국세청은 신원이 밝혀지지 않은 해커들이 올해 2월부터 이달 중순까지 약 4개월간 다른 곳에서 입수한 사회보장번호, 생년 월일 등의 개인정보로 웹사이트의 ‘증명서 발급’(Get Transcript) 시스템에 접속, 세금 환급이나 다른 증빙 서류 등을 요청했다고 밝혔다.
국세청은 해커들이 이처럼 다른 사람의 정보를 이용해 납세자 개인만 알 수 있는 본인 확인 질문에 답하는 등 여러 단계에 걸친 인증 절차를 통과할 수 있었다고 밝혔다.
국세청은 이런 방식으로 해커들이 약 20만 명의 계정에 접근을 시도해 그중 절반 정도인 10만 4,000명의 계정을 뚫는 데 성공했다고 설명했다.
이 과정에서 약 1만 5000 건, 5,000만 달러(약 553억 9000만 원) 규모에 달하는 허위 세금 환급이 이뤄진 것으로 국세청은 파악했다.
증명서 발급 시스템은 매년 수백만 미국인이 온라인에서 세금 납부를 할 때 사용하는 시스템으로, 최근 5년간의 세금 환급 내역 등을 볼 수 있다.
국세청은 해킹당한 시스템이 세금 정산을 담당하는 메인 컴퓨터 시스템과는 별도로 운영되고 있어 메인 시스템의 피해는 없다고 밝혔다.
국세청은 지난주 증명서 발급 시스템을 일시 폐쇄하고 사고 경위 등에 대한 범죄 수사에 착수하는 한편 감사실을 통해 조사를 진행중이다.
특히 해킹이 미국내뿐 아니라 외부에서 이뤄졌을 가능성, 즉 외국 해커의 소행일 가능성에 대해서도 조사를 진행하고 있는 것으로 알려졌다.
존 코스키넨 국세청장은 “아마추어의 소행은 아닌 것으로 확신한다”며 “이번 일은 분명히 조직적인 범죄집단의 소행이며, 우리뿐만 아니라 모든 금융산업을 다루는 집단”이라고 말했다.
/디지털미디어부
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
