줄줄 새는 개인정보

취재착수 ① 단독취재( ), ② 단독기획(V), ③ 보도자료 심층기획( ), ④ 제보( ), ⑤ 기타( ) 보도제작경위 - 내용을 구체적으로 기술해 주십시오. "당신의 모든 것이 7원에 팔리고 있습니다. 당신의 이름, 주소, 심지어 언제 집을 비우는지까지." <줄줄 새는 개인정보>는 급증하는 스팸 메시지를 입체 조망한 연속 보도입니다. 출발은 가벼웠습 니다. 흔히 접하는 스팸 메시지가 어떤 경로로 도달하는지, 왜 최근 들어 급증했는지 추적해보자는 것이었습니다. 2024년6월 디지털테크부 이상덕 팀장, 김대기 기자, 사회부 진영화 기자로 팀을 꾸 렸습니다. 보안 전문 업체인 S2W의 위험 분석가 등을 만나 취재를 해보니 "해커들만이 사용하는 다크웹이라는 글로벌 인터넷 공간이 있고, 이곳에서 해킹당한 개인 정보가 불법 데이터 거래 업체 에 종종 팔린다"는 단서를 얻었습니다. 상황은 곧 무거워졌습니다. ① 해킹, 그리고 암시장 거래 : 최신 데이터베이스를 판다고 홍보한 한 중국어 인터넷 사이트에 접 속해 불법 판매자와 거래를 시도하는 척했습니다. 판매자는 비트코인 결제를 요구했습니다. 또 "50 억 건에 달하는 전 세계 휴대전화번호를 갖고 있다"며 "미국 캐나다 인도 대만 베트남 중국 말레이 시아 싱가포르 한국을 포함해 다양한 국가의 데이터를 보유하고 있다"고 강조했습니다. 묶음단위 할인 판매. 일반 전화번호는 300만건에 4000달러, 경영진 정보는 3만건에 150달러를 달라고 했습 니다. 건당 2원, 7원 꼴이었습니다. 유출된 정보는 아이디 패스워드뿐 아니었습니다. 한 온라인 쇼 핑몰은 통째로 해킹 당했습니다. 주소뿐 아니라 주문 시간, 주문 장소, 구매 품목까지 모두 거래됐 습니다. 누군가가 악용한다면, 집이 언제 비워져 있는지, 어떤 연령대 성별의 사람이 살고 있는지 추정도 가능했습니다. 너무나 쉽게 개인정보를 확보할 수 있는 시장이 존재했던 것입니다. (7월3일 온라인/4일자 신문) ② 사악해진 스미싱 문자: 무차별 해킹당한 정보는, 다크웹에서 불법 거래됐고, 다시 온라인 사기 인 스미싱 공격용 기초 데이터로 활용되는 것이 확인됐습니다. “[부고장 안내] 아버님이 하늘나라 로 가셨습니다. 삼가 알려드립니다. 장례식장” 이런 문자 메시지는 부고장이 아닙니다. '보이스피 싱 피해자 모임'에서 알게 된 한 피해자가 스미싱을 당한 사례입니다. 온라인 사기꾼은 진화했습니 다. 해외 직구족이 늘자 세관과 택배를 사칭하고, 환절기에는 부고장을, 봄가을에는 청첩장을 발송 - 1 - 합니다. 이들 문자에는 늘 특정 웹사이트로 연결되는 URL(Uniform Resource Locator) 주소가 포함돼 있었습니다. 클릭하는 것만으로 악성 코드가 내려 받아지고 스마트폰은 스캠 조직이 원격 조작할 수 있는 '좀비화'가 되면서 금품을 요구 당하게 되는 신종 랜섬웨어 기법입니다. 방송통신 위원회와 한국인터넷진흥원에 따르면 스팸 음성·문자 건수는 2019년 3112만건에서 지난해 3억268 만건으로 9.7배 폭증했습니다. 