다크웹에서 만난 국적 미상의 해커 A는 지난 14일 한국 기업을 해킹해 얻은 개인정보 데이터베이스(DB)를 ‘인기 상품’으로 취급했다. 다크웹은 특수한 전용 브라우저나 프로그램을 통해서만 접속할 수 있는 익명의 인터넷 공간이다. 흔히 사용되는 인터넷 공간 ‘오픈웹’과는 다른 또 하나의 인터넷 세상이다. 그는 다크웹의 불법 개인정보 쇼핑몰인 해킹포럼 ‘다크프로’에 국내 대형 이동통신사 고객 개인정보 2600만건을 1800달러에 판매한다는 글을 올렸다. 상품에는 고객의 이름과 성별, 생년월일, 국적, 이메일, 휴대전화 번호, 주소 등이 포함돼 있다고 주장했다. 그의 판매 목록엔 유명 해외 기업 DB 목록도 여럿 있었다. 또 다른 판매자 B도 지난 13일 “한국 개인정보 DB는 매력적인 매물”이라며 “한국 DB를 사려는 사람이 엄청 많다. 최신 데이터를 구하면 DB 하나당 500~800달러는 쉽게 벌 수 있다”고 말했다. 이어 “특히 정부 관련 DB는 하나당 1000달러 이상”이라고 덧붙였다. B는 해킹포럼 ‘다크포럼스’에서 한국 중고차 판매 기업, 강의 사이트 등의 회원 DB를 판매하고 있다. 개인정보 DB의 형태와 정보 수준은 천차만별이다. 단순히 이름과 이메일, 비밀번호, 주민등록번호, 주소 등이 포함된 DB가 있는가 하면 주문 내역, 문의 내용, 결제 정보, 키와 몸무게, 가족관계 등 민감정보가 다수 포함된 것도 있다. DB 1건에 포함된 개인정보는 적게는 수백건부터 많게는 수천만건에 달한다. 판매자들에게 다른 한국 데이터를 가지고 있는지 묻자 이들은 창고에서 물건을 꺼내듯 곧바로 한국 기업·기관 목록을 내놨다. B가 매물을 가지고 있다고 주장한 장애우권익센터의 홈페이지에 접속하자 첫 페이지에 회원들에게 개인정보 유출 사실을 알리는 공지문이 팝업창으로 떴다. A는 한국 10대 기업을 모두 포함한 15개 대기업의 DB 40㎇를 가지고 있다고 주장했다. 운전면허증·여권·계좌번호 등이 포함됐다는 30㎇ 분량의 자료의 한국 DB 가격은 550달러(원화 약 75만원)였다. 국민일보는 정보보안기업 케이프랩스, 한국인터넷진흥원(KISA)의 화이트해커 양성 프로그램 화이트햇스쿨 출신 위협분석그룹 ‘다크넷즈’로 구성된 공동분석팀과 함께 2개월간 개인정보가 유출·유통되는 경로를 추적했다. 개인정보의 핵심 유통 경로인 다크웹 해킹포럼 25곳을 모니터링하고 취재 여부를 직접 밝히거나 정보 수집자를 가장하는 방식으로 판매자들과 직접 대화를 시도했다. ‘일반 쇼핑몰’ 꼭 닮은 불법 개인정보 쇼핑몰 한 다크웹 해킹포럼에 올라온 한국 이동통신사 개인정보 DB 판매글을 재구성한 모습. 모바일 릴게임야마토 통상 판매글에서는 국가와 기업명, 데이터 규모, 가격 등과 함께 데이터의 신빙성을 검증할 수 있는 샘플 데이터가 제공된다. AI 생성 이미지 다크웹은 말 그대로 ‘해커들의 쇼핑몰’이었다. 다크웹의 여러 사이트 중 해킹포럼은 해커들이 정보를 공유하고 유출한 정보를 판매하는 커뮤니티이자 거래소를 뜻한다. 여러 해킹포럼에는 해커들이 올린 전 세계의 유출 개인정보 판매글이 실시간으로 올라왔다. 조사 대상 해킹포럼 중 가장 가입자가 많은 ‘젤렌카’의 가입자는 약 794만명, 개설 후 13년간 쌓인 전체 게시글·댓글 수는 4260만여개에 달했다. 한국 판매글 역시 흔하게 볼 수 있었다. 케이프랩스 집계에 따르면 지난달 해킹포럼들에 올라온 한국 관련 게시글은 최소 407건이었다. 