[뉴스핌=이동훈 기자] 부동산계약서 600만건이 보관된 한국공인중개사협회 홈페이지가 지난해 해킹 공격을 당한 사실이 뒤늦게 밝혔다.

17일 공인중개사협회와 보안업계에 따르면 SK C&C의 자회사인 인포섹은 지난해 11월 공인중개사협회 홈페이지에 악성 파일이 올라와 있는 것을 발견했다.

이 악성 파일은 해커가 관리자처럼 홈페이지에 들어가 개인정보를 빼낼 수 있는 해킹프로그램인 ‘웹셀’(web shell)로 내부 게시판에 설치돼 있었다.

인포섹은 이 사실을 협회에 보고했으며 바로 삭제했다. 인포섹 관계자는 “웹셀은 관리자 권한을 얻어 서버 내 자료를 훔쳐가거나 방문객이 해당 파일을 클릭할 경우 악성 파일이 전염되는 프로그램이다”며 “해커가 공인중개사협회 홈페이지를 공격한 사실은 확인했으나 해킹으로 자료가 넘어갔는지 여부는 알 수 없다”고 말했다. 이 부분은 현재 경찰이 수사 중이다. 

해킹에 성공했을 경우 상당한 부작용이 우려된다. 공인중개사협회 홈페이지와 부동산거래계약서 데이터베이스(DB) 서버가 연결돼 있기 때문이다. 여기엔 중개업소에서 전송된 부동산계약서 600만건이 보관돼 있다. 

공인중개사협회는 지난 2004년부터 '탱크21'이란 이름의 계약서 작성 프로그램을 회원 부동산중개업소에 무료 배포해 현재 약 6만2000여 곳이 사용 중이다.

공인중개사협회는 부동산거래계약서 DB가 유출되지 않았다는 입장이다. 협회 관계자는 "홈페이지 교육 관리 프로그램 게시판에 악성 파일이 올라온 것을 보안업체가 확인하고 삭제했다"며 "'탱크21' 서버가 해킹됐는지 여부는 확인되지 않았다"고 말했다.  

[뉴스핌 Newspim] 이동훈 기자 (leedh@newspim.com)