정국을 포함한 국내 고액 자산가들의 개인정보를 탈취해 수백억 원대 범행을 벌인 국제 해킹 조직 총책이 국내로 송환됐다. 단순한 개인정보 유출을 넘어 금융 계좌와 가상자산까지 연결된 이번 사건은, 현재 사이버 범죄가 얼마나 정교하게 진화했는지를 보여주는 사례로 평가된다.
법무부는 13일 경찰청과 공조해 중국 국적 총책 A씨를 태국 방콕에서 국내로 송환했다고 밝혔다. A씨는 해외 거점을 기반으로 해킹 조직을 운영하며 국내 피해자들의 금융계좌와 가상자산 계정에서 380억 원 이상을 빼돌린 혐의를 받고 있다.
이번 사건은 단순 해킹과는 성격이 다르다. 수사당국에 따르면 조직은 정부·공공기관 웹사이트를 공격해 개인정보를 확보한 뒤, 이를 활용해 피해자 명의의 알뜰폰을 개통했다. 이후 휴대전화 본인 인증까지 통과하며 금융 계좌 접근 권한을 확보한 것으로 조사됐다.
즉, 이번 범죄의 핵심은 ‘비밀번호 해킹’이 아니라 ‘신원 자체 탈취’에 가까웠다.
최근 금융·가상자산 업계에서는 생체 인증과 2단계 인증(2FA)이 강화되고 있지만, 한국처럼 휴대전화 본인 인증 의존도가 높은 환경에서는 명의 탈취가 발생할 경우 보안 체계 전체가 무력화될 수 있다는 지적이 꾸준히 제기돼 왔다. 이번 사건은 그 취약점이 실제 대규모 범죄로 이어졌다는 점에서 충격이 크다.
특히 피해 대상에는 연예인과 대기업 총수, 벤처기업 대표 등 고액 자산가들이 포함된 것으로 알려졌다. 공격 대상이 일반 사용자보다 금융 자산 규모가 큰 인물들로 집중됐다는 점에서, 조직이 단순 무작위 범죄가 아닌 ‘표적형 공격’을 수행한 것으로 분석된다.
정국의 사례는 대표적이다. 그는 군 복무 초기였던 지난해 1월 명의 도용 피해를 입었고, 약 84억 원 규모의 하이브 주식 3만3500주가 무단 이동됐다. 이 중 일부는 실제 매도까지 시도된 것으로 전해졌다.
다만 신속한 대응은 피해 확산을 막는 데 중요한 역할을 했다. 정국 측은 즉시 주식 반환 소송에 나섰고, 법원은 해당 거래가 명의 도용에 의한 것이라고 판단해 반환 판결을 내렸다. 소속사 빅히트 뮤직 역시 계좌 지급정지와 보안 강화 조치를 시행했다고 밝혔다.
이번 사건은 사이버 범죄 수사 측면에서도 의미가 있다. 인터폴과 태국 현지 당국 공조를 통해 조직원을 해외에서 체포·송환했다는 점에서다. 최근 해킹 조직들은 국가 간 법 집행 차이를 이용해 해외에 서버와 거점을 두는 경우가 많다. 그만큼 국제 공조 수사의 중요성도 커지고 있다.
하지만 동시에 한계도 드러난다. 개인정보가 한 번 유출되면 사용자는 이를 사실상 되돌릴 수 없고, 금융·통신·플랫폼 인증 체계가 서로 연결된 현재 구조에서는 피해가 연쇄적으로 확대될 가능성이 높다. 특히 휴대전화 번호가 디지털 신원 역할을 하는 한국 환경에서는 SIM 스와핑과 명의 도용 위험이 더욱 치명적이다.
보안 업계에서는 이번 사건을 계기로 문자 기반 본인 인증 의존도를 줄이고, 하드웨어 보안키나 앱 기반 인증 같은 다중 인증 체계를 확대해야 한다는 목소리가 커지고 있다. 편의성은 다소 떨어질 수 있지만, 현재 수준의 사이버 범죄 규모를 고려하면 보안 우선 구조로의 전환이 필요하다는 주장이다.
이번 사건은 단순한 연예인 해킹 뉴스가 아니다. 개인정보 유출이 금융 자산 탈취로 직결되는 시대에서, 개인 인증 시스템 자체를 다시 점검해야 한다는 경고에 가깝다. 디지털 금융이 확대될수록 보안은 선택이 아니라 핵심 인프라가 되고 있다.