[단독] 작년 국내 21곳 해킹 애슐리우드, 성형외과 10만건 개인정보 또 탈취

(zdnet.co.kr)

ZDNet Korea6일 전정책·규제

[단독] 작년 국내 21곳 해킹 애슐리우드, 성형외과 10만건 개인정보 또 탈취

‘애슐리우드2022’라는 해커가 국내 성형외과와 학원 등 소규모 웹사이트 3곳에서 탈취한 수백만 건의 개인정보를 다크웹에 판매 중인 사실이 드러나며 보안 취적점에 대한 경고등이 켜졌습니다.

이 글의 핵심 포인트

1해커 '애슐리우드2022'가 다크웹 포럼 '다크포럼스'에서 국내 웹사이트 3곳의 탈취 데이터를 판매 중임
2성형외과 웹사이트에서 약 10만 건의 회원 개인정보(ID, 비밀번호, 이름 등) 유출 확인
3중학생 대상 인터넷 강의 사이트에서 약 15만 건의 학생 정보(학교명, 학년 등) 유출 확인
4컴퓨터 학원 웹사이트에서 약 200만 건(7GB)에 달하는 고객 정보 및 결제/계좌 정보 유출 확인
5해당 해커는 지난해 말에도 국내 소규모 웹사이트 21곳을 연쇄적으로 해킹한 전력이 있음

이 글에 대한 공공지능 분석

왜 중요한가?

소규모 웹사이트를 대상으로 한 타겟형 해킹이 반복되고 있으며, 탈취된 데이터에 금융 및 민감한 개인정보가 포함되어 2차 범죄로 이어질 위험이 매우 높기 때문입니다.

어떤 배경과 맥락이 있나?

해커는 PHP 서버의 취약점을 스캔하여 공격하는 방식을 사용하며, 이는 보안 관리가 미흡한 중소규모 웹 서비스들이 해커들의 자동화된 공격에 노출되어 있음을 보여줍니다.

업계에 어떤 영향을 주나?

데이터 보안 및 개인정보 보호가 단순한 운영 비용을 넘어 스타트업의 생존과 직결된 핵심 리스크로 부상했으며, 이에 따라 보안 솔루션 도입 및 보안 감사에 대한 수요가 증대될 것입니다.

한국 시장에 어떤 시사점이 있나?

국내 소규모 서비스 운영자들은 자동화된 스캔 공격에 대비하기 위해 서버 설정 점검 및 정기적인 취약점 진단을 필수적인 경영 요소로 고려해야 합니다.

이 글에 대한 큐레이터 의견

이번 사건은 보안 인프라가 취약한 '롱테일(Long-tail)' 웹 서비스들이 해커들의 손쉬운 먹잇감이 되고 있음을 극명하게 보여줍니다. 특히 대규모 플랫폼이 아닌, 특정 타겟을 보유한 소규모 학원이나 병원 사이트가 공격 대상이 되었다는 점은 보안 투자가 규모의 문제가 아니라 '필수 생존 전략'임을 시사합니다.

해당 해커의 방식처럼 자동화된 스캔을 통한 공격은 비용 대비 효율이 높기 때문에, 스타트업은 초기 단계부터 'Security by Design' 원칙을 적용해야 합니다. 물론 보안 강화는 개발 속도를 늦추고 운영 비용을 상승시키는 트레이드오프를 발생시키지만, 한 번의 대규모 유출로 인한 브랜드 신뢰도 추락과 법적 책임은 기업의 존립 자체를 위협할 수 있습니다. 따라서 초기부터 최소한의 보안 표준(Best Practice)을 준수하는 것이 장기적으로는 가장 경제적인 선택입니다.

원문 보기 →