랜섬웨어 공격에 유출된 ‘골프존’ 개인정보, 어떡하지?

IT동아

2023.12.15 23:50:08

조회 9059 추천 11 댓글 14

[IT동아 김영우 기자] 다양한 제품과 서비스가 온라인으로 유통되는 디지털 사회가 되면서 데이터의 중요성은 그 어느때보다 커졌다. 글로벌 시장 조사기관 IDC는 전세계에 유통되는 디지털 데이터의 양은 2020년 기준 90ZB(1ZB는 약 1조GB)에 달하며, 2025년이 되면 175ZB에 이를 것이라고 전망한 바 있다.

다만, 이렇게 디지털 데이터의 중요성이 커지면서 이를 노리는 사이버 범죄도 기승을 부리고 있다. 국가수사본부 사이버수사국이 최근 발표한 사이버 범죄 트렌드 보고서에 따르면, 우리나라 사이버 범죄는 2014년엔 11만여 건이 발생했지만 2022년엔 23만여 건으로 8년 만에 두 배 이상 증가했다.

15일 골프존에 올라온 공지사항 / 출처=골프존

이와 관련해 최근 일어난 대표적인 사건은 스크린 골프 서비스인 ‘골프존’ 해킹사건이다. 골프존은 지난 11월 23일 랜섬웨어 공격으로 전산망이 마비되어 홈페이지 및 모바일 앱, 쇼핑몰 등의 서비스가 중단되었고, 이 과정에서 이용 고객의 개인 정보가 유출되었다. 랜섬웨어란, 사용자의 시스템에 침투해 일부 데이터를 멋대로 암호화하여 사용불능으로 만드는 것이다. 이 과정에서 해커는 암호화한 데이터를 인질로 잡고 암호화 해제키를 대가로 업체측에 금품을 요구한다.

만약 피해 업체가 정해진 시간 내에 이에 응하지 않으면 데이터를 못쓰게 만들거나 외부에 퍼뜨려 피해를 입힌다. 대개 가상화폐와 같이 사용자 추적이 쉽지 않은 금품을 요구하는 경우가 많기 때문에 일반적인 금융수사 같은 방법으로는 해커를 검거하기 힘든 것도 특징이다. 또한 금품을 준다 해도 해커가 암호화 해제 키를 줄 것인지 보장하기 힘들고, 대가를 지불해 암호화를 해제했다 해도 나중에 또 같은 방법으로 해킹을 당할 위험성이 남는다.

이번에 피해를 입은 골프존의 경우, 전산망 마비 후 6일이 지난 11월 28일에 서비스 장애에 대한 긴급 복구를 완료했다. 하지만 지난 8일, 해커들이 골프존에서 유출한 것으로 추정되는 데이터를 다크웹에 공개하면서 파장이 커졌다. 다크웹이란 특정 방법으로만 접속 가능한 은밀한 웹으로, 공식적인 방법으로는 취급할 수 없는 불법 데이터를 유통하고자 할 때 주로 활용한다. 이번에 다크웹에 공개된 데이터에는 골프존 회원 일부의 이름 및 전화번호가 포함된 것으로 알려졌다.

골프존측은 15일 공지를 내걸고 랜섬웨어 공격으로 고객의 일부 정보가 유출된 것을 인정했으며, 시스템에 대한 침입탐지 및 접근통제를 강화하고 보안 전문업체를 통한 조사를 진행하고 있다고 밝혔다. 이와 더불어 골프존은 추가 공격을 차단하기 위한 보안 강화조치를 실시하는 한편, 고객에게 심려를 끼친 점을 사과했다.

다만, 이 정도의 조치만으로는 추가적인 피해를 막는데 턱없이 부족하다는 것이 대체적인 의견이다. 유출된 개인정보가 보이스피싱, 스팸메시지 등의 또다른 사이버 범죄로 이어져 2차 피해자를 양산할 수 있기 때문이다. 또한 유출된 골프존의 데이터가 다크웹에 공개된 것으로 보아, 골프존은 해킹그룹과의 협상에 실패한 것으로 보인다.

개인정보 유출 피해를 입은 골프존 회원이라면 평상시에 오는 문자메시지를 확인할 때 한층 신중해야 한다. 누군가 무단으로 피해자의 전화번호를 이용해 금융 거래나 본인인증을 요구하는 메시지를 보낼 가능성이 있으며, 악성코드를 포함한 앱의 설치를 유도할 가능성이 있기 때문이다. 특히 안전성이 검증되지 않은 URL의 터치나 클릭은 절대 삼가는 것이 좋다.

