Home > 전체기사
중국크래커, ‘옥션 고객정보=로또1등 당첨’
  |  입력 : 2008-03-07 18:03
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기

1인당 10원에 거래...만약 1800만명이면 건당 1억8000만원 벌이

무한대로 계속 판매할 수 있어...뿌리칠 수 없는 유혹


옥션의 정보유출 사건에 대해 전문가들은 어떻게 보고 있을까. 특히 방대한 양의 고객 DB를 빼내 가는데 얼마만큼의 시간이 걸린 것일까.


전문가들은 유출사고 발표가 있기 대략 한 달 전부터 크래킹 시도가 있었을 것으로 보고 있다. 모 정보보호 기업 관계자는 “시스템 상에서 DB 데이블을 덤프떠서 가져갔다면 며칠 안에도 가져갈 수 있다. 그렇지 않고 웹 상에서 가져갔다면 아마 그 두 배 정도의 시간이 걸렸을 것”이라고 예상하고 있다. 


그렇다면 왜 DB가 유출되는 당시에는 그것을 몰랐을까. 유출될 때 감지했다면 일부 유출이 있었을 지라도 중간에 차단할 수 있지 않았을까.


그는 “통상 모니터링 관제 서비스는 웹 상에서 정보가 유출될 때만 감지된다. 시스템에 직접 접근해서 정보를 빼내갈 때는 모니터링 이상징후 탐지가 안된다. 이는 정상적인 작업으로 인식되기 때문”이라며 “대부분 관제가 웹 상의 문제를 관제하고 있기 때문에 아마도 시스템에 직접 접근해 정보를 빼가지 않았을까 생각한다”고 말했다.


또 모 업체 관계자는 “중국 크래커들은 정보를 빼내려고 작정하고 한번 크래킹을 하면 통상적으로 거의 대부분의 정보를 빼내간다”며 “아마 옥션의 경우도 전체는 아니더라도 절반 이상은 빠져나가지 않았을까”라고 예상했다.


그렇다면 빼내간 고객 정보는 어떻게 판매될까. 중국 크래커들은 이렇게 빼낸 정보들을 온라인상에 게시한다고 전문가들은 말한다. 예를 들어 “한국인 정보를 판매한다”고 온라인에 게시하면 이를 필요로 하는 구매자들이 메일을 보내고 거래가 이루어지는 것이다. 


또 다른 관계자는 “보통 인당 10원에서 20원 정도 금액으로 팔려나가다. 1000만명의 정보라면 인당 10원만 계산해도 1억 원이다. 이 돈이면 중국에서 1년간 편안히 먹고 살 수 있을 정도의 거금”이라며 “보통 상해에서 33평 아파트가 8000만원 정도 하는 것을 감안하면 어느 정도 금액인지 알 수 있을 것"이라고 말했다.  


한번 유출된 정보는 계속 카피해서 판매할 수 있기 때문에 이들 중국 크래커가 벌어들이는 돈은 어마어마한 액수일 것이다. 이들이 우리나라 사이트를 지속적으로 크래킹해 정보를 빼내가는 이유도 바로 여기에 있다. 


업체 한 관계자는 “비단 옥션 고객정보뿐만 아니라 다른 여러 사이트들에서 빼내진 수많은 한국인 정보들이 중국 사이트에 떠다닌다”며 “옥션이 타깃이 된 것이 아이러니하다. 다른 사이트들도 이런 피해를 많이 당하고 있지만 드러나지 않았을 뿐”이라고 경고했다.

