방송통신위원회는 28일 전체회의를 열고 이런 내용을 포함한 행정처분을 심의·의결했다.
방통위에 따르면 지난해 2월 9일부터 9월 25일까지 이스트소프트의 아이디·비밀번호 통합관리 서비스 `알패스` 이용자 16만6천179명의 외부 사이트 주소, 아이디, 비밀번호 총 2천546만1천263건이 해커에게 유출됐다. 이용자 한 명당 150여건의 정보가 유출된 셈이다.
해커는 이스트소프트의 알툴바 서비스에 접속하면 이용자가 저장한 알패스 정보를 열람할 수 있다는 점을 알고, 다른 경로로 유출된 아이디와 비밀번호를 확보한 뒤 자체 제작한 해킹프로그램(Alpass 3.0.exe)을 이용해 사전대입 공격을 한 것으로 확인됐다.
사전대입 공격은 자동 프로그램을 통해 사전에 확보한 아이디와 비밀번호를 하나씩 대입해 보는 해킹 방식이다.
해커는 빼돌린 알패스 등록정보로 이용자가 가입한 포털 사이트에 접속, 이용자가 저장한 주민등록증·신용카드·사진을 확보한 뒤 가상화폐 거래소에서 가상화폐를 출금한 것으로 나타났다. 해커는 작년 12월 경찰에 검거됐다.
