출장용접 “프로야구 표 구하기 어렵다더니”···매크로 돌려 티켓 싹쓸이 한 30대 > 자유게시판

소통공간

출장용접 “프로야구 표 구하기 어렵다더니”···매크로 돌려 티켓 싹쓸이 한 30대

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-11-12
21 회

출장용접 대구경찰청 사이버범죄수사대는 자동 예매 프로그램을 이용해 프로야구 입장권을 대량 구매한 뒤 웃돈을 받고 되팔아 부당 이득을 챙긴 혐의(국민체육진흥법 위반)로 A씨(30대)를 송치했다고 10일 밝혔다.
경찰에 따르면, A씨는 지난 3~10월 본인과 가족, 친구 등 5명의 계정으로 프로야구 입장권 예매사이트에 접속해 439차례에 걸쳐 삼성라이온즈 홈경기 등 입장권 1374장을 부정 판매한 혐의를 받고 있다.
그는 입장권 1장당 9000~6만원에 대량 구매한 뒤, 온라인 티켓 판매사이트에서 정가보다 최대 8배 비싸게 되파는 방식으로 약 5600만원어치를 부정 판매한 것으로 경찰은 보고 있다.
경찰은 A씨가 단시간에 많은 입장권을 확보하기 위해 정보통신망에 지정된 특정 명령을 자동으로 반복 입력하는 프로그램인 매크로를 악용한 것으로 확인했다. 국민체육진흥법은 매크로를 이용한 입장권 부정 판매 시 1년 이하의 징역 또는 1000만원 이하의 벌금형에 처하도록 하고 있다.
대구경찰청 관계자는 “인기 스포츠 경기와 각종 공연 티켓을 매크로를 이용해 대량 구매 후 판매하는 행위를 집중 단속하고 있다”면서 “암표 없는 건전한 문화·스포츠 관람 환경이 정착되도록 최선을 다하겠다”고 말했다.
북한 배후 해킹 조직이 스마트폰과 PC를 원격으로 초기화한 뒤 카카오톡을 통해 피해자 지인들에게 악성 파일을 전송한 정황이 확인됐다. 전문가들은 “새로운 유형의 공격”이라며 “구글의 ‘2단계 인증’을 활용하고 지인 전송 파일에도 주의해야 한다”고 당부했다.
정보보안기업 지니언스 시큐리티 센터가 10일 공개한 위협분석 보고서를 보면, 북한 지령을 받는 것으로 추정되는 사이버 공격자가 피해자의 안드로이드 기반 스마트폰과 PC의 사진·문서·연락처 및 각종 프로그램 등을 통째로 삭제한 사례가 처음 확인됐다.
해킹은 ‘스피어 피싱’ 메일에서 시작했다. 스피어 피싱은 특정 개인이나 조직을 겨냥한 정교한 피싱 공격이다. 공격자는 국세청을 사칭한 e메일을 보내고 피해자가 이를 열람하자 침투에 성공했다. 이후 피해자의 스마트폰·PC·태블릿에 악성 파일을 설치해 장기간 원격 모니터링을 진행한 뒤 원격으로 단말기를 초기화했다.
공격자는 탈취한 카카오톡 계정으로 피해자 지인들에게 ‘스트레스 해소 프로그램’이라는 이름의 악성 파일을 대량 전송했다. 피해자는 스마트폰·PC가 이미 초기화돼 있었기 때문에 자신의 이름으로 전송된 카카오톡 메시지를 확인할 수 없었다. 피해자는 국내 탈북 청소년 전문 심리상담사로, 악성 파일은 탈북민 청소년 등에게 전송된 것으로 추정된다.
이번 공격에서 새로운 수법이 여럿 확인됐다. 특히 구글의 ‘내 기기 허브(Find Hub)’ 기능을 적극 활용한 점이 특징이다. 분실한 스마트 기기 위치를 찾기 위한 것으로, 원격 잠금 및 모든 데이터 삭제가 가능하다. 공격자들은 이 점을 이용해 피해자가 스마트폰·PC·태블릿에서 자리를 비웠는지 확인하고 원격 초기화를 실행했다. PC 탑재 웹캠을 통해 피해자가 외부에 있는지를 확인한 정황도 포착됐다. 보고서는 공격자들이 웹캠을 이용해 사생활을 엿봤을 가능성도 있다고 전했다.
전문가들은 이번 공격을 전례 없는 유형이라고 평가하며 사용자 주의를 당부했다.
곽진 아주대 사이버보안학과 교수는 “디바이스를 원격 초기화한 뒤 공격을 이어간 사례로, 기존의 ‘들키지 않기’ 중심 패턴을 깬 행위”라며 “피싱 경계심이 높아지자 지인 간 신뢰 관계를 이용한 것”이라고 말했다.
새로운 공격 유형이 확인된 만큼 구글 ‘2단계 인증’ 등을 사용해 보안 강화 노력을 기울여야 한다는 지적도 나온다. 염흥열 순천향대 정보보호학과 명예교수는 “구글 안드로이드 운영체제를 사용할 때 아이디·비밀번호뿐 아니라 OTP(일회용 비밀번호) 등 2단계 인증 수단을 활용할 필요가 있다”며 “지인이 보낸 파일이라 해도 주의를 기울여야 한다”고 말했다.
지니언스 시큐리티 센터 역시 보고서에서 구글 계정 비밀번호의 주기적 변경 및 2단계 인증 적용, 웹 브라우저 비밀번호 자동저장 기능 지양, 외출 시 컴퓨터 전원 차단, 동작 표시등이 있는 웹캠 사용 및 미사용 시 렌즈 가림 등을 권고했다. 아울러 구글 측에는 “내 기기 허브 초기화 기능이 악용되지 않도록 추가 인증 절차 등을 검토·적용할 필요가 있다”고 지적했다.
신세계백화점 강남점이 올해 누적 매출(거래액) 3조원을 일찌감치 넘겼다.
9일 신세계백화점에 따르면 강남점은 내수 경기 침체 속에서도 올해 들어 이달 7일까지 매출이 전년 동기 대비 8.1% 늘면서 국내 백화점 중 가장 먼저 3조원을 돌파했다. 이로써 강남점 매출은 3년 연속 3조원을 넘었다. 비결은 국내 단일 점포 기준 최대 명품 라인업(제품군)을 갖췄다는 데 있다. 에르메스와 루이비통, 샤넬을 비롯해 구찌, 디올, 보테가베네타, 프라다 등 글로벌 브랜드가 남성·여성 부티크, 뷰티, 슈즈, 주얼리, 키즈라인 등 세분된 형태로 100여개 입점했다. 올해 강남점 명품 매출은 전체 매출의 40%를 차지한다.
‘국내 최대 식품관’으로 주목받는 점도 한몫하고 있다. 재단장 이후 강남점 식품관 매출이 20%가량 늘었고 주말에는 외국인 관광객을 포함해 하루 10만명 이상이 찾는 글로벌 명소로 자리매김했다.
강남점의 VIP 매출 비중은 52%로 올해 처음 절반을 넘겼고 외국인 매출도 71% 급증했다. 올해 들어서만 20~30대 고객 160만명이 강남점 팝업스토어를 찾았고 강남점 구매 이력이 없던 신규 고객 수가 70%에 달했다.
신세계백화점 강남점은 내년 매출 4조원을 돌파한다는 계획이다. 회사 관계자는 “일본의 이세탄(지난해 매출 약 4조3000억원), 영국 해러즈(약 4조8000억원) 등 글로벌 백화점과 경쟁하겠다”고 말했다.