샤이니헌터스, 18개 기업서 탈취한 3억8600만 사용자 데이터 무료 배포

해킹 데이터 암거래 후 무료 공개…상업적 이익과 커뮤니티 명성 동시 추구
이름·이메일·전화번호 등 개인정보 대량 유출…피싱·신원도용 위험 급증

[보안뉴스 여이레 기자] 해킹 그룹 ‘샤이니헌터스’(ShinyHunters)가 18개 기업에서 탈취한 3억8600만 건 규모의 대용량 사용자 데이터를 해킹 포럼에서 무료로 대량 배포하고 있어 업계에 충격을 주고 있다

이번에 유출된 데이터는 웰니스, 교육, 금융, 엔터테인먼트 등 다양한 분야의 기업들에 속해 있으며, 이름, 이메일, 전화번호, 생년월일, 주소 등 개인정보가 포함돼 있는 것으로 알려졌다. . 보안 전문가들은 이번 유출로 인해 수많은 이용자들이 피싱, 스팸, 신원 도용 등 각종 사이버 범죄에 노출될 위험이 커졌다고 우려를 표하고 있다.

샤이니헌터스는 해킹 데이터베이스를 최대 10만달러(약 1억3800만원)에 암암리 판매한 후 더 이상 이윤이 남지 않는다고 판단되면 ‘커뮤니티 명성’을 얻기 위해 무료로 데이터들을 온라인에 공개해왔다. 상업적 이익과 사이버 범죄 커뮤니티 내의 명성을 동시에 겨냥한 활동이다.

이들은 외신 <블리핑컴퓨터>에 “이제 충분히 돈을 벌었다고 생각해 사람들의 이익을 위해 데이터를 유출했다”며 “해당 데이터들을 직접 구매한 일부 고객들로부터 불만이 제기됐지만 신경 쓰지 않는다”고 전했다.

샤이니헌터스는 지난 1년간 소설 플랫폼 왓패드, 금융 앱 데이브, 포토북 서비스 챗북스, 마케팅 플랫폼 프로모닷컴, 수학 학습 앱 매스웨이, 식재료 배송 서비스 홈쉐프 등 주요 온라인 서비스들을 겨냥한 연쇄 해킹 공격을 주도한 것으로 파악됐다. 또한 글로벌 IT 기업 마이크로소프트의 개인 깃허브(GitHub) 저장소 침해 사건의 배후로도 지목된다.

공개된 18개 기업의 데이터베이스 중 9개는 이미 과거에 유출 사실이 공개됐던 것들이다. 나머지 9개는 인테리어 플랫폼 해븐리, 음악 커뮤니티 인다바 뮤직, 리워드 서비스 리워드1, 크라우드펀딩 플랫폼 바키나, 향수 구독 서비스 센트버드 등 이전에 데이터 침해 사실이 알려지지 않았던 기업들로 확인됐다.

이들 18개 기업들은 현재 자체 조사를 진행 중이며, 일부 기업은 이미 유출 사실을 인정하고 이용자들에게 비밀번호 변경 등 보안조치를 당부하고 있다.

[여이레 기자(gore@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다