국내 최대 DDoS 공격 범인이 잡혔다.
중국 공안은 지난 3년간 중국에서 국내 온라인게임 아이템거래 업체인 아이템베이(www.itembay.com) 사이트에 분산서비스 거부(DDoS: Distribute Denial of Service, 이하 DDoS) 공격을 단행했던 김모씨를 체포했다. 조선족 행사를 했던 김모씨는 사실 한국 국적이라서 더 큰 충격을 주고 있다.
김모씨가 중국 공안에 체포돼 중국 검찰로 송치됐다. 김모씨는 중국에서 아이템베이에 대해 공격을 했고, 공격을 안받고 싶으면 돈을 내라고 협박까지 한 혐의를 받고 있다.
아이템베이는 2007년 8월부터 2009년 2월까지 총 3년에 걸쳐 DDoS 공격을 받았으며, 2008년 12월부터 범인 검거직전까지 6억원 상당의 금품을 요구받는 등 총 54통의 협박메일을 받은 바 있다. 이에 아이템베이는 지난 2008년 12월 범인으로부터 협박메일을 받은 즉시 관할경찰서인 서울 양천경찰서에 수사를 의뢰하고, DDoS 공격에 사용된 PC의 대다수가 중국 발신인 점을 포착, 중국공안과 현지 전문가들의 협조의사를 받아낸 것으로 알려졌다.
이후, 아이템베이는 양천경찰서의 적극적인 수사의지와, 중국공안 등과의 긴밀한 협조 아래, 결국 범인을 검거했고 범인이 30대 한국인 남성 김모씨임을 밝혀내기에 이르렀다. 범인은 지난 5월 27일 중국검찰로 송치됐으며, 중국검찰 조사와 재판을 거쳐 최고 10년 이하의 징역에 처해질 것으로 보인다.
최근 중국에서도 DDoS 공격을 매우 심각한 범죄로 인식하고 있어 중국공안이 이번 사건의 수사에 적극 협조했으며, 범인을 엄중 처벌할 방침을 밝힌 것으로 전해진다.
아이템베이는 지난 2001년 세계최초로 게임아이템 거래중개 서비스를 개시한 이후, 꾸준한 성장을 거듭하며 연평균 성장률 21.4%를 유지해 왔다. 하지만 2007년 9월, 첫 DDoS 공격이 발생하면서 4개월 동안 홈페이지를 열지 못하고 IDC센터에서 퇴출되는 등 정상적인 영업을 못했다.
이후, 아이템베이는 2008년 한 해 동안 공격적인 마케팅과 서비스개선 등 정상화를 위한 각고의 노력을 기울인 결과, 매출회복은 물론 시장점유율 55% 확보라는 큰 성과를 이뤄냈다. 하지만, 2008년 연말 또다시 가해진 DDoS 공격으로 인해 아이템베이는 2008년 12월 12일부터 15일까지 4일간 영업이 중단됐다. 범인은 ‘리철’이라는 이름의 조선족 행세를 하며 무리한 금전적 요구와 협박으로 회사의 안전한 사이트 운영을 위협했다.
범인이 총 54회에 걸쳐 보낸 협박메일에는 ‘아이템베이 사이트에 DDoS 공격이 예정돼 있으며, 요구금액을 지급하면 공격을 철회하겠다’는 내용이 포함돼 있어 충격을 주고 있다. 범인은 공격철회 조건으로 300만 위엔(약 6억 원)을 요구해왔으며, 타 집단의 DDoS 공격을 막아주는 대가로 반기별 50만 위엔(약 1억원)을 요구하기도 했다는 것이 아이템베이측이 설명.
아이템베이는 홈페이지를 이용해 통신판매중개업을 영위하고 있으며, 온라인으로만 판·구매자 간의 거래를 중개하기 때문에 홈페이지의 다운은 회사의 매출손실로 직결된다. 따라서 아이템베이는 DDoS 공격 없이 회사가 정상 운영됐을 때의 평균성장률로 단순 계산해도 DDoS 공격으로 인한 매출손실 액이 1천 279억에 달하는 것으로 보고 있다.
아이템베이는 막대한 규모의 손실에 대해 범인에게 손해배상을 청구할 방침이며, 양천경찰서와의 공조 아래 사주범 또는 공범에 대한 존재여부와 신상확보를 위해 더욱 치밀한 추가 수사진행을 요청한 상태이다. 범인 김씨는 현재 단독범행을 주장하고 있지만, 아이템베이에 가해진 100G 이상의 대규모 좀비 PC를 동원하기 위해 만만치 않은 비용이 소요됐다는 점과 범인이 타 업체에는 DDoS 공격을 가하거나 협박메일을 보낸 적이 일체 없고 아이템베이만을 공격대상으로 삼았다는 점 등을 근거로 DDoS 공격의 사주범 또는 공범의 존재가능성을 염두에 두고 있는 것이다.
아이템베이의 한 관계자는 “범인이 검거돼 다행”이라고 전하면서도 “범인이 단독범이라고 주장하고 있지만 조금 더 지켜봐야 할 것 같다”고 여운을 남겼다.