판매글은 삭제됐다가 다시 올라오기를 반복해 실제로는 이보다 더 많은 글이 올라온 것으로 추정된다. 조사 기간 동안 한국 DB 판매글이 가장 많이 올라온 해킹포럼은 다크포럼스였다. 개인정보 DB 거래가 이뤄지는 마켓플레이스(판매 게시판)와 함께 해킹과 관련한 정보를 공유하는 여러 게시판이 운영되고 있었다. 해커들은 활발하게 해킹 튜토리얼, 최신 해킹 및 매물 정보 등을 공유했다. 함께 작업할 팀원을 구하는 글이나 단순 잡담이 오가는 자유게시판과 최소한의 규칙을 적어둔 공지사항도 있었다. 운영자 C는 “마약, 무기 등은 판매해선 안 된다”고 적었다. 소통은 모두 영어로 이뤄졌다. 다크웹 해킹포럼 중 한국 개인정보가 가장 많이 유통되는 ‘다크포럼스’의 첫 화면을 재구성한 모습. 개인정보 DB 거래 게시판뿐만 아니라 해킹 강의, 무료 자료 공유, 자유게시판 등이 있어 해커들의 커뮤니티 기능을 하고 있다. AI 생성 이미지 마켓플레이스에 올라오는 판매글에는 특정 국가와 기업명, 데이터 규모, 종류, 가격 등이 명시됐다. 최신 데이터일수록 높은 가격에 거래됐다. 일부 판매자들은 ‘신선한’(Fresh)’ ‘2026’ 등의 문구를 붙여 최신 데이터라는 。을 강조했다. 가격은 천차만별이지만 통상 한 기업 DB는 수백~수천 달러 수준에서 거래된다. 기업 DB뿐만 아니라 여러 개의 DB를 조합해 여러 국가 이용자의 개인정보 묶음을 판매하는 경우도 있었다. 사이트에 보관된 개인정보에 접근할 수 있는 관리자 계정이나 관리자 페이지로 통하는 경로도 판매됐다. 구매자들은 해킹포럼의 댓글이나 쪽지 기능을 이용하거나 텔레그램 등 메신저를 통해 거래를 진행했다. 일부 판매자들은 자신이 운영하는 별도의 다크웹 사이트 주소를 올려두기도 했다. 중국어 기반 해킹포럼 장안불야성(CABYC)은 보다 더 거래 기능에 충실했다 바다이야기 apk . 판매글에는 개인정보의 종류, 금액 등과 함께 직접 해킹했는지, 여러 번 가공된 ‘N차 데이터’인지 등 데이터의 출처도 함께 표시됐다. 이는 해커가 직접 판매하는 1차 데이터 외에도 공개 데이터나 다른 사람이 해킹한 데이터를 구매해서 가공된 데이터들도 판매되고 있다는 것을 의미한다. 도매상부터 소매상까지, 해커와 수집가들 다크웹에서 개인정보DB를 파는 이들은 모두 해커일까. 그들의 정체에 대한 단서를 모으기 위해 대화를 걸어봤다. 최근 한국의 남성 의류 쇼핑몰 개인정보 DB를 판매한다고 올린 D는 해킹 방법까지 설명하며 자신이 직접 해킹한 데이터라는 .을 강조했다. 그는 특정 취약。을 언급하며 “거기에 있는 전체 접근 권한으로 DB를 덤프(통째로 유출하는 것)했다”며 “한국 사이트를 앞으로도 더 해킹할 계획”이라고 말했다. 구체적으로 여러 사이트를 조사해서 취약。이 있는 사이트를 자동으로 수집해주는 프로그램인 ‘스캐너’를 만들어 한국 사이트들을 훑고 있다고도 했다. 해커가 도매상이라면 도매상으로부터 물건을 받아 판매하는 소매상 개념도 있다. 바로 ‘데이터 수집가’다. 해커들이 판매 중인 데이터를 사들여 더 비싼 값에 여러 곳에 재판매하는 식이다. 취재팀이 접촉한 판매자 B는 스스로를 ‘데이터 수집가’라고 소개했다. 실제로 B가 제시한 판매 목록 중 최소 4건은 과거 다른 판매자가 판매했던 이력이 있는 자료로 확인됐다. 해킹과 데이터 수집을 병행하는 경우도 있다. 판매자 A의 정체가 그랬다. 