지난 2월 10일(현지시각) 서유럽 네덜란드에선 인터넷 대란이 발생했다. 네덜란드 최대 통신사 KPN이 자사의 서버가 해킹되자 추가 피해를 막는다며 200만명(총 인구 1650만명)의 이메일 서비스를 일시중단한 것이다. 곧장 수사에 착수한 네덜란드 경찰청은 남부의 소도시에 사는 유이(Yui·17)군을 범인으로 체포했다.

그런데 KPN이 해킹당했다는 사실을 알리고, 범인 유이를 체포하게 한 일등 공신은 8300km 떨어진 곳에 사는 한국의 명문대에서 컴퓨터공학을 전공하는 변모(24)씨였다.

"이봐, 친구. 내가 어제 우리나라 대형통신사 서버를 해킹했어"(유이)

"뭐라고? 정말이야?"(변모씨)

지난 1월 18일 인터넷 채팅에서 둘이 나눈 대화가 사건 해결의 단초였다. 일주일 전쯤 두 사람은 인터넷에서 우연히 채팅으로 만나 하루 10~20분씩 컴퓨터 기술에 대해 얘기를 나누던 사이였다. 유이의 말이 허풍이 아님을 직감한 변씨는 곧장 30분가량 채팅을 이어가면서 자세한 범행 일시와 내용을 파악했다.

대화를 마친 변씨는 곧바로 KPN의 트위터 계정에 접속했다.

"내가 당신의 회사가 해킹당했다는 사실을 알고 있으니 나를 '팔로우(follow)'하면 내가 자세한 사실을 '다이렉트메시지(트위터 상에서 서로 팔로우한 당사자들만 볼 수 있는 메시지)'로 보내주겠다."

KPN은 다음날인 1월 19일 "자세한 내용을 알려달라"고 변씨에게 답신을 보냈다. 변씨는 유이와의 대화기록과 자신의 동아리 채팅 서버 접속 기록 등을 KPN에 넘겨줬다. KPN은 변씨의 제보 전까지 해킹 사실조차 모르다가 뒤늦게 진상을 파악하고 네덜란드 경찰청에 신고했다.

사건을 접수한 네덜란드 경찰은 지난 2월 1일 한국 경찰에 협조를 요청했다. 경찰청 사이버테러대응센터는 변씨를 참고인 자격으로 조사해 유이의 채팅방 ID 등을 파악하는 등 공조수사를 펼쳤다. 네덜란드 경찰은 이 같은 자료를 토대로 수사를 펼친 끝에 지난 20일 유이를 붙잡았다. 네덜란드 경찰 조사에서 유이는 인터넷상에서 만난 호주인 R(16)군과 함께 범행을 저지른 것으로 드러났다. R군도 호주 현지 경찰에게 붙잡혔다. 경찰청 관계자는 "변씨는 '정의감에 제보한 것일 뿐 대단한 일을 한 것이 아니다'라며 공을 드러내지 않는 조용한 성격"이라고 말했다.