가 1년 이상 아무런 접근 제약 없이 인터넷에 방치되어 있었다는 내용이 보도됐다.
'))
중국인 10억명의 개인정보가 담긴 대용량 데이터베이스(DB)가 1년 이상 아무런 접근 제약 없이 인터넷에 방치되어 있었다는 내용이 보도됐다.
6일(현지시간) CNN에 따르면 한 해커 포럼의 익명 사용자가 지난 주 해당 자료를 팔겠다고 나서면서 이 같은 사실이 알려지게 됐다.
CNN은 해당 자료 유출은 사상 최대 규모라고 사이버안보 전문가들의 말을 인용해 전했다. 또 이는 민감한 개인정보를 온라인에서 수집·저장할 때 따르는 위험성을 보여주고 있다고 지적하면서, 정부 당국이 해당 자료에 대한 포괄적이고 자유로운 접근권을 가지는 국가에서 특히 그렇다고 CNN은 강조했다.
인터넷에 노출된 DB를 찾아내는 사이트 ‘LeakIX’에 따르면 늦어도 지난해 4월 이후 약 15개월 이상 막대한 양의 중국인 개인정보가 일반에 노출되어 있었다. 이는 보안장치가 없는 백도어 링크, 즉 누구나 비밀번호 없이 접근할 수 있는 웹주소를 통해 접근 가능한 것으로 알려졌다.
[관련 기사]
- ‘Mr 에너지’ 이만득, 친환경 도시가스 첨병 “나를 따르라”
2022-12-20
- 유상덕 ST인터내셔널 회장, 기업경영+미술문화 발전 ‘온 힘’
2022-07-06
- 삼천리 도시가스 전문기업으로 성장시킨 이만득… 외식사업에 본격 시동
2021-08-05
- 연탄재벌 유상덕, 40억 호화빌라 2채 전부 현금매입
2018-01-25
- 삼천리, 가스기업다운 ‘에너지 상생’ 실천
2018-01-24
- 삼천리, 지역사회 상생 ‘사랑받는 기업’ 거듭
2016-09-28
[관련 기사]
- 최태원 이혼 소송 파기환송… 노태우 비자금 인정 안 했다
2025-10-16
- 최태원 회장 “차별화된 AI 경쟁력 만들어야”
2025-08-21
- SK그룹 “경영의 본질로 돌아가 신뢰 회복”
2025-06-15
- 최태원 “곧 다가올 AI 대확장 기회”
2024-11-03
[관련 기사]
- 신한은행, 항공정비기업 찾아 생산적 금융 지원 논의
2026-06-04
- 신한은행, 서울대와 장기 협력 업무협약 체결
2026-05-12
- 신한은행, 베트남 경제사절단서 금융 협력 기반 확대
2026-04-27
- 신한은행, 신용대출 자격확인 절차 개편
2026-04-23
- 신한은행·산업연구원, 생산적 금융 활성화 위해 손잡아
2026-04-15
- 신한은행 경영진, 유언대용·치매안심신탁 가입
2026-04-13
[관련 기사]
- 50조 수혈 ‘2차 메가프로젝트’ 가동… “바이오·AI 화력 집중”
2026-04-14
- 월급 12만원 증권맨, 100억 창업주로… 미래에셋 박현주 회장
2025-12-31
- 미래에셋운용 글로벌 운용자산 360조 돌파
2024-09-25
[관련 기사]
- K팝의 힘...방시혁·박진영 ‘빌보드 파워 100’ 선정
2026-01-29
- JYP엔터테인먼트, 서울 고덕강일지구 토지 낙찰받아
2023-10-25
- 2PM 우영, 5·6월 日 4곳 대도시 단독공연 노래·춤 팡팡
2023-05-18
- K콘텐츠 주식부자 방시혁 2.5兆 ‘넘사벽 1위’
2023-02-15
- ‘대세 배우’된 2PM 준호, 이번엔 로코킹 도전
2022-08-04
- 박진영, SBS와 함께 합창단원 뽑는다… 국내 최초 ‘쇼콰이어’ 장르 선봬
2022-05-02
해당 DB는 지난달 30일 익명 해커가 해커포럼에 23테라바이트(TB) 이상 규모의 데이터를 10비트코인에 판매한다는 게시물을 올린 후 폐쇄됐다. 10비트코인은 약 20만달러(약 2억6000만원)이다.
이 해커는 상하이 경찰의 DB를 공격해 중국인 10억명의 민감한 개인정보를 훔쳤다고 주장했다. 그는 해당 자료에 이름·주소·휴대전화번호·개인등록번호·나이·출생지 등은 물론 각종 분쟁·범죄 관련 경찰에 신고된 수십억 통의 통화목록이 포함돼 있다고 밝혔다.
매물을 내놓은 해커는 게시물에 3개 부문 75만개 자료 목록의 샘플을 첨부하기도 했다.
CNN은 게시된 샘플의 일부 자료를 토대로 신빙성을 확인하려 했으나 원 DB에 접근하는 데 실패했다고 전했다.
이 해커는 보안장치가 없는 DB가 알리바바 클라우드에 보관돼 있었다고 주장했다. 이에 4일 CNN이 관련 내용을 알리바바에 문의하자 알리바바 측은 “우리는 이 내용을 들여다보고 있다”면서 새로운 내용이 밝혀지는 대로 알려주겠다고 했으나 6일에는 답변을 거부했다고 CNN은 전했다.
하지만 전문가들은 잘못은 DB 주인에 있는 것이지 그걸 보관한 기업에 있는 것이 아니라고 설명했다.
CNN은 또 중국 상하이 당국과 경찰에 관련 문의를 수차례 했으나 답변을 듣지 못했다고 덧붙였다.
트로이 헌트 마이크로소프트의 호주 지국장은 “이것은 중국 내 커다란 영향이 미칠 것으로 보아 역대 최대 규모의 공공자료 유출사고가 될 것이다”고 평가했다.
중국 인구는 약 14억이다. 이번에 정보가 유출된 개인의 수는 전체 인구의 70%가 넘는다.
현재로서는 얼마나 많은 사람들이 해당 DB에 접근했는지, 혹은 다운로드가 몇 건 진행됐는지는 확인되지 않았다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요1
감동이에요0
화나요0
슬퍼요0
기사제보 