개인정보보호위원회와 한국인터넷진흥원(KISA)에서 제공하는 ‘털린 내 정보 찾기 서비스’ / 출처=KISA

그래도 불안하다면 개인정보보호위원회와 한국인터넷진흥원(KISA)에서 운영하는 ‘털린 내 정보 찾기 서비스’를 이용해보는 것이 좋다. 이는 네이버나 다음, 구글 등의 포털에서 검색해 접속할 수 있다.

이는 인터넷상 불법 유통되는 개인정보(아이디, 패스워드)가 명의도용이나 보이스피싱 등의 사이버 범죄에 악용되는 것을 방지하기 위한 서비스다. 특히 다크웹을 비롯한 은밀한 사이트에서 자신의 개인정보가 유통되고 있는지 확인이 가능하다. 공공기관에서 제공되는 서비스라 이용 요금은 들지 않으며, 개인정보 유출 여부 및 후속조치 안내도 확인할 수 있으니 참고하자.

글 / IT동아 김영우(pengo@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ KISA, K-BTF 내년 도입 ‘경제성·호환성·편의성에 초점’▶ 정부 주도 블록체인 서비스 개발 현황 공유 ‘블록체인 진흥주간’▶ AI 기술 발전에…"아동·청소년 개인정보 침해 우려도 커져"

