지이코노미 강매화 기자 | 중국계 이커머스 플랫폼 알리익스프레스코리아의 판매자(셀러) 계정이 해킹된 정황과 관련해 경찰이 입건 전 조사에 착수했다.

26일 인천경찰청 사이버범죄수사대는 알리익스프레스 판매자 계정 해킹 사건과 관련해 내사를 진행 중이라고 밝혔다. 현재까지 피해자 측의 공식 고소·고발은 접수되지 않았지만, 언론 보도 등을 통해 사안을 인지한 경찰이 직권으로 조사에 나섰다는 설명이다.

앞서 조국혁신당 이해민 의원이 한국인터넷진흥원(KISA)으로부터 확보한 침해사고 신고서에 따르면, 지난해 10월 알리익스프레스 판매자 계좌 정보가 외부 공격에 노출되면서 판매자들에게 지급돼야 할 정산금 약 86억 원이 일시적으로 지급되지 않은 것으로 나타났다.

조사 자료에 따르면 해커는 비즈니스 계정 비밀번호 복구 과정에서 사용되는 일회용 비밀번호(OTP)의 취약점을 악용해 총 107개 비즈니스 계정의 비밀번호를 재설정했다. 이 가운데 83개 계정에서는 정산금 지급 계좌가 해커 명의 계좌로 변경된 정황이 확인됐다.

알리익스프레스 측은 미지급된 정산금 전액에 지연이자를 포함해 판매자들에게 지급을 완료했으며, 판매자들이 금전적 피해를 입지 않도록 조치했다고 밝혔다.

경찰은 실제 해킹이 있었는지 여부와 함께 외부 침입 방식, 계정 보안 체계의 취약성 등 사건 전반을 들여다볼 방침이다. 경찰 관계자는 “침입 경로와 해킹 수법 등을 포함해 사실관계를 종합적으로 확인할 예정”이라고 말했다.