서울 아파트 2곳서 '월패드 해킹' 흔적 발견.. "피해사례 아직 없어"

최근 국내 아파트 700여 곳의 '월패드 시스템'이 해킹돼 가정집 내부를 촬영한 영상이 유출됐다는 의혹이 제기됐다. /사진=이미지투데이

최근 국내 아파트 700여 곳의 '월패드 시스템'이 해킹돼 가정집 내부를 촬영한 영상이 유출됐다는 의혹이 제기됐다. 이에 경찰이 현장 조사에 착수한 가운데 일부 아파트에서 악성코드 ‘웹셸’(Web Shell)이 설치된 흔적이 발견됐다.

지난 6일 전용기 더불어민주당 의원실이 한국인터넷진흥원(KISA)에서 제출받은 자료에 따르면 경찰청 사이버범죄 테러수사대와 KISA가 최근 월패드 해킹 피해 추정 아파트 704곳 중 3곳을 특정해 현장조사에 나선 결과 서울 강남구와 종로구의 아파트 2곳에서 웹셸 사용 흔적을 확인했다.

웹셸은 해커가 웹 서버의 관리자 권한을 탈취한 뒤 임의로 서버를 제어하는 공격 수법이다. 2008년 옥션과 2011년 현대캐피탈이 같은 수법에 당해 개인정보가 유출된 바 있다.

이에 앞서 경찰은 해킹한 월패드를 통해 가정집을 촬영한 것으로 추정되는 영상이 유포된 사실을 확인해 수사에 착수했다. 불법 촬영한 영상을 0.1비트코인(약 800만원)에 판매 중이라는 의혹도 함께 살피고 있다. 월패드는 아파트 벽면에 설치된 홈네트워크 허브로, 도어락·조명·난방·카메라 등 가정내 사물인터넷(IoT)을 연동·제어하는 기능을 수행한다. 

KISA는 관련 업체들로부터 영상 유출 경로를 추가로 확인하고 웹셸 제거 등의 보안 조치를 진행 중이다. 다만 아직까지 구체적인 피해 사례는 확인되지 않은 것으로 나타났다. 

[머니S 주요뉴스]
☞ "결혼 3일 만에 각방"… 배도환, 이혼 아닌 파혼?
☞ "한쪽 끈 어디갔어?"… 지소연, 아슬아슬 수영복
☞ "이 정도는 돼야 치어리더"… 애플힙 환상뒤태, 누구?
☞ "진짜 너무하잖아!"… 옥주현 눈물, 탈락 재발표?
☞ "심려끼쳐 죄송"…'사고' 최민수, 촬영장 복귀
☞ 태양♥민효린 득남, 결혼 3년만에 부모됐다
☞ "아가야 반가워"… 신다은♥임성빈, 부모 된다
☞ "선처 없다"…최예나, 재벌회장 루머에 칼 뽑았다
☞ '방탄소년단' 진·지민·정국, 美 LA 공연 마치고 귀국
☞ "백신 안 맞겠다"… 성우 쓰복만, 해명 보니?

강소현 기자 kang4201@mt.co.kr
<저작권자 ⓒ '성공을 꿈꾸는 사람들의 경제 뉴스' 머니S, 무단전재 및 재배포 금지>