백신업체마저도...해킹 공포 확산

[아시아경제 김철현 기자]SK커뮤니케이션즈 3500만 회원 개인정보 유출 사건에 국민 절반이 사용하는 소프트웨어 공급업체가 운영하는 서버가 이용된 정황이 드러나면서 해킹에 대한 공포가 일파만파 퍼지고 있다. 이번 사태로 백신 프로그램 제공업체까지 해커들에게 무방비 상태로 노출돼 있는 것으로 확인됨에 따라 국민들의 불안이 가중되고 있다. 특히 해커들이 이용한 서버를 운영하는 업체는 안철수연구소에 이은 국내 두 번째 백신공급업체로 이 회사 소프트웨어 이용자는 2500만 명에 달한다.

경찰청 사이버테러대응센터는 4일 SK커뮤니케이션즈(이하 SK컴즈) 해킹 용의자가 악성코드 유포지로 이용한 것으로 추정되는 이스트소프트에 대해 압수수색을 실시했다. 경찰은 이번 해킹 사건의 용의자가 이스트소프트의 서버를 통해 악성코드를 배포한 후 SK컴즈 전산망과 연결된 PC를 좀비PC로 만들고 이를 이용해 회원 정보를 빼낸 것으로 보고 조사를 하고 있다. SK컴즈 직원이나 관계자가 이스트소프트의 소프트웨어 시리즈인 '알툴즈'를 업데이트 하는 과정에서 악성코드에 감염돼 이번 해킹 사건이 일어났다는 것이다.

이스트소프트 김장중 대표는 알툴즈 제품군의 보안 취약점을 인정했다. 그는 "자사의 알툴즈 공개용 버전에 보안 취약점에 있었는데 이와 이번 SK컴즈 해킹이 관련 있다고 경찰이 판단한 것 같다"고 말했다. 해커가 공개용 알툴즈 제품을 업데이트 하는 서버를 통해 변조된 모듈을 유포해 사용자의 PC를 좀비PC로 만들었다는 것이다.
보안 취약점이 발견된 알툴즈 제품은 1400만 명이 사용하고 있는 압축 프로그램 '알집'을 비롯해 알씨, 알송, 알툴바, 알FPS, 알패스 등 6종에 달한다. 백신 프로그램인 '알약'은 다른 서버를 통해 업데이트 되는 제품이기 때문에 이번 취약점과 무관하다는 것이 이스트소프트의 설명이다.

SK컴즈 해킹 사건의 경로로 이용된 알툴즈의 경우 백신공급업체가 운영하고 있다는 점에서 그 충격은 더 크다. 관련 업체들은 사실상 백신공급업체가 해커들에게 뚫렸다고 해도 과언이 아니라며 우려를 표명하고 있다.

백신 프로그램 '알약' 사용자는 1700만 명이다. 1700만 사용자의 신뢰에 금이 갔다는 얘기다. 또한 이스트소프트는 SK컴즈만을 겨냥한 '타깃 공격'에 무게를 실었지만 이미 배포된 악성코드를 통해 다른 회사를 공격하거나 개인 PC에 저장된 정보를 빼낼 가능성도 배제할 수 없는 상황이다.

김장중 이스트소프트 대표는 "알툴즈의 보안 취약점은 사용들에게 영향을 미치는 것이 아니라 다른 회사 제품의 취약점과 연계돼 해킹 가능성이 있는 것"이라며 "이를 악용할 수 없도록 긴급 보안 패치를 배포했다"고 진화에 나섰다.

한편 포털을 새로운 성장동력으로 삼으려던 이스트소프트는 시작부터 좌초 위기를 맞게 됐다. 이스트소프트는 4일 지난 5년간 100억원을 들여 준비한 개방형 포털 '줌'을 공개했다. 그러나 3500만 명의 개인정보가 유출된 SK커뮤니케이션즈 해킹 사건에 이스트소프트의 서버가 사용된 것으로 밝혀지며 포털 운영 능력 역시 의심받고 있는 상황이다.

김 대표가 "줌은 보안을 강화할 것"이라고 강조했으나, 보안 신뢰가 중요한 포털서비스의 특징을 고려하면 이번 사건은 치명적이다. 게다가 이미 경쟁이 치열한 포털업계에서 시작부터 열세에 처하게 됐다. 한 네티즌은 "가뜩이나 이번 해킹 사고로 불안한 상황에 이스트소프트 포털을 쓰고 싶겠느냐"며 "서비스를 시작해봐야 알겠지만 현재로서는 마뜩찮다"고 말했다.

김철현 기자 kch@