지난달 27일 다크웹의 한 해킹 정보 거래 시장에 국내 출판사 A사의 고객 정보 74만 5000건을 판매한다는 글이 올라왔어요. 고객의 이메일, 전화번호, 구매 기록 등이 포함되었다는 데이터의 가격은 1400달러(약 200만 원)였는데요. A사가 교과서뿐만 아니라 학습지, 참고서 등을 판매하고 있다 보니 실제 유출이 맞다면 전 연령대 고객층의 막대한 피해가 우려되는 상황이었어요.
한국인터넷진흥원은 모니터링 과정에서 이를 발견해 지난 3일 A사에 알렸어요. 해킹 표적이 된 기업은 실제 개인정보가 유출된 게 맞는지 확인한 뒤 72시간 이내에 개인정보보호위원회에 신고해야 하거든요.
다크웹 분석팀 다크넷즈를 통해 샘플 데이터를 확인해 보니, 다행히 아이디와 성별, 생년월일 등의 정보는 모두 허위였어요. 그럴듯해 보였지만 자세히 보니 지금은 쓰지 않는 011, 018 등의 전화번호나 이미 서비스가 종료된 나우누리 이메일 주소가 쓰여 있었어요. A사 관계자는 본사 정보가 아니라는 점이 확인되었지만 회사 차원에서 보안을 강화하고 있으며, 다크웹 게시글에 대한 조치를 KISA와 논의 중이라고 밝혔어요.
이처럼 다크웹에서는 유출된 진짜 정보뿐만 아니라 가짜 정보를 판매하는 이른바 ‘해킹 사기’까지 판치고 있어요. 작년에도 SK텔레콤이나 쿠팡 등의 개인정보 유출 사고 이후 가짜 정보를 판매한다는 글이 여러 번 올라왔는데요. 쿠팡 고객 정보 3370만 건을 확보했다며 약 3800만 원을 요구했던 판매자의 샘플 데이터 역시 실제로 존재하지 않는 주소로 채워진 가짜였어요.
이런 속임수가 늘어나는 배경에는 바로 AI가 있어요. AI가 다량의 가짜 데이터를 정교하게 만들어내면서 진짜와 가짜를 구별하기가 훨씬 어려워진 것이죠. 화이트해커 B씨는 보기에는 그럴듯한 데이터를 AI가 손쉽게 만들어내고 있으며, 최근에는 가짜 정보가 더 정교하게 가공되고 있다고 설명했어요.
전문가들은 진화하는 범죄 수법에 맞는 대응 체계를 갖춰야 한다고 조언해요. 고려대 정보보호대학원 교수는 기업은 정보의 진위가 확인되지 않았더라도 협박 등의 범죄 상황을 맞닥뜨리면 신속하게 당국에 알리고 투명하게 대응해야 한다고 밝혔어요. 화이트해커 B씨 역시 샘플 데이터를 최대한 많이 받아보고 과거 데이터와 대조해 보는 등 철저한 교차 확인을 거쳐야 피해를 줄일 수 있다고 강조했어요.
AI가 정교한 가짜 데이터를 손쉽게 만들면서 해킹 유출을 빌미로 한 신종 사기 범죄가 늘고 있어요. 기업들은 정보의 진위 파악에 힘쓰고, 협박 등 2차 피해를 막기 위해 당국과 투명하고 신속한 공조 체계가 필요해 보여요.
<관련기사>
○ AI 날개 단 '블랙 해커'…고도화된 해킹 생태계 (2026.06.09.)
○ 해킹보다 무서운 AI 허위정보… 인간 대응 한계 (2026.05.24.)
○ "업비트 해킹?"…가짜 데이터 유포, 허위 해킹 주의보 (2025.07.01.)
