KS한국고용정보, 22GB 개인정보 유출…다크웹서 1만5천달러 거래 충격

 

"22GB 유출, 1만5천달러 판매…내 정보도 이미 거래 중일지도 모릅니다."

 

안녕하세요. 오늘은 정말 충격적인 사이버 보안 사건을 다뤄보려 합니다. KS한국고용정보에서 무려 22GB에 달하는 개인정보가 해커에 의해 유출되고, 현재 다크웹에서 판매되고 있다는 소식이 전해졌습니다. 저 역시 뉴스를 보면서 손이 떨릴 정도로 놀랐어요. 지금부터 사건 개요, 문제점, 대응 방법까지 꼼꼼하게 정리해드릴게요. 보안, 더 이상 남의 일이 아닙니다.

목차

사건 경과 다크웹 판매 정황 문제점과 비판 전문가 분석 및 권고 향후 전망 최종 요약

✔사건 경과

 

2025년 4월 5일, KS한국고용정보의 공식 도메인 관리자 계정(admin)이 LummaC2 인포스틸러 악성코드에 감염되었습니다. 이어 4월 19일, 해커는 내부 시스템에 침입해 22GB에 달하는 대규모 개인정보를 탈취했습니다. 유출된 정보에는 이름, 주민등록번호, 이메일, 주소, 전화번호, 계좌번호뿐만 아니라 주민등록증 사본, 급여명세서, 가족관계증명서까지 포함되어 있어 신분 도용 위험이 극심한 상황입니다.

✔다크웹 판매 정황

 

현재 다크웹 해킹 포럼 '익스플로잇 포럼'에서는 해당 유출 자료가 15,000달러에 판매되고 있는 것으로 확인됐습니다. 판매자는 익명 메신저 Tox와 PGP 서명을 사용하고 있으며, 거래 대상은 SQL 데이터베이스, 재무자료, 이메일 계정 전체를 포함하는 방대한 양의 민감 정보입니다. 이미 일부 파일은 샘플로 공개된 상태입니다.

✔문제점과 비판

 

• 퇴사자 개인정보 방치 : 이미 퇴사한 직원들의 정보까지 삭제되지 않고 방치되어 있었습니다.
• 문서 암호화 부재 : 중요한 파일들이 암호화되지 않아 유출 즉시 2차 피해로 이어질 위험이 있습니다.
• 피싱·사칭 범죄 우려 : 주민등록증 사본과 계좌 정보까지 포함돼 있어 피싱, 금융사기 범죄 가능성이 매우 높습니다.

✔전문가 분석 및 권고

 

보안 전문가들은 이번 사건을 단순한 해킹이 아닌 APT(지능형 지속 위협) 수준의 침해로 평가하고 있습니다.

 

침투부터 데이터 탈취, 다크웹 판매까지 매우 조직적이며, 대응이 늦어질 경우 피해가 눈덩이처럼 불어날 수 있다고 경고했습니다.

대응 방안	구체적 조치
퇴직자 개인정보 관리 강화	퇴사 즉시 개인정보 자동 삭제 시스템 도입
문서 보안 강화	민감 문서 전면 암호화 및 접근권한 최소화
다크웹 모니터링 상시화	다크웹 위협 인텔리전스 솔루션 도입 및 운영

✔향후 전망

 

현재 다크웹에서 실제 데이터 거래가 이루어지고 있어, 개인정보보호위원회, KISA, 경찰청 등 관계 기관의 신속한 조사가 필수입니다. 또한 피해자 보호를 위한 모니터링, 신용 보호 조치, 피해 신고 창구 마련 등이 시급히 추진되어야 합니다. 만약 대응이 늦어질 경우, 금융사기, 피싱, 사칭 범죄 등으로 확산될 위험이 매우 큽니다.

✔최종 요약

 

KS한국고용정보 해킹 사건은 단순한 유출 사고가 아니라, 심각한 사이버 보안 리스크의 현실을 보여주는 경고입니다. 빠른 대응과 체계적인 보안 강화만이 추가 피해를 막을 수 있습니다. 지금부터라도 우리 모두 보안에 대한 경각심을 높여야 할 때입니다.

KS한국 고용정보 바로가기 👆🏻

Q. 이번 해킹 사건으로 어떤 개인정보가 유출됐나요?

이름, 주민등록번호, 주소, 전화번호, 이메일, 계좌번호, 주민등록증 사본, 급여명세서, 가족관계증명서 등 핵심 개인정보가 대규모로 유출되었습니다.

Q. 다크웹에서 실제 거래가 이루어졌나요?

네, 현재 다크웹 '익스플로잇 포럼'에 22GB 유출 데이터가 1만5천달러에 판매 중이며, 일부 파일은 샘플로 공개된 상태입니다.

Q. 이번 사건이 왜 위험한가요?

단순 정보 유출을 넘어 신분 도용, 금융사기, 피싱 등 2차 범죄에 악용될 수 있는 고위험 문서까지 대량 포함돼 있기 때문입니다.

Q. 내가 피해자인지 어떻게 알 수 있나요?

현재로서는 KS한국고용정보의 공식 공지 및 KISA 명의도용 확인 서비스 등을 통해 이상 거래나 가입 기록을 확인하는 것이 중요합니다.

Q. 지금 당장 할 수 있는 보안 조치는?

모든 주요 계정 비밀번호 변경, 2단계 인증 활성화, 금융기관 이상 거래 알림 등록, 명의 도용 차단 서비스 가입 등을 바로 시행해야 합니다.

Q. 피해를 입으면 어디에 신고하나요?

개인정보보호위원회, KISA, 경찰청 사이버수사대(국번없이 182) 등을 통해 즉시 신고하고 법적 대응을 준비해야 합니다.

이번 KS한국고용정보 해킹 사건을 통해 '개인정보 보안'이 얼마나 중요한지 다시 한 번 뼈저리게 느꼈습니다. 내 정보는 내가 지켜야 합니다. 저도 오늘 바로 모든 계정 비밀번호를 바꾸고, 명의 보호 서비스를 다시 점검했어요. 지금 바로 작은 조치부터 시작해서 더 큰 피해를 막아야 할 때입니다. 함께 행동합시다!