조현오 경찰청장 이메일 해킹 용의자 잡고보니, 이럴수가!

"메일 내용은 열람 안해…보안상 문제 제기"

조현오 경찰청장. 동아일보DB

경찰 기동단에 근무 중인 의경이 조현오 경찰청장의 이메일을 해킹하는 사건이 발생, 경찰이 조사에 나섰다.

경찰청은 경찰 내부 업무용 전자메일시스템에 부정한 방법으로 접속해 조현오 청장 등 경찰 관계자 10명의 메일계정을 열람한 혐의(정보통신망 침입 등)로 부산 경찰청 기동단 소속 김 모 의경을 불구속 입건해 조사하고 있다고 12일 밝혔다.

김 의경은 소속 부대 사무실에서 소대장의 내부 업무용 PC를 허락 없이 이용해 경찰관들만 사용하는 전자메일시스템에 접속한 뒤 조 청장의 메일 첫 화면을 캡쳐, 외부 보안 전문 사이트의 제보란에 '경찰청 내부망 보안취약점'이라는 글을 게재한 혐의를 받고 있다.

김 의경은 해킹 과정에서 조 청장 등 경찰 관계자 10여 명의 메일 수신 목록을 열람했지만 메일을 열어보거나 복사 등의 방법으로 외부에 유출한 사실은 없다고 경찰청 사이버테러대응센터 관계자는 말했다.

경찰 내부 전자메일시스템은 인터넷과 분리돼 경찰 내부 직원만 사용할 수 있는 시스템으로 인터넷망을 이용한 외부인의 접속은 불가능하다. 전자메일시스템은 수배·전과기록 등이 수록된 경찰의 조회용 전산망과도 분리돼 조회자료에는 접근할 수 없다고 경찰은 밝혔다.

대학에서 컴퓨터 보안을 전공한 김 의경은 지난 6월20일에도 경찰 내부 전자메일시스템의 취약점을 지적하고 개선을 요구하는 쪽지를 경찰 인터넷 보안부서에 전달한 한 바 있는 것으로 조사됐다.

내부 접속망 권한이 없는 의경 신분인 그는 당시 기동단 간부의 메일 계정을 통해 문제를 제기했지만 당시 경찰 내부에서는 이를 크게 문제 삼지 않은 것으로 전해졌다. 경찰청 관계자는 "6월에도 해킹을 한 것인지 타인 ID와 패스워드를 활용해 정상적으로 접속한 것인지는 확인되지 않았다"고 설명했다.

김 의경은 경찰청 인터넷 보안 담당 부서가 내부 이메일 시스템의 취약점을 보완하는 사이 외부 보안 전문 사이트에 이 같은 문제를 제보한 것으로 알려졌다.

경찰청 사이버테러대응센터는 이날 오전 수사관 2명을 부산으로 급파, 김 의경을 상대로 해킹 방법과 해킹 내용, 동기 등을 조사하고 있다.

경찰청 관계자는 "부정 접속 동기 등에 대해서는 현재 조사가 진행 중"이라며 "현재까지는 자신의 컴퓨터 실력을 과시하거나 경찰의 내부 보안 허점을 보완하도록 하기 위한 시도 정도로 이해하고 있다"고 말했다.

디지털뉴스팀