랜섬웨어 공격에 유출된 ‘골프존’ 개인정보, 어떡하지?

IT동아

2023.12.15 23:50:08

조회 9030 추천 11 댓글 14

[IT동아 김영우 기자] 다양한 제품과 서비스가 온라인으로 유통되는 디지털 사회가 되면서 데이터의 중요성은 그 어느때보다 커졌다. 글로벌 시장 조사기관 IDC는 전세계에 유통되는 디지털 데이터의 양은 2020년 기준 90ZB(1ZB는 약 1조GB)에 달하며, 2025년이 되면 175ZB에 이를 것이라고 전망한 바 있다.

다만, 이렇게 디지털 데이터의 중요성이 커지면서 이를 노리는 사이버 범죄도 기승을 부리고 있다. 국가수사본부 사이버수사국이 최근 발표한 사이버 범죄 트렌드 보고서에 따르면, 우리나라 사이버 범죄는 2014년엔 11만여 건이 발생했지만 2022년엔 23만여 건으로 8년 만에 두 배 이상 증가했다.

15일 골프존에 올라온 공지사항 / 출처=골프존

이와 관련해 최근 일어난 대표적인 사건은 스크린 골프 서비스인 ‘골프존’ 해킹사건이다. 골프존은 지난 11월 23일 랜섬웨어 공격으로 전산망이 마비되어 홈페이지 및 모바일 앱, 쇼핑몰 등의 서비스가 중단되었고, 이 과정에서 이용 고객의 개인 정보가 유출되었다. 랜섬웨어란, 사용자의 시스템에 침투해 일부 데이터를 멋대로 암호화하여 사용불능으로 만드는 것이다. 이 과정에서 해커는 암호화한 데이터를 인질로 잡고 암호화 해제키를 대가로 업체측에 금품을 요구한다.

만약 피해 업체가 정해진 시간 내에 이에 응하지 않으면 데이터를 못쓰게 만들거나 외부에 퍼뜨려 피해를 입힌다. 대개 가상화폐와 같이 사용자 추적이 쉽지 않은 금품을 요구하는 경우가 많기 때문에 일반적인 금융수사 같은 방법으로는 해커를 검거하기 힘든 것도 특징이다. 또한 금품을 준다 해도 해커가 암호화 해제 키를 줄 것인지 보장하기 힘들고, 대가를 지불해 암호화를 해제했다 해도 나중에 또 같은 방법으로 해킹을 당할 위험성이 남는다.

이번에 피해를 입은 골프존의 경우, 전산망 마비 후 6일이 지난 11월 28일에 서비스 장애에 대한 긴급 복구를 완료했다. 하지만 지난 8일, 해커들이 골프존에서 유출한 것으로 추정되는 데이터를 다크웹에 공개하면서 파장이 커졌다. 다크웹이란 특정 방법으로만 접속 가능한 은밀한 웹으로, 공식적인 방법으로는 취급할 수 없는 불법 데이터를 유통하고자 할 때 주로 활용한다. 이번에 다크웹에 공개된 데이터에는 골프존 회원 일부의 이름 및 전화번호가 포함된 것으로 알려졌다.

골프존측은 15일 공지를 내걸고 랜섬웨어 공격으로 고객의 일부 정보가 유출된 것을 인정했으며, 시스템에 대한 침입탐지 및 접근통제를 강화하고 보안 전문업체를 통한 조사를 진행하고 있다고 밝혔다. 이와 더불어 골프존은 추가 공격을 차단하기 위한 보안 강화조치를 실시하는 한편, 고객에게 심려를 끼친 점을 사과했다.

다만, 이 정도의 조치만으로는 추가적인 피해를 막는데 턱없이 부족하다는 것이 대체적인 의견이다. 유출된 개인정보가 보이스피싱, 스팸메시지 등의 또다른 사이버 범죄로 이어져 2차 피해자를 양산할 수 있기 때문이다. 또한 유출된 골프존의 데이터가 다크웹에 공개된 것으로 보아, 골프존은 해킹그룹과의 협상에 실패한 것으로 보인다.

개인정보 유출 피해를 입은 골프존 회원이라면 평상시에 오는 문자메시지를 확인할 때 한층 신중해야 한다. 누군가 무단으로 피해자의 전화번호를 이용해 금융 거래나 본인인증을 요구하는 메시지를 보낼 가능성이 있으며, 악성코드를 포함한 앱의 설치를 유도할 가능성이 있기 때문이다. 특히 안전성이 검증되지 않은 URL의 터치나 클릭은 절대 삼가는 것이 좋다.

