【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[실시간뉴스]따릉이 개인정보 해킹범은 중학생들…"호기심·과시욕"(종합)

온카뱅크관리자

2026-02-23 13:07:53

<div id="layerTranslateNotice" style="display:none;"></div> 검찰에 불구속 송치…462만 계정서 휴대전화, 주소, 체중까지 유출 주범은 묵비권 행사…'관리 허술' 서울시설공단 관계자들 내사 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="0Rh2WLWIGo">
 <figure class="figure_frm origin_fig" contents-hash="3795359b76e4d1a1a292dbd0f4e4455e897b3952cd9a29b3f4ac3359ed0dbe10" dmcf-pid="pelVYoYC1L" dmcf-ptype="figure">
 <img alt="[연합뉴스 자료사진]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202602/23/yonhap/20260223130427891wiiu.jpg" data-org-width="500" dmcf-mid="FZlVYoYCHa" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202602/23/yonhap/20260223130427891wiiu.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 [연합뉴스 자료사진]
 </figcaption>
 </figure>
 (서울=연합뉴스) 이율립 기자 = 서울 공공자전거 '따릉이' 회원 정보를 대량으로 유출한 해킹범들이 10대인 것으로 확인됐다.
 서울경찰청 사이버수사과는 정보통신망법상 정보통신망 침해 등 혐의로 고등학생 A·B군을 불구속 송치했다고 23일 밝혔다.
 이들은 중학생이던 2024년 6월 28일부터 이틀 동안 서울시설공단의 따릉이 서버에 침입해 가입자 대부분인 약 462만건의 계정 정보를 유출한 혐의를 받는다.
 유출 개인정보는 아이디와 휴대전화 번호, 이메일 계정 주소, 주소지, 생년월일, 성별, 체중 등이다. 이름과 주민등록번호는 포함되지 않았다.
 경찰은 개인정보를 판매할 목적으로 해킹한 게 아닌지 의심하고 있으나, 제삼자에게 유출된 정황은 아직 확인되지 않았다.
 경찰 조사에서 B군은 "호기심과 과시욕에 범행했다"는 취지로 진술했다. 주범인 A군은 '묵비권'을 행사 중이다.
 이에 경찰은 A군에 대해 두 차례 구속영장을 신청했으나 검찰은 A군이 소년범인 점 등을 고려해 영장을 반려했다.
 <figure class="figure_frm origin_fig" contents-hash="7a30a368ad9ae0a717e6bd62199ef8f8346740ff515e9eb9223357277597d97c" dmcf-pid="Kv9w6H6b5x" dmcf-ptype="figure">
 <img alt="서울시 공공자전거 '따릉이' [서울시 제공. 재판매 및 DB 금지] ※ 기사와 직접 관련 없음." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202602/23/yonhap/20260223130428086jkic.jpg" data-org-width="645" dmcf-mid="3ZQlJ0J6tg" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202602/23/yonhap/20260223130428086jkic.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 서울시 공공자전거 '따릉이' [서울시 제공. 재판매 및 DB 금지] ※ 기사와 직접 관련 없음.
 </figcaption>
 </figure>
 이들의 범행은 B군이 2024년 4월 민간 공유 모빌리티 대여업체에 '디도스(DDoS·분산서비스거부) 공격'을 벌인 사건을 수사하던 중 꼬리가 잡혔다.
 그해 10월 B군을 검거해 컴퓨터 등 전자기기를 분석한 경찰은 다른 개인정보 파일을 확인했고, B군을 추궁한 끝에 따릉이 회원 정보임을 확인했다.
 특히 B군의 텔레그램에서 범행을 모의하고 함께 실행한 A군과의 대화를 확보해, A군을 올해 1월 검거했다.
 이들은 정보보안 독학 등의 관심사를 고리로 SNS로만 만난 사이로, B군이 공단 서버의 취약점을 발견하자 A군이 "전체를 다운받아보자"며 범행을 주도했다고 한다.
 서버에 저장된 가입자 정보는 통상 암호화된 '인증 토큰'이 있어야 제공되지만, 따릉이 서버는 이 같은 검증 절차가 없는 취약점이 있었다고 경찰은 지적했다.
 경찰 관계자는 "서버에 인증 없이도 특정 호출을 하면 특정 정보를 갖다주는 미비점이 있었다"며 "고난도 해킹이 아니다"라고 말했다.
 경찰은 따릉이 회원들의 개인정보가 담긴 서버를 부실하게 관리한 서울시설공단의 책임이 적지 않다고 보고 공단 관계자들을 현재 입건 전 조사(내사) 중이다.
 앞서 서울시는 공단이 개인정보 유출을 인지하고도 2년 가까이 아무런 조처를 하지 않은 정황이 있다며 공단 관계자들을 경찰에 수사의뢰했다.
 2yulrip@yna.co.kr
 ▶제보는 카톡 okjebo
 </section> 
 </div> 
 Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기