발

범행으로 취득한 61억원, 기소전 추징보전 결정

경찰청. /박성일 기자

위성방송 수신기에 디도스(DDoS) 공격용 프로그램을 설치해 제조·수출한 업체와 임직원이 경찰에 적발됐다.

28일 경찰청 국가수사본부 사이버테러수사대는 최근 정보통신망법 위반 혐의로 코스닥 상장사인 셋톱박스 제조업체 A사 대표 등 임직원 5명을 서울동부지검에 송치했다. 이들은 디도스 공격용 프로그램을 탑재한 위성방송 수신기를 제조해 해외로 수출한 혐의를 받고 있다.

경찰은 지난 7월 '해외 불법방송 송출업체가 A사로부터 수입하는 셋톱박스에 디도스 공격 기능이 탑재된 것으로 의심된다'는 인터폴의 첩보를 입수했다. 해당 장비를 분석한 결과, 갱신(업데이트) 과정 중 디도스 공격 기능이 추가 설치되는 사실을 확인할 수 있었다.

경찰 조사 결과 A사는 2018년 11월 '경쟁업체로부터 디도스 공격을 받고 있다. 대응할 수 있도록 디도스 기능을 추가해달라'라고 요청했고, B사는 이를 받아들여 악성 프로그램을 끼워 넣기 시작했다.

B사는 2019년 1월부터 '펌웨어 업데이트' 형태로 악성 프로그램을 수신기 24만대에 탑재했고, 이 중 2019년 3월~2021년 11월 수출한 9만8000대는 제품 출하 단계부터 악성 프로그램을 탑재했다.

경찰은 A사가 수신기 판매로 거둔 범죄수익 약 500만 달러(한화 61억 3000만 원)를 기소 전 추징보전했다. 또 B사 관계자를 지명수배하는 등 인터폴, 해외 사정기관 등과 국제공조를 통해 B사에 대한 추가 수사를 진행하고 있다.

경찰청 관계자는 "우리나라 위상을 실추시키는 국제적 사이버 범죄행위에 엄정히 대응할 방침"이라고 강조했다.