그에게 해커인지 데이터 수집가인지를 묻자 “둘 다”라고 말했다. 그는 “(재판매의 경우) 400달러의 데이터를 구매해 1500달러에 팔고 1100달러의 수익을 올리는 식”이라며 “수익은 네가 어떻게 판매하느냐에 달려 있다”고 말했다. 전업 판매자들이 있는가 하면 본업을 두고 부업으로 이 일을 한다는 판매자들도 있었다. B는 “영국에서 작년에 학사를 마치고 지금은 커피숍 매니저를 하고 있다”며 “이 일은 부업으로 한다”고 주장했다. 그는 “한국에 대한 개인적인 감정은 없다. 좋은 나라라고 생각한다. 언젠가는 가보고 싶다"고 말했다. 반면 A는 팀을 꾸려서 전업으로 이 일을 하고 있다고 했다. 팀은 6개월마다 나라를 옮겨 다니고 있으며 현재는 독일에 있다고 한다. A가 주장하는 A팀의 한 달 수익은 매달 2만7000달러(한화 약 3600만원)~4만5000달러(한화 약 6000만원) 수준. 또 다른 판매자 E는 “해킹포럼에서 자금 세탁 방법을 찾던 중 한 중국인 남자가 정보를 문의하는 메시지를 보냈다. 그때부터 데이터 판매 일을 시작했다”며 “지금은 이 일을 전업으로 한다 바다이야기모바일 . 사업 같은 것”이라고 말했다. “진짜 비싼 정보는 VIP에게만” 데이터에는 ‘급’이 있다. ‘희소성’이 있는 핵심 데이터는 소수에게만 비싸게 팔렸다. 판매자들은 쉽게 구할 수 있는 기업 DB를 판매하면서 동시에 공개되지 않은 핵심 데이터를 찾아다녔다. 시중에 찾기 어려운 데이터들은 기존 이용자의 초대가 필요하거나 일정 금액 이상 유료로 결제해야 하는 해킹포럼에서 거래되는 경우가 많았다. 해킹포럼 ‘익스플로잇’의 가입비는 250달러(원화 약 34만원) 정도. 다크포럼스와 같은 무료 포럼에도 유료 이용자만 접근 가능한 VIP 게시판이 별도로 존재했다. 판매자 B는 “해커들은 정부기관 등 뚫기 어려운 사이트를 해킹하려고 시도한다”며 “해킹에 성공하면 그 데이터를 공개하지 않은 채 소수에게 비싸게 판다”고 설명했다. 여러 군데에서 거래될수록 정보의 가치는 떨어지기 마련이다. 이 때문에 한 명에게만 판매하겠다는 조건을 걸고 비싸게 판매하는 상품도 있었다. 이른바 ‘원 핸드 룰’이다. 한국 금융사 정보를 판매한다는 G는 “한 명에게만 판매한 뒤 관련 게시물을 삭제하겠다”고 밝혔다. 그는 데이터의 값으로 원화 3억원이 넘는 금액을 제시했다. 단골이 돼서 신뢰가 쌓이면 구매자들이 해커나 판매자에게 직접 특정 데이터를 구해달라고 요청하는 경우도 있다. 판매자 E는 “많은 사람이 나에게 한국 군 관련 데이터를 물어본다. 구하기 꽤 어려운 편”이라고 말했다. B는 “한국 3대 통신사의 유출 데이터를 구하는 고객들이 많다”며 실제로 해당 데이터에 대해 문의한 구매자와의 대화 내역을 캡처해 보여주기도 했다. 해커를 속이는 사기꾼들 불법 거래가 오가는 익명의 공간이었지만 이들은 다양한 방식으로 신뢰를 보증했다. 이들이 판매 중인 개인정보가 실제 해킹으로 얻은 것인지, 유효한 데이터인지 등은 데이터를 구매해 확인하기 전까진 알 수 없다. 그렇기 때문에 판매자들은 일부 샘플을 제공해 구매자들이 그 진위나 신빙성을 검증할 수 있도록 한다. 시간이 지나서 시장 가치를 잃은 개인정보는 판매자들의 평판을 쌓는 도구로 쓰였다. 이들은 ‘데이터베이스’ 게시판에 이런 개인정보 DB를 무료로 풀었다. 가입자가 댓글만 달면 다운받을 수 있는 식이다. 