[길민권 기자(reporter21@boannews.com)]


<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
전민우   2008-09-27 오후 2:30:19
씨 발
바보   2008-03-10 오전 9:03:55
전문가의 의견이 아니고 기자의 의견이군...-_-;


  •  SNS에서도 보안뉴스를 받아보세요!! 
IBM 파워비즈 배너 2019년2월8일~2020년2월7일까지/7월25일 수정위즈디엔에스 2018파워비즈배너 시작 11월6일 20181105-20200131
설문조사
올해는 4차 산업혁명 시대에 따른 융합보안 이슈가 가장 큰 키워드가 되고 있습니다. 보안과 활발히 접목되고 있는 분야 가운데 가장 큰 관심 분야 한 가지만 꼽는다면?
인공지능(AI)
빅데이터
VR(가상현실)/AR(증강현실)
웨어러블
블록체인
스마트시티
자율주행차
클라우드 컴퓨팅
기타(댓글로)
      

하이크비전
CCTV / IP / NVR

인콘
통합관제 / 소방방재

현대틸스
팬틸트 / 카메라

아이디스
DVR / IP / VMS

시큐인포
CCTV / NVR

한화테크윈
CCTV 카메라 / 영상감시

티제이원
영상 보안 / 출입 통제

대명코퍼레이션
DVR / IP카메라

피엔에이
CCTV / IP 카메라 모듈

하이크비전 코리아
CCTV / IP / NVR

원우이엔지
줌카메라

동양유니텍
IR PTZ 카메라

다후아 코리아
CCTV / DVR

트루엔
IP 카메라

지케이테코
출입통제 / 얼굴인식

아이디스
DVR / IP / VMS

한국하니웰
CCTV / DVR

이화트론
DVR / IP / CCTV

선진인포텍
보안 오디오 장비 / 소프트웨어

테크스피어
손혈관 / 차량하부 검색기

씨게이트
보안감시전용 드라이브

슈프리마
출입통제 / 얼굴인식

아이티엑스엠투엠
DVR / NVR / IP CAMERA

디비시스
CCTV토탈솔루션

비전정보통신
IP카메라 / VMS / 폴

엔토스정보통신
DVR / NVR / CCTV

경인씨엔에스
CCTV / 자동복구장치

도마카바코리아
시큐리티 게이트

씨오피코리아
CCTV 영상 전송장비

다민정보산업
기업형 스토리지

씨엠아이텍
근태관리 소프트웨어 / 홍채 스케너

에스카
CCTV / 영상개선

보쉬시큐리티시스템즈
CCTV / 영상보안

테크어헤드
얼굴인식 소프트웨어

에스에스엔씨
방화벽 정책관리

옵텍스코리아
실내 실외 센서

나우시스템
네트워크 IP 스피커

신우테크
팬틸드 / 하우징

에프에스네트웍스
스피드 돔 카메라

엔클라우드
VMS / 스위치

케이제이테크
지문 / 얼굴 출입 통제기

사라다
지능형 객체 인식 시스템

알에프코리아
무선 브릿지 / AP

일산정밀
CCTV / 부품 / 윈도우

아이엔아이
울타리 침입 감지 시스템

구네보코리아
보안게이트

브이유텍
플랫폼 기반 통합 NVR

진명아이앤씨
CCTV / 카메라

이노뎁
VMS

새눈
CCTV 상태관리 솔루션

케이티앤씨
CCTV / 모듈 / 도어락

이후커뮤니케이션
CCTV / DVR

이스트컨트롤
통합 출입 통제 솔루션

아이유플러스
레이더 / 카메라

창우
폴대

두레옵트로닉스
카메라 렌즈

금성보안
CCTV / 출입통제 / NVR

지에스티엔지니어링
게이트 / 스피드게이트

엘림광통신
광전송링크

티에스아이솔루션
출입 통제 솔루션

대산시큐리티
CCTV 폴 / 함체 / 랙

더케이
투광기 / 차량번호인식

수퍼락
출입통제 시스템

포커스에이치앤에스
지능형 / 카메라

휴컴스
PTZ 카메라 / 줌카메라

세환엠에스
시큐리티 게이트

유진시스템코리아
팬틸트 / 하우징

카티스
출입통제 / 외곽경비

유니온커뮤니티
생체인식 / 출입통제