전자입찰시스템의 보안 취약점을 이용해 경쟁업체의 입찰자를 알아낸 후 공사를 따낸 해킹 범죄가 경찰에 적발됐다.
경찰청 사이버테러대응센터는 20일 대기업 건설회사의 전자입찰 시스템에 침입, 경쟁업체의 응찰가격을 알아내 발주 공사 총 7건에 130여 억원 상당의 아파트 내장재 하도급 공사를 부정 낙찰받은 목창호 전문 제조·시공업체 S목재 상무 최모(45) 씨 등 3명에 대해 정보통신망이용촉진 및 정보보호등에 관한 법률 위반 혐의로 구속영장을 신청했다.
경찰에 따르면 이들은 지난해 7월 L건설의 전자입찰시스템 주소 입력창에 경쟁업체의 사업자등록번호로 바꿔 입력하면 경쟁관계에 있는 하도급업체의 시스템 접속용 ID와 패스워드가 노출되는 취약점을 발견, ID 202개와 패스워드를 빼내고 이를 도용해 L사가 발주한 공사에서 경쟁업체의 응찰가를 알아낸 뒤 자신들이 최저가를 제시했다.
이들은 같은 방법으로 서울 사당동 아파트 목창호 공사를 11억4500만원에 낙찰받는 등 최근까지 모두 7회에 걸쳐 130여 억원 상당의 공사를 부정낙찰 받은 것으로 드러났다.
조사결과 이모(24)씨가 공범들 몰래 혼자 돈을 벌기 위해 다른 하도급업체에도 응찰가를 알려 주는 대가로 돈을 요구하다 경찰에게 덜미를 잡혔다.
경찰청 사이버테러대응센터 관계자는 “L사뿐만 아니라 다른 건설업체들의 전자입찰시스템도 취약하기는 마찬가지”라며 “전자입찰 시스템의 접근 인증서를 도입하는 등 보완장치 마련이 시급하다”고 지적했다.
김인순기자@전자신문, insoon@
SW 많이 본 뉴스
-
1
국내 최초 휴머노이드 로봇 쇼룸 문 연다…로봇이 춤추고 커피도 내려
-
2
서울시, '손목닥터9988' 자치구에 개방…하반기 커뮤니티 기능 도입
-
3
“개인정보, 다크웹 3만~7만원 거래”…공공 설문 '보안 사각지대' 경고
-
4
SAS, 양자 AI 사업 시동…'퀀텀 랩'으로 산업별 난제 해결
-
5
[오피스인사이드] “일터가 아닌 삶터” 유라클, 신사옥에 담은 변화의 시작
-
6
AISH·금천구·서울시립대·동양미래대·금천구상공회, 'G밸리 AI 스마트워크 생태계 구축' 업무협약 체결
-
7
개인정보위 “듀오 유출 정보, 다크웹 모니터링 강화”
-
8
정부, 공공기관 온라인 설문 지침 강화…현장 점검 확대
-
9
알파벳, 1분기 매출 163조원…클라우드 매출 63%↑
-
10
해성디에스-인터엑스, AX 자율제조 파트너십…반도체 제조 'AI 자율화' 앞당긴다
브랜드 뉴스룸
×



















