아이디 ‘란지 킹’ 해커, 양질의 데이터 갖고 있다고 주장하며 샘플 파일 공개
20개 사이트 정보 압축해 업로드...이름, 나이, 생년월일, 전화번호, 주소 등 엑셀로 정리
[보안뉴스 김영명 기자] 란지 킹(Lanzi King)이라는 아이디를 쓰는 해커가 최근 텔레그램 채널에 고품질의 데이터를 갖고 있다며 압축 파일로 된 데이터 목록을 공개해 파장이 커지고 있다.
해커는 채널방 공지사항으로 “다시는 DB를 싸게 팔지 않겠고 앞으로 DB 가격은 매우 비쌀 것”이라며 “양보다 질적인 이유에 (고객이) 더 많은 관심을 기울이기 때문에 그들에게 만족스러운 답변을 줘야 한다”고 안내하고 있다.
해커는 8월 11일에 20개의 압축파일로 된 리스트를 올리며, 해당 파일의 구매자들을 찾고 있다고 밝혔다. 리스트에 있는 파일명은 △ch-678 △디비리치(드림인사이트) △디자이너잡(designerjob) △드림스폰(dreamspon) △한국직장인교육지원센터(e-kedu) △한국토픽교육센터(edukhrd) △이젠에듀원격평생교육원(ezenedu) △G스쿨(g-shcool) △지오앤플랜(gonplan) △하이톡TV(hitalktv) △화려화(hwaryuhwa) △K로또센터(klotto-center) △K테크에듀(ktechedu) △로또버디(lotto-buddy) △로또인포(lotto-info) △로또마스터(lottomaster)(드림네트웍스) △로또문코리아(lottomoonkorea) △미추홀문화회관(mchart) △세리박스(serybox)(퍼플랩스헬스케어) 등이다.
<보안뉴스>에서 실제 해당 파일 중 ‘세리박스’라는 파일명의 압축파일 하나를 내려받아 확인해봤다. 압축을 풀었더니 엑셀 파일이 나왔으며 일련번호와 함께 이름(또는 아이디), 성별, 나이, 생년월일, 전화번호, 주소, 날짜 등이 정리돼 있었다. 제일 마지막에 있는 날짜는 해당 사이트에 가입한 날짜로 추정된다. 또 다른 파일인 ‘디자이너잡’의 압축파일을 확인해 보니 엑셀 파일에는 아이디, IP, 이름, 주소, 이메일 등이 모두 정리돼 있었다.
또한, 해당되는 20여개 웹사이트를 실제 접속해 보니 현재 6개 사이트가 접속되지 않았으며, 나머지 14개 사이트는 정상적으로 접속되는 것을 확인할 수 있었다. 해커는 자신이 갖고 있는 DB가 더 좋은 품질의 DB라면서 다른 DB 판매자에게 먼저 연락해보고 비교해보면 알 수 있을 것이라고 자신했다. 이와 함께 텔레그램 채널로 연락하라며 두 개의 연락처를 남겼다.
해당 해커는 하루 뒤에는 한 고객의 실명과 연락처, 상담내용이라는 파일을 하나 올리기도 했다. 여기에는 당사자의 이름, 연락처, 주민등록번호 13자리, 핸드폰 통신사 및 소유자, 소유한 신용카드 수, 재산, 4대보험 가입 여부, 직장명과 주소 및 근무 시작일, 신용정보(대출현황) 등이 상세히 쓰여 있었다. 보유하고 있다는 DB의 실제 데이터 샘플로 추정된다.
이에 따라 해당 사이트 20곳은 해킹 및 데이터 유출 여부를 파악해 만약 자사 데이터로 확인될 경우 신고 등 후속 조치를 취하고, 사이트 가입자나 고객들에게 신속하게 통보해 피해를 최소화해야 할 것으로 보인다. 다만 텔레그램에 올라간 데이터가 허위로 만들어진 가짜 데이터일 가능성도 완전히 배제할 수 없어 실제 보유 데이터와의 정밀한 비교가 필요하다.
[김영명 기자(boan@boannews.com)]
20개 사이트 정보 압축해 업로드...이름, 나이, 생년월일, 전화번호, 주소 등 엑셀로 정리
[보안뉴스 김영명 기자] 란지 킹(Lanzi King)이라는 아이디를 쓰는 해커가 최근 텔레그램 채널에 고품질의 데이터를 갖고 있다며 압축 파일로 된 데이터 목록을 공개해 파장이 커지고 있다.
