스페인 경찰·검찰도 당했다... 개인정보 다크웹 유출에 해킹 용의자 체포

다크웹·텔레그램 통해 사법부 내부 자료와 개인정보 무단 유포
정부, 공공기관 전산망 전수조사 및 공급망 보안 강화 착수

[보안뉴스 김형근 기자] 스페인 수사당국은 경찰과 검찰, 국가 사이버안보 관계자들의 개인정보를 무단 유포한 혐의로 해킹 용의자를 체포했다고 밝혔다.

미국 사이버 보안 전문 뉴스 미디어 ‘더레코드’(The Record)에 따르면, 당국이 신원을 공개하지 않은 이 용의자는 국가 사법기관과 안보 관련 조직의 전산망에 침투해 관리자 권한을 확보한 것으로 조사됐다.

수사 결과 용의자는 탈취한 사법부 내부 자료와 관계자들의 개인정보를 다크웹과 텔레그램 채널 등에 유포한 것으로 파악됐다. 당국은 이번 사건이 단순한 금전 목적의 사이버범죄를 넘어 공공기관을 겨냥한 보복성 공격의 성격을 띠고 있는 것으로 보고 수사를 진행하고 있다.

공격자는 공공기관 내부에서 사용되는 파일 공유 프로그램의 권한 관리 취약점을 악용해 악성 스크립트를 주입한 것으로 알려졌다.

스페인 경찰청 사이버범죄수사팀은 유포된 데이터의 유통 경로와 계정 접속 기록 등을 분석해 용의자를 추적했으며, 암호화폐 지갑 거래 내역과 서버 로그 분석을 통해 은신처를 확인한 것으로 전해졌다.

사건 발생 이후 스페인 정부는 공공기관 전산 시스템을 대상으로 비정상적인 권한 상승 시도 여부를 확인하기 위한 전수조사에 착수했다. 또한 사법당국은 오픈소스 공급망 보안 점검과 취약점 관리 체계 강화, 신속한 패치 적용 등을 포함한 보안 강화 조치를 추진하고 있다.

당국 대변인은 핵심 공직자를 대상으로 한 개인정보 유출 행위에 엄정 대응할 방침이라고 밝혔다.

보안 전문가들은 공공기관이 침해 사고를 전제로 한 보안 체계를 구축하고, 개인정보와 수사 데이터를 신속히 분리·보호할 수 있는 지속적인 모니터링 및 검증 체계를 마련해야 한다고 조언했다.

[김형근 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다