전자입찰시스템의 보안 취약점을 이용해 경쟁업체의 입찰자를 알아낸 후 공사를 따낸 해킹 범죄가 경찰에 적발됐다.
경찰청 사이버테러대응센터는 20일 대기업 건설회사의 전자입찰 시스템에 침입, 경쟁업체의 응찰가격을 알아내 발주 공사 총 7건에 130여 억원 상당의 아파트 내장재 하도급 공사를 부정 낙찰받은 목창호 전문 제조·시공업체 S목재 상무 최모(45) 씨 등 3명에 대해 정보통신망이용촉진 및 정보보호등에 관한 법률 위반 혐의로 구속영장을 신청했다.
경찰에 따르면 이들은 지난해 7월 L건설의 전자입찰시스템 주소 입력창에 경쟁업체의 사업자등록번호로 바꿔 입력하면 경쟁관계에 있는 하도급업체의 시스템 접속용 ID와 패스워드가 노출되는 취약점을 발견, ID 202개와 패스워드를 빼내고 이를 도용해 L사가 발주한 공사에서 경쟁업체의 응찰가를 알아낸 뒤 자신들이 최저가를 제시했다.
이들은 같은 방법으로 서울 사당동 아파트 목창호 공사를 11억4500만원에 낙찰받는 등 최근까지 모두 7회에 걸쳐 130여 억원 상당의 공사를 부정낙찰 받은 것으로 드러났다.
조사결과 이모(24)씨가 공범들 몰래 혼자 돈을 벌기 위해 다른 하도급업체에도 응찰가를 알려 주는 대가로 돈을 요구하다 경찰에게 덜미를 잡혔다.
경찰청 사이버테러대응센터 관계자는 “L사뿐만 아니라 다른 건설업체들의 전자입찰시스템도 취약하기는 마찬가지”라며 “전자입찰 시스템의 접근 인증서를 도입하는 등 보완장치 마련이 시급하다”고 지적했다.
김인순기자@전자신문, insoon@
SW 많이 본 뉴스
-
1
보안인증 없는 구글폼…개보위 사업에 쓰였다
-
2
현대차, AI·로봇산업협회 부회장사 합류…로봇 생태계 힘 싣는다
-
3
구글 딥마인드 “2년 내 대형 AI 보안사고 우려…국제 표준 시급”
-
4
티오리, AI 해킹 도구 탐지 룰셋 무료 공개
-
5
애플에 피소된 오픈AI, 기밀 유출 역공…맞소송 검토
-
6
2100억 규모 DR 본사업 궤도…13개 시스템 사업자 선정 돌입
-
7
[ET톡] SW 생태계 대대적 재정비해야
-
8
LG전자 양재 데이터팩토리, 산-학-연에 개방한다
-
9
'공공 최대어' 시도새올, 상용 SW 분리발주한다
-
10
[2026 경기 스타트업 서밋]에임퓨처, 기기에서 AI 돌릴 반도체 기술 공개…가전 넘어 자동차로
브랜드 뉴스룸
×











