“사상 최대 유출사태” 中 10억명 개인정보 진짜로 해킹 당했나
지난 6월 30일 한 해커가 중국인 10억명의 개인 정보를 판매한다 면서 인터넷에 올린 게시물. 아크로니스 지난달 30일 ‘차이나댄 ChinaDan ’이라는 이름으로 활동하는 해커가 중국 주민 10억 명의 개인정보를 20만달러 약 2억6000만원 어치 비트코인을 받고 팔겠다는 글을 온라인에 올렸다. 주민의 성별과 나이 출생지와 주소 학력 직업은 물론이고 키와 신분증 번호 결혼 여부 얼굴 사진 등 세세한 정보를 포함한 24테라바이트 TB 분량이라고 했다. 그는 경찰에 접수된 범죄 신고 기록과 신고자 정보 등 민감한 자료도 함께 판매하겠다고 밝혔다. 파이낸셜타임스 FT 는 “데이터가 진짜일 경우 사상 최대의 개인정보 유출 사태로 기록될 것”이라고 했다. 중국 외교부는 5일 정례 브리핑에서 이 같은 해커 주장에 대해 “아는 바 없다”며 확인을 거부했다. 하지만 뉴욕타임스 NYT 는 “웨이보 중국판 트위터 에 해킹 소식을 올린 시민들이 ‘허차 喝茶·정부 기관에 불려가 훈계를 받는 일 ’를 당했고 인터넷에서 관련 정보가 전부 차단됐다”고 전했다. 주요 외신과 해외 사이버 안보 업체에선 해커가 판매하는 개인정보가 진짜일 가능성이 높다는 이야기가 나왔다. CNN은 “해커가 제공한 개인정보 샘플에서 24건의 정보를 확인한 결과 모두 실제와 같았다”고 전했다. 영국 사이버보안회사 소포스는 “유출된 데이터 대부분이 광고회사들이 보유한 자료와 일치했다”고 했다. FT는 상하이 공안 경찰 이 가상 서버에 보관하던 정보가 작년에 해킹됐고 최근 매물로 나온 것으로 추정했다. 사이버 보안회사 아크로니스 관계자는 “중국 최대 IT 커뮤니티에 공무원이 실수로 올린 것으로 추정되는 클라우드 가상 서버 접속 인증 데이터가 있었다”며 “이곳을 통해 해커가 진입했을 가능성이 높다”고 했다. 해커가 개인정보를 유출한 시기를 놓고 정치적 의도가 있는 것 아니냐는 추측도 나온다. 미국 자유아시아방송 RFA 은 “올가을 당정 지도부를 교체하는 20차 당 대회를 앞두고 이야기가 나오고 요구하는 금액이 적다는 점에서 정치적인 행위일 가능성이 높다”면서 “중국 당국은 해킹 사실을 끝까지 인정하지 않을 것”이라고 전망했다.
지난차이나댄 ChinaDan’이라는 이름으로 활동하는 해커가 지난달 30일 중국 주민 10억 명의 개인정보를 20만달러 약 2억6000만원 어치 비트코인을 받고 팔겠다는 글을 온라인에 올리면서, 주요 외신과 해외 사이버 안보 업체에선 해커가 판매하는 개인정보가 진짜일 가능성이 높다는 이야기가 나왔고, 파이낸셜타임스 FT 는 “데이터가 진짜일 경우 사상 최대의 개인정보 유출 사태로 기록될 것”이라고 했다.