[단독] ‘금융권 해커’ 지목자 “나는 사건과 무관…이름과 계정 누군가 도용”

광고

미국 보안업체가 국내 금융권을 겨냥한 해커의 신원을 추정할 단서로 지목한 텔레그램 계정의 사용자가 이번 사건과 자신은 무관하다고 주장했다. 그는 “잘못된 정보에 현혹돼 이 사건에 연루시키지 않았으면 한다”고 했다. 그러나 이번 해킹 사건을 잘 아는 관계자는 그의 주장이 “거짓일 가능성이 크다”고 분석했다.

8일 오전 한겨레는 미국 보안업체 크라우드스트라이크가 해커의 신원을 추정할 수 있는 정보라고 공개한 텔레그램 계정에 메시지를 보내, 그가 이번 금융권 연쇄 해킹 공격을 시도한 사람인지 물었다. 이에 대해 텔레그램 계정 사용자는 자신의 이름과 계정을 누군가가 무단으로 사용했고, 이번 사건은 자신은 관련이 없다고 주장했다. 그러면서 “한국 쪽이 자세하게 조사를 해주길 바란다. 잘못된 정보에 현혹해 저를 이 사건에 연루시키지 않았으면 한다”고 했다.

광고

앞서 미국 보안업체 크라우드스트라이크는 7일(현지시각) 국내 금융권을 겨냥한 해킹 공격에 사용된 것으로 추정되는 서버 등을 분석해 공격자의 신원을 추정할 수 있는 단서를 공개했다. 공개된 정보엔 이름 이니셜과 텔레그램 계정, 거주지(중국 광둥성), 나이(26살), 학력(화남이공대학), 전화번호 등이 포함됐다. 회사는 공격자가 인공지능 도구 ‘클로드 코드’에 보안 연구자로서의 이력서 작성을 요청하면서 이런 정보를 기재했다고 설명했다. 다만, 크라우드스트라이크는 공개된 단서로 신원을 단정할 수는 없다고 선을 그었다.

한겨레가 접촉한 텔레그램 계정 사용자는 이날 공개된 정보에 대해 “이름과 텔레그램 계정은 내 것이 맞다”면서도 나이와 학력, 거주지 등 다른 정보는 자신과 관련 없다고 주장했다. 그리고 자신의 지인을 상대로 사기를 쳐서 금전을 가로챈 인물이 자신의 정보를 이용한 것 같다고 주장했다. 다만, 그는 해당 인물의 구체적인 신원이나 금융권 해킹과의 연관성을 뒷받침할 증거는 제시하지 않았다. 아울러 해킹과 무관하다면 나이와 실제 거주지 등 실제 정보가 공개된 정보가 어떻게 다른지 설명해달라는 요구엔 응하지 않았다. 그는 “(계정이 공개된 직후) 오늘부터 극단적인 욕설, 정말 많은 괴롭힘성 연락이 오고 있다”고 주장했다.

광고

광고

다만 해당 인물이 클로드 코드에 이력서 작성을 요청하는 과정과 다른 정황 등을 고려할 때 텔레그램 계정의 발언을 신뢰하기 어렵다는 추정도 나온다. 이번 사건을 잘 아는 한 관계자는 “(아직 수사 진행 중이라) 단정할 수 없지만 (사건과 관련이 없다는 발언은) 거짓 주장일 가능성이 상당하다”고 말했다. 현재 경찰청 국가수사본부는 경찰청 사이버테러수사대를 전담수사팀으로 지정하고 정식 수사를 진행 중이다.