[외신] ISP 업체, 봇넷 제공 등의 혐의로 영업 정지

인터넷 서비스 공급업체가 미(美) 항공우주국 NASA 컴퓨터 침입과 대량 악성 스팸 발송의 혐의로 영업 정지를 당했다고 4일(현지 시간) 미(美) 연방거래위원회가 밝혔다.

미(美) 연방거래위원회가 최근 북부 캘리포니아 지방 법원에 제출한 소장에 따르면 NASA 컴퓨터에 대한 22개의 개별적인 공격들을 역추적한 결과 ISP 업체 프라이스워트(Pricewert) 컴퓨터들로 이어졌다. 특히 FTC는 “이들 공격 중 일부는 NASA 컴퓨터를 봇넷으로 이용하려는 시도와 연관 있다”고 주장했다. 이에 대해 법원은 프라이스워트의 영업 중지를 명령했다.

미(美) 연방거래위원회(Federal Trade Commission, 이하 FTC)는 전문가들을 통해 프라이스워트가 호스트하는 사이트를 방문, 온라인 뱅킹 이용자 이름과 패스워드를 탈취하기 위해 고안된 프로그램과 악성 웹사이트로 하이재킹하는 프로그램 등을 비롯해 기타 불법적인 행위의 증거를 발견했다고 밝혔다.

프라이스워트는 아동 포르노, 봇넷 커맨드 및 컨트롤 서버, 스파이웨어, 바이러스, 트로잔, 피싱 관련 사이트 등 인터넷을 통한 불법적이고 악의적인 전자 컨텐츠를 이용하는 범죄자들을 활발하게 모집했던 것으로 알려졌다.

FTC는 또한 봇 허더가 프라이스워트에 컴퓨터 네트워크를 제시하는 “오늘 200,000개 봇 조달, 이 중 15%는 미국, 유럽, 호주임. 봇이 당신을 기다리고 있음”이라는 내용의 러시아어 채팅 사본을 소장에 포함한 것으로 알려졌다.

로이터(Reuters)에 따르면 FTC의 한 전문가는 프라이스워트(Pricewert)를 “악성 컨텐츠 호스팅과 관련된 미국 내 최악의 ISP 업체”라고 평했다.

한편, FTC는 소장을 통해 프라이스워트가 미국에 위치하고 있지만 이 업체의 모든 직원들은 우크라이나나 에스토니아에 위치하고 있다고 주장했지만 이를 조정하고 있는 실제 운영자는 확인하지 못 했다고 로이터는 전했다.

[김동빈 기자(foreign@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)