랜섬웨어 공격에 유출된 ‘골프존’ 개인정보, 어떡하지?

IT동아

2023.12.15 23:50:08

조회 8976 추천 11 댓글 14

[IT동아 김영우 기자] 다양한 제품과 서비스가 온라인으로 유통되는 디지털 사회가 되면서 데이터의 중요성은 그 어느때보다 커졌다. 글로벌 시장 조사기관 IDC는 전세계에 유통되는 디지털 데이터의 양은 2020년 기준 90ZB(1ZB는 약 1조GB)에 달하며, 2025년이 되면 175ZB에 이를 것이라고 전망한 바 있다.

다만, 이렇게 디지털 데이터의 중요성이 커지면서 이를 노리는 사이버 범죄도 기승을 부리고 있다. 국가수사본부 사이버수사국이 최근 발표한 사이버 범죄 트렌드 보고서에 따르면, 우리나라 사이버 범죄는 2014년엔 11만여 건이 발생했지만 2022년엔 23만여 건으로 8년 만에 두 배 이상 증가했다.

15일 골프존에 올라온 공지사항 / 출처=골프존

이와 관련해 최근 일어난 대표적인 사건은 스크린 골프 서비스인 ‘골프존’ 해킹사건이다. 골프존은 지난 11월 23일 랜섬웨어 공격으로 전산망이 마비되어 홈페이지 및 모바일 앱, 쇼핑몰 등의 서비스가 중단되었고, 이 과정에서 이용 고객의 개인 정보가 유출되었다. 랜섬웨어란, 사용자의 시스템에 침투해 일부 데이터를 멋대로 암호화하여 사용불능으로 만드는 것이다. 이 과정에서 해커는 암호화한 데이터를 인질로 잡고 암호화 해제키를 대가로 업체측에 금품을 요구한다.

만약 피해 업체가 정해진 시간 내에 이에 응하지 않으면 데이터를 못쓰게 만들거나 외부에 퍼뜨려 피해를 입힌다. 대개 가상화폐와 같이 사용자 추적이 쉽지 않은 금품을 요구하는 경우가 많기 때문에 일반적인 금융수사 같은 방법으로는 해커를 검거하기 힘든 것도 특징이다. 또한 금품을 준다 해도 해커가 암호화 해제 키를 줄 것인지 보장하기 힘들고, 대가를 지불해 암호화를 해제했다 해도 나중에 또 같은 방법으로 해킹을 당할 위험성이 남는다.

이번에 피해를 입은 골프존의 경우, 전산망 마비 후 6일이 지난 11월 28일에 서비스 장애에 대한 긴급 복구를 완료했다. 하지만 지난 8일, 해커들이 골프존에서 유출한 것으로 추정되는 데이터를 다크웹에 공개하면서 파장이 커졌다. 다크웹이란 특정 방법으로만 접속 가능한 은밀한 웹으로, 공식적인 방법으로는 취급할 수 없는 불법 데이터를 유통하고자 할 때 주로 활용한다. 이번에 다크웹에 공개된 데이터에는 골프존 회원 일부의 이름 및 전화번호가 포함된 것으로 알려졌다.

골프존측은 15일 공지를 내걸고 랜섬웨어 공격으로 고객의 일부 정보가 유출된 것을 인정했으며, 시스템에 대한 침입탐지 및 접근통제를 강화하고 보안 전문업체를 통한 조사를 진행하고 있다고 밝혔다. 이와 더불어 골프존은 추가 공격을 차단하기 위한 보안 강화조치를 실시하는 한편, 고객에게 심려를 끼친 점을 사과했다.

다만, 이 정도의 조치만으로는 추가적인 피해를 막는데 턱없이 부족하다는 것이 대체적인 의견이다. 유출된 개인정보가 보이스피싱, 스팸메시지 등의 또다른 사이버 범죄로 이어져 2차 피해자를 양산할 수 있기 때문이다. 또한 유출된 골프존의 데이터가 다크웹에 공개된 것으로 보아, 골프존은 해킹그룹과의 협상에 실패한 것으로 보인다.

개인정보 유출 피해를 입은 골프존 회원이라면 평상시에 오는 문자메시지를 확인할 때 한층 신중해야 한다. 누군가 무단으로 피해자의 전화번호를 이용해 금융 거래나 본인인증을 요구하는 메시지를 보낼 가능성이 있으며, 악성코드를 포함한 앱의 설치를 유도할 가능성이 있기 때문이다. 특히 안전성이 검증되지 않은 URL의 터치나 클릭은 절대 삼가는 것이 좋다.

