월가 전·현직 IT 전문가 5만여명 개인정보 유출!

해커, “월스트리트 점령 운동을 지지하기 위한 것”

[보안뉴스 호애진] 월스트리트 금융사에 취업하고자 하는 IT 전문가들을 위한 구인구직 사이트인 IT월스트리트닷컴(ITWallStreet.com)이 해킹을 당했다.

‘TeamGhostShell’으로 알려진 해커집단의 일원이라고 밝힌 한 해커는 18일(현지시각) IT월스트리트닷컴을 해킹해 탈취한 5만여명에 달하는 IT 전문가들의 개인정보를 온라인상에 공개했다.

총 12개 파일이 공개됐으며, 여기에는 5만여명의 이름, 집 주소, 전화번호, 이메일 주소, 아이디, 해시된 비밀번호, 전화번호 등이 포함됐다.

파일에는 개인정보뿐만이 아니라 지원자와 채용담당자간 주고 받은 전화내역과 이메일 정보도 있었으며, 지원서가 제출한 추천서 목록이나 희망 연봉과 같은 구체적인 정보가 담기기도 했다.

자신을 ‘마사카키(Masakaki)’라고 밝힌 해커는 성명서를 통해 “월스트리트 금융사의 현직 혹은 전직 IT 전문가들 및 지원자들을 포함한 5만여명의 개인정보를 확보했다”면서 “특히, 이 중 3천여명의 이력서는 암시장에 내다팔 것”이라고 주장했다.

또한, 이번 해킹은 월스트리트 점령 운동을 지지하기 위한 것이라고 설명했다. 이 운동은 월스트리트라는 공간으로 상징되는 금융자본의 비도덕성과 빈부격차를 규탄하기 위한 것이다.

한편, 공개된 파일 중에는 모건 스탠리, 골드만삭스, 나스닥, 다우존스 등 수백개의 IT월스트리트닷컴 고객사에 대한 정보도 포함돼 있는 것으로 알려졌다.

이와 관련 IT월스트리트닷컴을 운영하고 있는 안디아모 파트너스(Andiamo Partners)는 공식적인 답변을 내놓지 않고 있다.

[호애진 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다