▲‘란지 킹’이라는 해커가 텔레그램 채널에서 국내 20개 온라인 사이트들의 DB 정보를 판매한다고 글을 올렸다[자료=텔레그램]
해커는 채널방 공지사항으로 “다시는 DB를 싸게 팔지 않겠고 앞으로 DB 가격은 매우 비쌀 것”이라며 “양보다 질적인 이유에 (고객이) 더 많은 관심을 기울이기 때문에 그들에게 만족스러운 답변을 줘야 한다”고 안내하고 있다.
해커는 8월 11일에 20개의 압축파일로 된 리스트를 올리며, 해당 파일의 구매자들을 찾고 있다고 밝혔다. 리스트에 있는 파일명은 △ch-678 △디비리치(드림인사이트) △디자이너잡(designerjob) △드림스폰(dreamspon) △한국직장인교육지원센터(e-kedu) △한국토픽교육센터(edukhrd) △이젠에듀원격평생교육원(ezenedu) △G스쿨(g-shcool) △지오앤플랜(gonplan) △하이톡TV(hitalktv) △화려화(hwaryuhwa) △K로또센터(klotto-center) △K테크에듀(ktechedu) △로또버디(lotto-buddy) △로또인포(lotto-info) △로또마스터(lottomaster)(드림네트웍스) △로또문코리아(lottomoonkorea) △미추홀문화회관(mchart) △세리박스(serybox)(퍼플랩스헬스케어) 등이다.
▲‘디자이너잡’이라는 디자인 취업포털 사이트의 DB 샘플(일부 블러 처리)[자료=텔레그램]
<보안뉴스>에서 실제 해당 파일 중 ‘세리박스’라는 파일명의 압축파일 하나를 내려받아 확인해봤다. 압축을 풀었더니 엑셀 파일이 나왔으며 일련번호와 함께 이름(또는 아이디), 성별, 나이, 생년월일, 전화번호, 주소, 날짜 등이 정리돼 있었다. 제일 마지막에 있는 날짜는 해당 사이트에 가입한 날짜로 추정된다. 또 다른 파일인 ‘디자이너잡’의 압축파일을 확인해 보니 엑셀 파일에는 아이디, IP, 이름, 주소, 이메일 등이 모두 정리돼 있었다.
▲‘세리박스’라는 다이어트 연구소 사이트의 DB 샘플(일부 블러 처리)[자료=텔레그램]
또한, 해당되는 20여개 웹사이트를 실제 접속해 보니 현재 6개 사이트가 접속되지 않았으며, 나머지 14개 사이트는 정상적으로 접속되는 것을 확인할 수 있었다. 해커는 자신이 갖고 있는 DB가 더 좋은 품질의 DB라면서 다른 DB 판매자에게 먼저 연락해보고 비교해보면 알 수 있을 것이라고 자신했다. 이와 함께 텔레그램 채널로 연락하라며 두 개의 연락처를 남겼다.
해당 해커는 하루 뒤에는 한 고객의 실명과 연락처, 상담내용이라는 파일을 하나 올리기도 했다. 여기에는 당사자의 이름, 연락처, 주민등록번호 13자리, 핸드폰 통신사 및 소유자, 소유한 신용카드 수, 재산, 4대보험 가입 여부, 직장명과 주소 및 근무 시작일, 신용정보(대출현황) 등이 상세히 쓰여 있었다. 보유하고 있다는 DB의 실제 데이터 샘플로 추정된다.
이에 따라 해당 사이트 20곳은 해킹 및 데이터 유출 여부를 파악해 만약 자사 데이터로 확인될 경우 신고 등 후속 조치를 취하고, 사이트 가입자나 고객들에게 신속하게 통보해 피해를 최소화해야 할 것으로 보인다. 다만 텔레그램에 올라간 데이터가 허위로 만들어진 가짜 데이터일 가능성도 완전히 배제할 수 없어 실제 보유 데이터와의 정밀한 비교가 필요하다.
[김영명 기자(boan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
김영명기자 기사보기
[2024-09-12] 