개인정보보호위원회와 한국인터넷진흥원(KISA)에서 제공하는 ‘털린 내 정보 찾기 서비스’ / 출처=KISA

그래도 불안하다면 개인정보보호위원회와 한국인터넷진흥원(KISA)에서 운영하는 ‘털린 내 정보 찾기 서비스’를 이용해보는 것이 좋다. 이는 네이버나 다음, 구글 등의 포털에서 검색해 접속할 수 있다.

이는 인터넷상 불법 유통되는 개인정보(아이디, 패스워드)가 명의도용이나 보이스피싱 등의 사이버 범죄에 악용되는 것을 방지하기 위한 서비스다. 특히 다크웹을 비롯한 은밀한 사이트에서 자신의 개인정보가 유통되고 있는지 확인이 가능하다. 공공기관에서 제공되는 서비스라 이용 요금은 들지 않으며, 개인정보 유출 여부 및 후속조치 안내도 확인할 수 있으니 참고하자.

글 / IT동아 김영우(pengo@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ KISA, K-BTF 내년 도입 ‘경제성·호환성·편의성에 초점’▶ 정부 주도 블록체인 서비스 개발 현황 공유 ‘블록체인 진흥주간’▶ AI 기술 발전에…"아동·청소년 개인정보 침해 우려도 커져"

