인천경찰청, 내사에서 정식 수사로 전환
[인천=뉴시스] 전예준 기자 = 경찰이 중국 이커머스 업체 알리익스프레스코리아의 판매자(셀러) 계정이 해킹된 사건을 입건 전 조사(내사)에서 정식 수사로 전환했다.
인천경찰청 사이버범죄수사대는 알리익스프레스코리아 해킹 사건과 관련해 범죄 혐의가 있다고 판단해 수사에 착수했다고 24일 밝혔다.
경찰은 알리익스프레스 측을 해킹 피해자로 보고 해커의 신원을 특정하고 있다.
앞서 조국혁신당 이해민 의원이 한국인터넷진흥원(KISA)을 통해 확보한 알리익스프레스코리아 침해사고 신고서에 따르면 해커는 지난해 10월 계정 비밀번호 복구에 사용되는 일회용 비밀번호(OTP) 취약점을 이용해 83개 계정의 정산금 계좌를 자신의 계좌로 새로 등록한 것으로 나타났다.
이 계좌를 통해 600만 달러(한화 약 86억원)가 빠져나가면서 셀러 정산금 지급이 일부 지연됐다.
알리익스프레스코리아는 셀러에 대한 보상과 후속 조치를 모두 완료했고 고객 개인정보에 대한 접근이나 유출은 발생하지 않았다는 입장이다.
경찰 관계자는 "알리 측이 판매자들에게 정산금을 모두 지급해 금전 피해는 없다고 보고 해킹을 당한 알리 측을 피해자로 본 것"이라며 "해킹 방식을 추적해 해커를 추적할 방침"이라고 말했다.
◎공감언론 뉴시스 kok@newsis.com