인천경찰청, 알리 '정산금 86억 해킹사고' 내사 착수

(인천=뉴스1) 박소영 기자 = 인천경찰청이 알리익스프레스의 판매자 정산금 해킹 사고와 관련한 조사에 착수했다.

인천경찰청 사이버수사대는 지난 20일 알리 해킹 사고에 대한 입건 전 조사(내사)에 착수했다.

앞서 알리는 지난해 10월 내부 모니터링을 통해 셀러 센터 내 107개 판매자 계정에 대해 제3자의 비인가 접근 정황을 확인했다. 조사 결과 해커는 판매자의 계정 비밀번호 복구에 사용되는 일회용 비밀번호(OTP) 프로세스의 취약점을 악용해 피해 계정의 비밀번호를 재설정했다.

이 중 83개 판매자 계정의 경우 해커가 플랫폼 정산금을 가로챌 목적으로 자신의 계좌를 새로 등록했고, 600만 달러(86억 원) 피해를 본 것으로 파악됐다.

알리는 고소·고발을 하지 않았지만, 경찰이 언론 보도 등을 통해 내사에 나서기로 했다.

경찰 관계자는 "본청으로부터 사건을 이관받아 수사하게 됐다"며 "해킹 여부와 침입 방법 등을 확인할 예정"이라고 말했다.

imsoyoung@news1.kr