고정닉 1

원본 첨부파일 2본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	오픈 마인드로 이성을 만날 것 같은 스타는?	운영자	24/12/02	-	-
3261	정부민원·서류 발급, 비대면으로 하려면 이렇게![이럴땐 이렇게!] [2]	IT동아	23.12.18	1220	0
3260	[스케일업] 스쿨버스 [2] “통학차량의 현실적인 규제와 기준, 허가를 희망합니다" [3]	IT동아	23.12.18	790	0
	랜섬웨어 공격에 유출된 ‘골프존’ 개인정보, 어떡하지? [14]	IT동아	23.12.15	9030	11
3258	[자동차 디자人] 누구나 꿈꾸는 드림카 ‘페라리’의 디자인 수장 ‘플라비오 만조니’ [5]	IT동아	23.12.15	4431	5
3257	"퓨리오사AI의 기술 블로그, 무엇을, 어떻게, 왜 하는지 담을 것"	IT동아	23.12.15	168	0
3256	aT센터 “농가, 온라인 배 태워 더 넓은 시장으로”	IT동아	23.12.15	131	0
3255	[이제는 전북 콘텐츠] 레터박스 이은상 대표 “스토리를 담은 영상 콘텐츠에 집중합니다”	IT동아	23.12.15	125	0
3254	[스타트업-ing] 케어마인드 “퇴원 이후 관리 돕는 ‘디지털 회복실’로 의료 공백 채운다”	IT동아	23.12.15	916	1
3253	젠젠에이아이 “모빌리티∙방산용 빅데이터? 없으면 AI로 만든다”[2023 스타트업 테크 블레이즈]	IT동아	23.12.15	120	0
3252	성남산업진흥원, ‘2023 재도전성공패키지’ 창업기업 간 BM 업무협약 체결	IT동아	23.12.15	126	0
3251	벤틀리, 6년 만에 신모델 ‘벤테이가 EWB’ 출시…’여유로운 2열 공간 강조’	IT동아	23.12.14	241	2
3250	스텔라비전 “위성 활용한 글로벌 규모 CCTV, 이젠 현실”[2023 스타트업 테크 블레이즈]	IT동아	23.12.14	104	0
3249	[스케일업] 오비맥주·위밋모빌리티 “주류 운송의 효율을 이동경로에서 찾았습니다”	IT동아	23.12.14	101	0
3248	[IT애정남] 가습기 고를 때, 확인해야 할 핵심 기능은?	IT동아	23.12.14	648	0
3247	웍스메이트 “스마트 건설의 시작, 현장 맞춤형 근로자 매칭부터”	IT동아	23.12.14	133	0
3246	서울창조경제혁신센터, 우주항공∙양자분야 스타트업-대기업 협업 생태계 일군다	IT동아	23.12.14	103	0
3245	[월간자동차] 23년 11월, 신차·중고차 판매량 모두 늘어...수입차 판매 1위 '모델Y'	IT동아	23.12.14	324	1
3244	[KIDP 울산] 트레비어 [2] “트레비어 양조장에는 예술 축제가 열립니다”	IT동아	23.12.13	106	0
3243	지자체·스타트업, 부산물로 가치 만드는 ‘업사이클링’ 맞손 [1]	IT동아	23.12.13	884	0
3242	‘유망 스타트업 산실’ 서울과기대 메이커스페이스 ‘2023 성과공유 페스티벌’ 성료 [3]	IT동아	23.12.12	624	1
3241	가상자산 이용자보호법 시행령의 7가지 포인트 [1]	IT동아	23.12.12	1089	0
3240	[자동차와 法] 급발진 교통사고에 대한 법원의 입장과 해결 방안 [5]	IT동아	23.12.12	714	1
3239	[리뷰] 하루종일 따뜻한 커피/차를 마시며 스마트폰 충전을 - 솔루엠 '스마트 워머'	IT동아	23.12.12	144	0
3238	'정부 주도의 첫 AI 규제법'··· EU, AI법으로 무분별한 개발 막는다 [10]	IT동아	23.12.12	969	6
3237	[스케일업] 이유씨엔씨 [2] 동탄농장, “단·차열 페인트로 양계장을 보호합니다”	IT동아	23.12.11	186	0
3236	[이제는 전북 콘텐츠] ㈜더가람, “이동형 VR 버스와 VR 콘텐츠를 개발합니다” [2]	IT동아	23.12.11	716	1
3235	[과기대 S-Run] 투자 유치 활동을 위한 준비, ‘성공 투자 IR 패키지’	IT동아	23.12.11	121	0
3234	[IT애정남] 가습기에 락스 한 두 방울은 괜찮지 않나요? [12]	IT동아	23.12.11	1982	5
3233	한파 잦은 겨울철 차량관리 이렇게![이럴땐 이렇게!]	IT동아	23.12.11	106	0
3232	예술과 지향성 음향의 만남 《MMCA 현대차 시리즈 2023 : 정연두-백년 여행기》 [3]	IT동아	23.12.08	2931	1
3231	[서울형 R&D] SBA 김종우 혁신성장본부장 “친기업적인 R&D 지원사업을 고민합니다”	IT동아	23.12.08	141	0
3230	1인 크리에이터 강사 키우는 경기콘텐츠진흥원, 그 성과는?	IT동아	23.12.08	186	0
3229	울산 디자인주도 제조혁신센터, “제조기업에게 디자인을 알리고 있습니다”	IT동아	23.12.08	138	1
3228	[스타트업-ing] 팬토믹스 “영상 바이오마커 기술로 신속하고 정확한 비침습 진단 실현”	IT동아	23.12.08	137	0
3227	[스타트업-ing] 감성놀이터 “가상현실·디지털 휴먼으로 사람 마음 고친다”	IT동아	23.12.08	122	0
3226	[과기대 S-Run] 제조 창업자에게 필요한 브랜딩과 마케팅 방법을 지원합니다	IT동아	23.12.07	124	0
3225	[리뷰] 기본기 만족, 화면에 대만족, 에이수스 젠북 S 13 OLED [1]	IT동아	23.12.07	690	0
3224	내년의 인공지능 키워드는 생성형 AI 넘어 '온디바이스 AI'	IT동아	23.12.07	161	0
3223	퓨리오사AI가 연 NPU 해커톤 가보니··· '새로운 AI 시장·생태계 태동에 기여'	IT동아	23.12.07	911	1
3222	KISA, K-BTF 내년 도입 ‘경제성·호환성·편의성에 초점’	IT동아	23.12.07	103	0
3221	[리뷰] 의외의 가성비와 고성능을 겸비, 14세대 인텔 코어 i7-14700K [6]	IT동아	23.12.06	794	0
3220	용접부터 팔레타이징까지…보폭 넓히는 ‘협동로봇’	IT동아	23.12.06	111	0
3219	성북구 1인 창조기업 지원센터에서 꿈을 향해 도전하고 있는 스타트업 (2)	IT동아	23.12.06	110	0
3218	[EV 시대] 전기자동차와 디자인 [1]	IT동아	23.12.05	693	1
3217	경기콘텐츠진흥원 서부권역센터 입주 기업들, 시설∙프로그램에 ‘만족’	IT동아	23.12.05	107	0
3216	[과기대 S-Run] 혁신적인 아이디어의 상품화…시제품 제작 지원으로 달성	IT동아	23.12.05	114	0
3215	현직 교사로 구성된 ATC ‘디지털새싹 캠프 통해 SW·AI 교육 격차 해소에 기여’	IT동아	23.12.05	106	0
3214	DAXA, 불법 영업 가상자산 사업자 신고 창구 개설	IT동아	23.12.05	92	0
3213	환자 안전 지키고 더 나은 치료법 설계 돕는 ‘버추얼 트윈’ [2]	IT동아	23.12.04	1574	1
3212	온라인 면세점을 이용하려면 이렇게![이럴땐 이렇게!]	IT동아	23.12.04	418	0
뉴스	제시 ‘팬 폭행 방관’ 그 이후... “인생은 롤러코스터” [왓IS]	디시트렌드	12.02