한국인의 개인정보는 주로 중국 베이징이나 동북3성에서 온라인을 통해 거래된다. 100만개, 1000만개 하는 식으로 대량으로 팔리기도 하지만 ‘주민등록번호, 전화번호’ ‘아이디와 전화번호’ 식으로 따로 떨어져 팔리기도 한다. 옥션의 개인정보는 2월 1000만개에 5000만원에 거래가 수차례 이뤄진 것으로 알려졌다(상자기사 참조).

한국 경찰이 관련 수사를 중국으로 확대하자 일단 중국 내 대표적인 해커조직들은 수면 아래로 가라앉았다. 하지만 QQ라는 중국의 대표메신저를 이용해 점조직으로 움직이며 거래를 성사시키기도 한다.

중국에는 2006년 기준으로 약 500만명의 해커가 활동하고 있는 것으로 알려졌다. 물론 초보적인 네트워크 공격 기술을 가진 이들까지 합친 숫자이긴 하지만, 인근 국가들의 해커 숫자들을 압도하는 수치다. 한때 ‘애국주의’ 해커라고 불릴 만큼 이념지향적이던 이들 ‘헤이커’들은 최근엔 “돈만 주면 해킹해준다”는 말이 나올 정도로 변질됐다는 자성(自省)의 목소리마저 흘러나오게 한다.

중국 해커들의 위세가 거세지자 이에 비해 무기력한 한국의 보안 수준도 도마에 올랐다. 우리나라의 경우 2000년을 전후해 유행처럼 번졌던 해커들이 경찰청 사이버수사대의 지속적인 활약으로 그 위세가 현격히 약화된 상황. 전성기 때는 한 보안업체 사장이 주장한 ‘10만 해커 양병설’까지 제기됐지만, 현재 국내에서 해커라 불릴 만한 이들은 100여 명 선에 불과하다.

한 전직 해커는 “공격과 방어는 창과 방패의 관계 같기 때문에, 오로지 방어만 하는 한국 해커들의 야성(野性)과 보안 실력이 줄어들 수밖에 없다”고 설명했다.

인터뷰 중국 거주 한국인 해커 P씨 개인정보 원하는 업자 부지기수 … 국내 최고의 해커로 통했던 P씨는 현재 중국의 한 보안업체에서 일하고 있다. 중국 해커들을 상대로 중국 현지에서 싸우기 때문에 ‘헤이커’들의 소식에 정통한 인물이다. 다음은 4월29일 MSN 메신저를 통해 나눈 그와의 대화 내용이다. - 한국의 금융정보가 중국인들에게 어떻게 돈이 되나? “계좌번호와 주민등록번호는 대단히 중요하고 귀한 자산이다. 이런 정보를 원하는 업자가 적지 않다. 이렇게 가정해보자. 예전에 기자가 사금융 회사(제3금융권) 인터넷 회원이었다고 치자. 만일 해커가 기자의 개인정보를 갖고 전화를 걸어 ‘내가 OOO이고 주민등록번호는 어떻고 계좌번호와 휴대전화번호는 이런데, 돈을 빌리려 한다’고 말하면 실제 돈을 내줄 만한 회사가 꽤 된다. 개인정보는 네트워크 경제시대에 절대적인 재화다.” -옥션에서 유출된 개인정보를 중국에서 살 수 있을까? “1, 2월에 이미 거래가 활발히 이뤄졌다. 지금은 (업자들이) 다 잠수를 탔다.” -얼마 정도에 팔렸나? “지금까지 가장 비싼 거래로 알려졌다. 1000만개에 5000만원 정도. 물론 한두 번 거래가 이뤄진 게 아니라 10번 이상, 또한 조각조각으로도 팔렸을 것이다.” -중국 해커들은 조직적으로 움직이나? “아직은 그렇지 않다. 일단 누군가 돈을 준다니까 해킹을 해주는 구조다. 그런데 이를 누군가 악용해서 조직적으로 데이터베이스(DB)를 모으고 있다면 이야기는 달라진다. 이미 어마어마한 양의 한국인 개인정보가 중국인 손에 들어간 셈이다.” -왜 이런 일이 발생한다고 보나? “우리나라 특유의 주민등록번호 때문이다. 이게 고유 키(Unique key) 구실을 하니 체계적인 DB를 만들 수 있는 것이다. 막말로 왜 책이나 컴퓨터를 사는 데 주민등록번호까지 요구하는지 모르겠다. 쇼핑몰들의 사소한 (주민등록번호) 욕심이 금융대란까지 일으킬 수 있다고 본다.”

   (끝)