.jpg)
다크웹/딥웹 해킹포럼에 ‘타오러브’ 회원 14,123명의 개인정보 보유 글 공지
웹사이트 성격상 개인정보 유출시 심각한 2차 피해 우려...신속한 후속조치 필요
[보안뉴스 권 준 기자] 최근 한국의 성문화 및 성인용품 사이트 중 한 곳인 ‘타오러브’의 회원 개인정보가 유출됐을 가능성이 제기됐다. 현재 다크웹/딥웹의 해킹포럼에 ‘타오러브’의 회원 개인정보를 보유하고 있다는 공지가 올라왔기 때문이다.
게시된 공지 내용에 따르면 해커는 타오러브의 회원 14,123명의 이메일과 비밀번호를 텍스트 형태로 보유하고 있는 것으로 추정된다. 특히, 해당 웹사이트의 성격상 회원들의 개인정보가 또 다른 해커에게 판매되거나 외부로 유출될 경우 매우 심각한 2차 피해 가능성이 제기되고 있다. 회원이라는 사실 자체가 외부에 공개되는 것조차 꺼릴 수 있어 이를 빌미로 협박을 당하는 등의 추가 피해를 입을 가능성이 있기 때문이다.
일단 게시 글에는 회원들의 이메일과 비밀번호를 보유하고 있다고 밝힌 상태지만, ‘타오러브’ 사이트의 개인정보 수집항목을 살펴본 결과, 홈페이지 회원가입을 통해 △이름 △생년월일 △로그인ID △비밀번호 △자택 전화번호 △자택 주소 △휴대전화번호 △이메일 △결혼여부 △기념일 △주민등록번호 △아이핀 △신용카드 정보 △은행계좌 정보 △접속 로그 △쿠키 △IP 정보 △결제기록 등 방대한 정보를 수집하고 있는 만큼 추가로 유출된 정보는 없는지 세밀한 조사가 필요할 것으로 보인다.
이번 회원 개인정보 유출 의혹과 관련해 ‘타오러브’는 홈페이지 등에 아직 별다른 공지를 올리지는 않은 상태다. 웹사이트 및 데이터베이스(DB) 서버 취약점 등에 대한 신속한 점검을 바탕으로 개인정보 유출 여부를 회원들에게 안내하고, 이에 따른 후속 대응조치를 서둘러야 할 것으로 보인다.
참고로, 다크웹(Dark Web)은 토르(Tor) 브라우저 등 특정 소프트웨어로만 접속 가능한 인터넷 영역을 의미하는데, 표면 웹(Surface Web)과 달리 검색 사이트에 잡히지 않는 콘텐츠 영역에 해당되는 딥웹(Deep Web)의 일부분이라고 할 수 있다.
다크웹은 불법 유출된 개인정보는 물론, 국내에서 합법적으로 유통할 수 없는 콘텐츠나 물건 등을 유통하는 창구로도 쓰인다. 뿐만 아니라 최근 다크웹에서는 해킹 등 사이버 공격을 청부하거나 해커가 자신이 공격에 사용했던 네트워크 접근 권한을 판매하는 등 다양한 형태의 불법 사업도 성행하고 있다.
[권 준 기자(editor@boannews.com)]
웹사이트 성격상 개인정보 유출시 심각한 2차 피해 우려...신속한 후속조치 필요
[보안뉴스 권 준 기자] 최근 한국의 성문화 및 성인용품 사이트 중 한 곳인 ‘타오러브’의 회원 개인정보가 유출됐을 가능성이 제기됐다. 현재 다크웹/딥웹의 해킹포럼에 ‘타오러브’의 회원 개인정보를 보유하고 있다는 공지가 올라왔기 때문이다.
▲‘타오러브’ 회원 개인정보 보유 사실이 올라온 다크웹/딥웹의 해킹포럼 게시글 화면[자료=보안뉴스]
게시된 공지 내용에 따르면 해커는 타오러브의 회원 14,123명의 이메일과 비밀번호를 텍스트 형태로 보유하고 있는 것으로 추정된다. 특히, 해당 웹사이트의 성격상 회원들의 개인정보가 또 다른 해커에게 판매되거나 외부로 유출될 경우 매우 심각한 2차 피해 가능성이 제기되고 있다. 회원이라는 사실 자체가 외부에 공개되는 것조차 꺼릴 수 있어 이를 빌미로 협박을 당하는 등의 추가 피해를 입을 가능성이 있기 때문이다.
일단 게시 글에는 회원들의 이메일과 비밀번호를 보유하고 있다고 밝힌 상태지만, ‘타오러브’ 사이트의 개인정보 수집항목을 살펴본 결과, 홈페이지 회원가입을 통해 △이름 △생년월일 △로그인ID △비밀번호 △자택 전화번호 △자택 주소 △휴대전화번호 △이메일 △결혼여부 △기념일 △주민등록번호 △아이핀 △신용카드 정보 △은행계좌 정보 △접속 로그 △쿠키 △IP 정보 △결제기록 등 방대한 정보를 수집하고 있는 만큼 추가로 유출된 정보는 없는지 세밀한 조사가 필요할 것으로 보인다.
이번 회원 개인정보 유출 의혹과 관련해 ‘타오러브’는 홈페이지 등에 아직 별다른 공지를 올리지는 않은 상태다. 웹사이트 및 데이터베이스(DB) 서버 취약점 등에 대한 신속한 점검을 바탕으로 개인정보 유출 여부를 회원들에게 안내하고, 이에 따른 후속 대응조치를 서둘러야 할 것으로 보인다.
참고로, 다크웹(Dark Web)은 토르(Tor) 브라우저 등 특정 소프트웨어로만 접속 가능한 인터넷 영역을 의미하는데, 표면 웹(Surface Web)과 달리 검색 사이트에 잡히지 않는 콘텐츠 영역에 해당되는 딥웹(Deep Web)의 일부분이라고 할 수 있다.
다크웹은 불법 유출된 개인정보는 물론, 국내에서 합법적으로 유통할 수 없는 콘텐츠나 물건 등을 유통하는 창구로도 쓰인다. 뿐만 아니라 최근 다크웹에서는 해킹 등 사이버 공격을 청부하거나 해커가 자신이 공격에 사용했던 네트워크 접근 권한을 판매하는 등 다양한 형태의 불법 사업도 성행하고 있다.
[권 준 기자(editor@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
권준기자 기사보기
[2024-11-22] .jpg)
.jpg)
.jpg)
.jpg)
.jpg)