고정닉 1

원본 첨부파일 2본문 이미지 다운로드

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	논란을 반복해서 진정성이 의심되는 스타는?	운영자	25/05/12	-	-
5254	[투자를IT다] 2025년 5월 1주차 IT기업 주요 소식과 시장 전망	IT동아	05.09	118	0
5253	[생성AI길라잡이] AI 산업의 가이드라인? ‘AI기본법’ 이모저모	IT동아	05.09	118	0
5252	[농업이IT(잇)다] 온쿡컴퍼니 “송쭈집 주꾸미 브랜드로 K-푸드 르네상스 이루고 싶어”	IT동아	05.09	123	0
5251	[리뷰] 게임∙창작 모두 손쉬운 만능 노트북, 에이수스 ROG 제피러스 G16(GU605CW) [10]	IT동아	05.09	7446	0
5250	[리뷰] 최대 128GB 통합 메모리로 성능 상한 높인 '애플 맥 스튜디오' [7]	IT동아	05.09	8099	7
5249	커피캡슐·폐의약품 수거…40년 만에 활용처 확대해 탈바꿈 ‘에코 우체통’ [12]	IT동아	05.09	7578	4
5248	비영리법인·거래소, 가상자산 매도 시 주의할 점은?	IT동아	05.09	88	0
5247	[생활 속 IT] 네이버 지도, 거리뷰 3D로 생생하게 길찾기	IT동아	05.09	772	0
5246	[시승기] 디자인 가다듬고 배터리 용량 확대해 돌아온 ‘제네시스 GV60 부분변경’	IT동아	05.08	151	0
5245	데이터 기반 투자 전략 수립 지원, 업비트 데이터랩·코인 분류	IT동아	05.08	107	0
5244	“투자자문 입회비 반환 드립니다” 솔깃한 전화ㆍ메시지 속지 마세요	IT동아	05.08	546	0
5243	[IT하는법] 안경 없어도 시야 확보하는 '접근성 돋보기'	IT동아	05.08	149	0
5242	[주간스타트업동향] 로플랫, 2025 교차방문 트렌드 리포트 공개 外	IT동아	05.07	191	0
5241	가상자산 이용자 20%가 피해 경험 “이용자 보호 규제 강화 필요” [6]	IT동아	05.07	6113	0
5240	인공지능 장비 시장, 반도체에 붙은 불 ‘저장장치’로 옮겨가나? [1]	IT동아	05.06	254	0
5239	[신차공개] 2025년형 폴스타 2 출시·폭스바겐 ID.5 고객 인도 개시 [1]	IT동아	05.06	1823	0
5238	[주간투자동향] 씨드앤, 65억 원 규모 시리즈A 투자 유치 外	IT동아	05.05	160	0
5237	해외 출국 전, SKT 유심 교체하려면 [3]	IT동아	05.05	7705	0
5236	CD에 담긴 음악, 폰으로 들으려면 이렇게![이럴땐 이렇게!]	IT동아	05.05	211	0
5235	[칼럼] 생성형 AI의 다음을 준비한다면, 지금 ‘양자 컴퓨팅’에 주목하라	IT동아	05.02	216	0
5234	[생성AI길라잡이] 생성AI 기반 의료기기 임상시험 첫 승인	IT동아	05.02	9386	1
5233	[농업이IT(잇)다] 블레스드프로젝트 “농업부산물 업사이클링 뷰티 제품으로 순환 가치 제안하는 기업될 것”	IT동아	05.02	196	0
5232	SKT, “14일까지 유심 물량 부족 불가피”…유심보호서비스 자동가입 지원	IT동아	05.02	208	0
5231	[IT애정남] 단톡방 이름을 바꿨는데, 왜 나만 바뀌죠?	IT동아	05.02	194	0
5230	[기고] AI와 미래 산업기술 - 2. AI 전문가, 미래를 디자인하라	IT동아	05.02	180	0
5229	조영태 서울대 인구정책연구센터장 “인구 데이터, 기업의 성패 좌우”	IT동아	05.01	197	0
5228	이용관 블루포인트파트너스 대표 “인구테크, 사회를 더 나은 방향으로”	IT동아	05.01	184	0
5227	청년창업 인프라의 ‘기준’을 만드는 강동구 청년해냄센터	IT동아	04.30	202	0
5226	SKT 해킹사고, 유심 교체 당장 어렵다면? [1]	IT동아	04.30	485	0
5225	재규어랜드로버 “통합 플랫폼 운영 및 보증 기간 확대로 소비자 신뢰 회복할 것” [1]	IT동아	04.30	344	0
5224	[주간스타트업동향] 코딧, '2025 대통령 선거 정책 모니터링 플랫폼' 출시 外 [1]	IT동아	04.30	799	0
5223	[르포] 내 취향을 아는 AI 스토어 ‘나노’, 고객 맞춤 메뉴 제공한다	IT동아	04.30	256	0
5222	[ETF/퇴직연금 Q&A] 퇴직연금, 은행에서도 ETF에 투자할 수 있다	IT동아	04.30	174	0
5221	[퀀텀 스타트업] 1. 큐비트 나침반으로 양자 시대를 개척하라	IT동아	04.30	164	0
5220	SBA, 규제해소라운지 개소 ‘규제·애로 해소 위한 열린 소통 공간’	IT동아	04.30	171	0
5219	[시승기] 55인치 디스플레이 탑재 및 편의 개선으로 탈바꿈...‘더 뉴 에스컬레이드’	IT동아	04.29	193	0
5218	[리뷰] '헬스장 갈 시간 없다'는 핑계는 그만! 인공지능 홈트레이닝 설루션 '트랙미'	IT동아	04.29	451	0
5217	서울과기대 메이커스페이스 센터, 연속성 있는 '제조 창업 지원' 나선다	IT동아	04.29	182	0
5216	온라인 플랫폼, AI로 서비스 혁신이 ‘대세’	IT동아	04.29	703	2
5215	가상자산 거래소, SKT 이용 고객에게 ‘계정 보안 강화’ 당부	IT동아	04.29	177	0
5214	[자동차와 法] 전기차 화재 줄일 기술 살펴보니	IT동아	04.29	157	0
5213	‘인공지능 시대 변화상에 주목’ 마이크로소프트 2025 업무동향지표 발표	IT동아	04.28	185	0
5212	다이슨, 에어랩 코안다 2x 출시...“전작보다 2배 강한 모터…이제 스트레이트도 가능”	IT동아	04.28	2467	1
5211	[뉴스줌인] ‘개살구’였던 HBM, ‘게임 체인저’ 되다	IT동아	04.28	253	0
5210	[KESIA 프리팁스] AI 항만 탄소 배출 모니터링·예측 플랫폼 개발 ‘데이터플레어’	IT동아	04.28	170	0
5209	[기술영업人] LLM 검증과 데이터 구축 분야로 떠오른 '셀렉트스타'의 도전법	IT동아	04.28	168	0
5208	‘해킹사고’ SKT, 유심 무료 교체 결정…“이심으로 바꿔도 될까요?” [3]	IT동아	04.28	1242	1
5207	스마트폰 배터리 수명 확인하려면 이렇게! [이럴땐 이렇게!]	IT동아	04.28	224	0
5206	[스타트업-ing] 리뉴어블스 플러스 “산불로 탄 나무, 활용을 넘어 지역 상생까지 꿈꾼다” [1]	IT동아	04.28	516	1
5205	[ICT이노베이션스퀘어확산사업] 그린트레이더 “오프라인 중심 조경수 시장의 디지털 전환 이끌 것”	IT동아	04.25	247	0
뉴스	이찬원도 중계 잊을 정도…‘뽈룬티어’, 결식아동 기부금 900만 원 획득	디시트렌드	05.11