개인정보보호위원회와 한국인터넷진흥원(KISA)에서 제공하는 ‘털린 내 정보 찾기 서비스’ / 출처=KISA

그래도 불안하다면 개인정보보호위원회와 한국인터넷진흥원(KISA)에서 운영하는 ‘털린 내 정보 찾기 서비스’를 이용해보는 것이 좋다. 이는 네이버나 다음, 구글 등의 포털에서 검색해 접속할 수 있다.

이는 인터넷상 불법 유통되는 개인정보(아이디, 패스워드)가 명의도용이나 보이스피싱 등의 사이버 범죄에 악용되는 것을 방지하기 위한 서비스다. 특히 다크웹을 비롯한 은밀한 사이트에서 자신의 개인정보가 유통되고 있는지 확인이 가능하다. 공공기관에서 제공되는 서비스라 이용 요금은 들지 않으며, 개인정보 유출 여부 및 후속조치 안내도 확인할 수 있으니 참고하자.

글 / IT동아 김영우(pengo@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ KISA, K-BTF 내년 도입 ‘경제성·호환성·편의성에 초점’▶ 정부 주도 블록체인 서비스 개발 현황 공유 ‘블록체인 진흥주간’▶ AI 기술 발전에…"아동·청소년 개인정보 침해 우려도 커져"

