로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
Home > 전체기사

인도 국민 절반의 개인정보가 다크웹에서 판매되고 있어

입력 : 2024-01-30 12:06
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
요약 : 보안 외신 핵리드에 의하면 두 개의 해킹 단체가 다크웹에서 똑같은 데이터베이스를 판매하고 있다고 한다. 인도 국민 7억 5천만 명의 개인정보가 포함된 대용량 DB로, 총 1.8TB에 달하며 가격은 3천 달러 정도다. 7억 5천만이면 인도 전체의 절반 정도 되는 수다. 보안 업체 클라우드섹(CloudSEK)에 의하면 이름, 모바일 전화번호, 주소, 아드하르 카드 등록번호 등이 여기에 포함되어 있다고 한다. 판매되는 DB 자체는 압축되어 있어 600GB로 보이지만 압축을 풀 경우 1.8TB가 된다는 게 클라우드섹의 설명이다. 역사상 손 꼽히는 규모의 개인정보 유출 사건이다.

[이미지 = gettyimagesbank]

배경 : 현재 이 DB는 텔레그램(Telegram)과 브리치포럼즈(Breach Forums)에서 판매되고 있다. 두 개의 단체가 똑같은 물건을 팔고 있는데, 하나는 사이보크류(CYBO CREW)이고 다른 하나는 유닛8200(UNIT 8200)이다. 둘 다 스스로 해킹하여 DB를 얻어낸 것이 아니라 사법기관의 실수를 잡아낸 것이라고 주장하고 있는데, 그 실수가 무엇인지는 구체적으로 설명되지 않고 있다.

말말말 : “이번 사건에 영향을 받은 사람이라면 지금 당장 비밀번호들을 변경하고 계정들을 모니터링 하며 피싱 공격에 대한 경계심을 높여야 합니다.” -클라우드섹-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다