네덜란드 통신사 오디도 해킹... IT 직원 사칭 전화에 600만명 개인정보 유출

IT 직원 사칭하는 사회공학 기법으로 시스템 접근 권한 확보
경찰, 공범 추적과 함께 추가 제보 요청

[보안뉴스 김형근 기자] 네덜란드 경찰은 올해 초 통신사 오디도(Odido)에서 600만명 이상의 고객 개인정보가 유출된 사이버공격과 관련해 네덜란드 범죄조직이 연루된 정황을 확인했다고 10일(현지시간) 밝혔다.

수사당국에 따르면, 해킹이 발생하기 전인 지난 2월 한 남성이 오디도 IT 직원인 것처럼 가장해 고객센터에 전화를 걸었으며, 네덜란드어를 구사해 직원들을 속여 고객 정보를 탈취할 수 있는 시스템 접근 권한을 확보한 것으로 조사됐다.

경찰은 현재 해당 전화를 건 남성과 추가 공범들을 추적하고 있으며, 제보를 요청했다. 필요할 경우 통화 음성 녹음을 공개해 신원 확인에 활용하는 방안도 검토하고 있다고 밝혔다.

앞서 네덜란드 사이버당국은 공격자들이 오디도가 사용하는 고객 상담 시스템(Customer Contact System)의 계정을 탈취해 침입했으며, 이를 통해 고객 정보를 내려받았다고 설명한 바 있다. 오디도는 이번 사고에도 서비스 운영에는 차질이 없었다고 밝혔다.

경찰은 해킹 직후 해커 조직이 탈취 데이터를 유포하는 데 사용한 서버 여러 대를 차단했다고 덧붙였다.

네덜란드 경찰은 성명을 통해 “이 같은 수사는 매우 복잡하고 시간이 오래 걸리지만, 사이버범죄자들도 결국 흔적을 남기며 취약점을 드러낸다”고 밝혔다.

또한 경찰은 범인들이 온라인이나 지인들과 공격에 대해 이야기를 나눴을 가능성이 있으며, 사이버범죄 커뮤니티 내부에 용의자 신원 확인에 도움이 될 정보가 있을 것으로 보고 있다. 이에 관련 정보를 알고 있는 사람들에게 적극적인 제보를 요청했다.

경찰은 이번 수사가 앞으로도 수개월간 이어질 것으로 예상된다며, 현재로서는 최종 수사 결과를 예단하기에는 이르다고 밝혔다.

[김형근 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다