지난 6월, 중국인 10억명의 정보를 판매한다는 글이 해커 포럼에 올라왔어요. 중국 정부는 이를 인정하지 않았지만, 사실이라면 사상 최대의 개인정보 유출 사고이며, 이와 관련된 내용을 [STORYPICK VOL.403]에서 다뤘었어요. 그런데 중국뿐 아니라 전 세계 각국의 시민 정보가 유출되고 있다고 해요. 유출된 정보들은 해커들이 모이는 온라인 포럼에서 거래되며 추가피해로 이어지고 있어요.
해킹 포럼?
철저한 익명화를 특징으로 하는 다크웹은 현재 불법적인 사이버 범죄의 온상으로 자리 잡았어요. 상위 해킹 그룹들은 다크웹에 자신들만의 포럼을 개설해 정보를 은밀히 거래해요. 각종 크리덴셜과 익스플로잇, 해킹 도구들 뿐만 아니라 본인들이 가지고 있는 개인정보도 판매하고 있어요.
무슨 정보들이 올라온거야?
닉네임 '멜리0다스(meli0das)'를 사용한 신원미상의 게시자는 지난 7월 8일 한 해킹 포럼에 "베트남에서 인기있는 한 학교의 웹사이트에서 탈취했다"면서 3000만명의 개인정보를 3500달러에 판매한다는 게시물을 올렸어요.
지난 7월 21에는 인기 사회관계망서비스(SNS) 트위터 이용자 540만명의 정보를 유출했다는 게시글도 업로드됐어요. 해당 글의 업로든 샘플 데이터는 실제 트위터 유저 정보와 일치했는데, 개인정보 유출을 추적하는 리스토어프라이버시(RestorePrivacy)는 연초 발표된 취약점으로 정보가 유출된 것으로 분석했어요.
현재 가장 유명한 해킹 포럼인 브리치드 포럼에서는 여러 국가의 정보를 판매한다는 글이 하루에도 수십건씩 업로드되는 중이에요.
우리나라도?
지난해 11월 해킹포럼인 'Raidforums'에는 한국의 아파트 월패드를 해킹해 사생활을 촬영한 이미지와 영상이 게시됐어요. 이 영상은 다크웹 내에서 판매까지 됐어요.
또 '제로쿨888(zerocool888)'이라는 활동명을 쓰는 해커는 국내 성인용품 쇼핑몰과 불법도박 사이트, 이동통신 가입자 개인정보, 대부업체 사이트 정보 등을 지속적으로 다크웹 포럼에 공개하고 있어요.
해킹 포럼에서는 경매 거래도 이뤄지는데, 지난해 국내 대학교부터 온라인 쇼핑몰까지 500여개 사이트에서 유출된 한국인 이메일과 비밀번호 정보가 200달러(한화 약 23만 원)에 판매되기도 했어요.
막을 수 없는 거야?
데이터베이스(DB) 유출 경로로 잘 알려진 레이드 포럼(Raid Forums)이 지난 2월 중순부터 접속이 되지 않고 있어요. 미국 법무부와 영국, 스웨덴, 포르투갈, 루마니아의 법 집행 당국이 협력해 포럼을 폐쇄했기 때문이에요.
또 신용 카드 정보를 판매하는(일명 Carding Forum) Sky Fraud와 Ferum 포럼도 러시아 연방 내무부의 조직이 수행한 작전으로 폐쇄됐어요.
이렇듯 각국의 정부가 나서 포럼을 폐쇄하고 있지만, 이들은 다시 새로운 포럼을 만들어 데이터를 거래하고 있어요. 여러 나라를 경유해서 접속하기 때문에 국제 수사 공조가 이루어지지 않는 한 팔고 사들인 가해자를 찾기가 어렵고, 나라마다 사이버 범죄에 대한 대응 능력이나 수사능력에 차이가 있어 쉽지 않다고 해요.
<과거 관련 기사>
○ "中 10억명 신상 털었다" 비트코인 10개에 판매 시도 (2022.07)
○ 세계 최대 해킹 커뮤니티 '레이드포럼', 국제 공조 수사로 폐쇄했다 (2022.04)
○ "한국인 데이터 3000만건 판매"...다크웹서 개인정보 유출 정황 (2021.11)