고정닉 1

원본 첨부파일 2본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	SNS로 싸우면 절대 안 질 것 같은 고집 있는 스타는?	운영자	24/05/06	-	-
3316	[리뷰] 최상위급 스펙에 개성까지, 에이수스 제피러스 M16 게이밍 노트북 [33]	IT동아	01.05	4171	1
3315	[시승기] 돋보이는 정숙성과 효율…혼다 6세대 CR-V 하이브리드	IT동아	01.05	122	0
3314	2024 스마트폰에 탑재될 인공지능은? [4]	IT동아	01.05	975	1
3313	[CES 2024] 기조연설부터 세션, 전시까지 'AI'가 대세	IT동아	01.05	164	0
3312	가상자산 회계처리 감독지침 시행 ‘가상자산 회계·공시 규율 강화’ [2]	IT동아	01.05	798	0
3311	[주간투자동향] 클로봇, 110억 원 규모의 프리-IPO 투자 유치	IT동아	01.05	163	0
3310	이기욱 중앙대 교수 “100m 7초 주파 로봇슈트 위해 각 분야 전문가가 협력합니다”	IT동아	01.05	122	0
3309	새해 달라지는 자동차 관련 제도 살펴보니 [3]	IT동아	01.04	557	0
3308	[IT애정남] 겨울철 스마트폰 배터리 소모가 빠른 이유?	IT동아	01.04	121	0
3307	[CES 2024] 개막 전 짚어보는 올해 '테크 트렌드'는? [2]	IT동아	01.04	893	0
3306	[뉴스줌인] 튀어야 팔리는 게이밍 PC 시장, 4K 화면 달린 PC케이스 등장 [13]	IT동아	01.04	1581	1
3305	서울 대중교통·따릉이 무제한 이용...'기후동행카드' 오는 27일 출시 [2]	IT동아	01.03	594	0
3304	[리뷰] 개선된 공간음향으로 몰입감 강화 ‘LG 톤프리 UT90S’ [4]	IT동아	01.03	1185	2
3303	[IT애정남] 폰카로 해·조명만 찍으면 생기는 빛줄기, 해결법은? [5]	IT동아	01.02	3482	5
3302	[혁신스타트업 in 홍릉] 에스엠하엘 “펩타이드로 약물 중독·피부 염증 완화”	IT동아	01.02	96	0
3301	중고 스마트폰, 비대면으로 간단히 판매하려면 이렇게![이럴땐 이렇게!] [9]	IT동아	01.02	3743	0
3300	[이제는 전북 콘텐츠] 홍인근 작가 “웹툰 작가의 꿈을 전북에서 완성했습니다” [25]	IT동아	23.12.29	8935	7
3299	[KIDP 울산] 한컴유비마이크로 [3] “현대미포조선 현장의 안전을 개선하고 있습니다”	IT동아	23.12.29	120	0
3298	가상자산 거래소, 가상자산법 시행 앞두고 이용자 보호 강화	IT동아	23.12.29	119	0
3297	[이제는 전북 콘텐츠] K-게임의 미래를 이끌어 갈 ‘전북 글로벌게임센터’ [12]	IT동아	23.12.29	926	1
3296	[KIDP 울산] 옛간·굽스디자인 “전통에 개성 더한 곡물 식품 함께 만든다”	IT동아	23.12.29	99	0
3295	[스타트업-ing] 본투비 “크리에이터 시장 트렌드에 맞춰 진화한다”	IT동아	23.12.29	99	0
3294	[서울형 R&D] "SBA는 스타트업 성장을 함께하는 파트너입니다"	IT동아	23.12.29	88	0
3293	웍스메이트 “디지털 건설의 새 가치, 2024년 전국에 전파” [3]	IT동아	23.12.29	383	0
3292	[KIDP 울산] 트레비어 [3] “맥주박과 효모를 사용한 상품 확대를 고민합니다”	IT동아	23.12.28	90	0
3291	[서울형 R&D] 기술 개발부터 현장 테스트까지 지원합니다	IT동아	23.12.28	131	0
3290	[스케일업] SBA 스타트업 “홍보·성장에 유용…멘토링·행사 지원 더하길”	IT동아	23.12.28	85	0
3289	부산 워케이션 센터 살펴보니··· "지역 상생과 워라밸 모두 잡아"	IT동아	23.12.28	77	0
3288	[스케일업] 현대건설·에이랩스 “이산화탄소를 산업재로 사용할 수 있습니다”	IT동아	23.12.28	78	0
3287	[인터뷰] 음악 크리에이터가 '라디오' 소셜 플랫폼만 고집하는 이유는? [2]	IT동아	23.12.28	845	0
3286	2024 시스템·메모리 반도체 시장 전망··· 'AI, 왕도로 가는 길' [3]	IT동아	23.12.28	825	0
3285	코스모화학 “폐배터리도 중요자원? KIAT 기반구축사업 통해 현실화 성큼”	IT동아	23.12.28	287	0
3284	[KIDP 울산] 한컴유비마이크로 [2] “화재, 화학사고 등 위험 현장의 안전을 개선합니다”	IT동아	23.12.27	90	0
3283	기차·택시 대리 예약은 이렇게![이럴땐 이렇게!] [3]	IT동아	23.12.27	2946	0
3282	[KIDP 울산] 볼로랜드·김유광 “드론 스테이션 표준화 후 새 영역 개척”	IT동아	23.12.27	89	0
3281	[서울형 R&D] R&D 생태계 구축을 위한 마지막 단추, '서울테크밋업’	IT동아	23.12.27	82	0
3280	대한의료정보학회 연구회 “의료데이터 가치평가·유통 토대 구축”	IT동아	23.12.27	79	0
3279	[서울형 R&D] 민간 투자와 연계해 기술 개발을 지원합니다	IT동아	23.12.26	78	0
3278	[스타트업-ing] 우당네트웍 “아토피 치료·관리, 해듭으로 해결” [2]	IT동아	23.12.26	829	0
3277	[KTVF] 펀더풀 “온라인 소액 투자 통해 문화 콘텐츠 산업 발전에 기여한다”	IT동아	23.12.26	80	0
3276	2023년 경북글로벌게임센터, 산학연 아우르는 산업 생태계 조성 노력에 ‘눈길’	IT동아	23.12.22	122	0
3275	2024 가상자산 시장 전망 “제도권 편입 기대감으로 강세장” [5]	IT동아	23.12.22	658	0
3274	KOAT “농식품 벤처육성 지원사업 확대, 스타트업 가뭄 해갈”	IT동아	23.12.22	109	0
3273	[스타트업-ing] 바이오뉴트리온 “맞춤 영양에 인지행동 치료로 통합적 비만 관리 제공”	IT동아	23.12.22	117	0
3272	[KIDP 울산] 우시산·김유광 “초대형 업사이클링 프로젝트로 가치 차별화”	IT동아	23.12.22	291	1
3271	이상찬 울산시 건설주택국장, “디자인은 산업도시 울산의 새로운 성장 기회입니다”	IT동아	23.12.21	187	1
3270	[리뷰] 최대 27kg·57인치까지 지원, 카멜마운트 PMA2X 모니터암 [3]	IT동아	23.12.21	639	0
3269	각기 따로 노는 지능형 교통체계, 클라우드로 묶으면?	IT동아	23.12.20	105	0
3268	공공망분리 규제 완화 분위기, 주목 키워드는 ‘DaaS’ [3]	IT동아	23.12.19	560	0
3267	SBA “민관 협력 오픈 이노베이션 촉진, 유니콘 요람으로”	IT동아	23.12.19	112	0