사이버범죄의 새로운 표적으로 떠오르는 ‘음악 산업’

SQL 인젝션 공격을 통해 사이트에 멀웨어 삽입
유출된 개인정보 다크 웹에서 거래되고 있는 상황

[보안뉴스 주소형] 영국의 전설적인 EDM(Electronic Dance Music) 밴드인 페이스리스(Faithless) 사이트가 해킹됐다. 이로 인해 페이스리스 영국판 웹사이트(faithless.co.uk) 회원 약 1만 8,000명의 개인정보가 유출된 것. 이는 사이버보안 기업인 사이버인터(CyberInt)에 의해 포착됐다. 또한 해당 정보들은 단순히 유출된 것에서 나아가 일반인들이 정상적인 방법으로는 접근이 불가능한 사이버범죄자들의 소굴인 다크 웹(Dark Web)에서 거래되고 있는 것으로 전해졌다.

▲ 해킹된 영국판 페이스리스 사이트 화면

외신에 따르면 해당 사이트에는 공격자가 주소창 혹은 로그인창에 SQL 명령어를 입력한 후 웹사이트에 침투해 서버를 제어할 수 있는 SQL 인젝션 공격을 통해 멀웨어가 삽입됐다. 다크 웹에서 거래되고 있는 정보 종류로는 개인의 음악적 취향과 이메일주소 등으로 알려졌다. 따라서 피해자들은 이메일을 통해 피싱공격을 받거나 유출된 정보들이 악용되어 2차 범죄가 일어날 가능성이 있다고 전문가들은 설명했다.

또한, 관련 전문가들은 최근 5년 사이 음악 관련 개인정보를 노리는 사이버범죄가 늘어나고 있다는 점에 주목할 필요가 있다고 강조했다. 실제로 글로벌 음악 콘텐츠 서비스 기업인 소니(Sony)사는 지속적으로 사이버범죄의 타깃이 되고 있으며 최근 글로벌 온라인 음악 서비스 기업인 송킥(SongKick)에서도 해킹사건이 발생했다.

한편, 페이스리스의 경우 데뷔 20주년을 맞아 발표한 스페셜 리믹스 앨범(Faithless 2.0)이 지난 12월 국내에서 발매될 정도로 우리나라 EDM 업계에서도 인지도가 있는 밴드다. 따라서 페이스리스 영국 사이트에 가입했던 이용자가 있다면 확인이 필요하다.
[국제부 주소형 기자(globoan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)