정부는 스팸 신고 기능이 휴대전화에 도입되면서 집계 건수가 늘었 다고 했지만, 실상은 이미 해킹 당해 거래되는 개인정보가 너무 많았기 때문입니다. (7월7일 온라 인/ 8일자 신문) ③ 진화한 온라인 쇼핑몰 스캠: 제보가 들어왔습니다. 온라인 쇼핑몰 ‘이끌림’ 피해자들입니다. 이 들은 네이버 모바일 첫 페이지에 뜬 광고를 보고 반값 다이슨 헤어드라이어기를 구매했다가 고스 란히 피해를 입었습니다. 스캐머는 대상을 선택해 노출할 수 있는 네이버의 보장형 광고인 ‘리치미 디어’를 2시간당 최대 5100만원에 구매, 2600만명을 상대로 사기 광고를 노출했습니다. 출고도 환 불도 취소도 없는 전형적 온라인 쇼핑몰 사기였습니다. 피해자는 당국에 사기꾼의 계좌 정지를 요 청했지만 소용없었습니다. 현행 ‘전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법’은 보 이스피싱 피해 발생시 사기범의 계좌에 대해 금융기관에 지급을 정지 요청할 수 있도록 하고 있지 만, 쇼핑몰·로맨스·투자 스캠은 대상이 아니었습니다. (7월8일 온라인/ 9일자 신문) ④ 부상하는 사이버 민족주의: 해커들이 개인정보를 노리는 것은 단순히 금품 때문만은 아니었습 니다. 디지털세상에서는 사이버 민족주의가 횡행했습니다. 보안업체 S2W의 도움을 받아 다크웹에 서 이뤄지는 ‘OP KOREA’ 메시지를 찾았습니다. 오퍼레이션 코리아의 줄인 말로 한국을 해킹하겠 다는 선언문입니다. 윤석열 대통령이 6월 ‘우크라이나 평화 정상회의’에 참석한다는 소식이 전해지 자, 친러 해커집단인 ‘사이버드래건’이 신한은행, 수출입은행, 경찰청 해킹을 선언한 것입니다. 또 인도사랑이라는 인도네시아 한인 커뮤니티에서 인도네시아인 비하 글들이 올라오자, 룰즈섹 인도 네시아라는 해커 집단이 한국 공공데이터포털을 디도스(DDoS) 공격했습니다. (7월9일 온라인/ 10 일자 신문) ⑤ 투자·로맨스 스캠에 두번 울다: 리딩방은 종목을 추천하는 유사투자자문업자 채널입니다. 피해 는 1차로 그치지 않는 것으로 나타났습니다. 취재진은 리딩방DB를 판다는 암상인과 접촉했습니다. 엑셀 파일에는 이름, 성별, 연령은 물론 물린 금액, 개인 성격 등이 빼곡히 적혀 있었습니다. '8000만원, 중·장기 투자 선호, 손실이 커서 거래량 좋은 종목으로 정보 받기를 희망' '1000만원, 리딩 경험 없음, 물린 경험 없음, 관심 대선 테마주, 카톡 초대하면 시간 엄수' 등. 한 번 피해를 본 사람들의 정보가 또 다시 팔리는 것입니다. 실제로 서울경찰청 형사기동대는 올해 4월 “정부 대신 보상하겠다”며 접근해 54억 금품을 갈취한 사기꾼을 검거하기도 했습니다. 조직은 갈수록 거 대화 네트워크화 되고 있습니다. (7월14일 온라인/ 15일자 신문) 줄줄 새는 개인정보 해킹, 그리고 암시장 거래 (7월3일 온라인/4일자 신문) 개인정보 암시장 "한국 CEO 한명에 7원" 쇼핑몰 해커, 혼자사는지·언제 집 비우는지 정보까지 빼갔다 해커가 초거대 AI 직접 만들어, 더 정교한 피싱메시지 경계령 정보 유출 막으려면 대문자 섞은 비번 써야