자료를 공개한 판매자는 다른 이용자의 평판을 얻고, 다른 이용자들은 무료로 대규모 DB를 얻을 수 있는 구조다. 여기엔 특정 종교 교인 128만명의 개인정보도 포함돼 있었다. 해당 데이터엔 회원들의 이름, 전화번호, 주소는 물론 직업, 입교 날짜 등의 민감정보도 포함돼 있었다. 평판이 쌓이면 프로필에 보이는 평판 。수(reputation)가 올라갔다. 황금성게임다운받기 평판은 데이터의 신빙성을 보증하는 근거로 쓰였다. ‘VIP’나 ‘GOD’ 같은 등급이 달리기도 했다. 다만 이 등급은 돈을 주고도 살 수도 있다. 등급에 따라 접근할 수 있는 게시판이나 주고받을 수 있는 쪽지의 양 등이 달라졌다. 거래는 제3자가 대금을 보관했다가 실제 데이터 거래가 확인되면 이 대금을 보내주는 에스크로 형식이 가장 흔했다. 각 해킹포럼마다 이를 중개하는 ‘중개인’이 존재했다. 대부분의 거래는 비트코인을 비롯한 가상자산으로 이뤄졌다. 다크웹 해킹포럼 ‘다크포럼스’에 올라온 한 한국 데이터 판매자에 대한 사기 신고 게시글을 재구성한 모습. 마치 재판처럼 운영자가 양측의 의견을 들은 뒤 계정 정지 등의 판정을 내린다. AI 생성 이미지 허위 데이터를 판매하거나 돈을 줬는데도 데이터를 보내지 않으면 신고하는 ‘스캠(scam) 리포트’ 게시판도 있었다. 이곳에선 신고당한 판매자에 대한 일종의 재판이 이뤄졌다. 신고자가 신고 내역을 적으면 신고당한 이용자는 자신을 변호하는 답글을 달았다. 여러 차례 공격과 방어가 오가고 나면 운영자는 양측의 주장을 판단해 신고 대상자에 대한 처분을 결정했다. 지난달 다크포럼스의 스캠 리포트 게시판에는 한국의 대형 이동통신사, 대형 전자상거래 플랫폼 등의 유출 개인정보를 판매한다고 올린 판매자 F에 대한 재판이 열렸다. 신고자는 “F가 8000달러의 대금을 받고도 데이터를 공유해주지 않았다”고 주장했다. 반면 F는 “파일을 전달하는 플랫폼 업체가 중간에서 사기를 쳤다”며 자신도 그 대금을 받지 못했다고 반박했다. 운영자는 신고자의 손을 들어줬다. F의 계정은 영구 정지됐다. 이같은 조치는 F에게도 큰 손해를 유발한다. 새 계정을 만들더라도 그 동안 쌓은 평판이나 거래 기록을 모두 잃게 된다. 암시장 떠도는 공공부문 계정 수만개 개인정보 암시장에는 청와대와 국회, 검찰 등의 도메인이 붙은 공공부문 계정도 유통되고 있었다. 케이프랩스 집계에 따르면 올해 1월부터 현재까지 다크웹 등에 유통되는 공직자통합메일(korea.kr) 관련 계정 정보는 2만301건, 그 외 정부 관련 도메인(go.kr)이 포함된 계정 정보는 2만2924건이었다. 군 관련 계정(mil.kr) 역시 54건으로 집계됐다. 대부분 이메일과 비밀번호가 짝지어져 유통되는 식이다. 주요 기관 도메인을 보면 검찰(spo.go.kr) 810건, 법원(scourt.go.kr) 671건, 경찰(police.go.kr) 378건, 국회(assembly.go.kr) 221건 등이었다. 심지어 청와대(president.go.kr) 도메인이 포함된 계정도 8건 발견됐다. 각 기관에 확인해보니 검찰과 법원, 경찰, 국회 도메인의 유출 계정에는 현재도 사용되는 계정이 상당수 포함돼 있었다. 손오공릴게임다운로드 경찰과 법원 등은 취재팀이 제시한 유출 계정 중 유효한 계정에 대해선 비밀번호를 변경하도록 하는 등의 보안 조치를 취했다고 밝혔다. 대법원 관계자는 “현재 사용 중인 계정 407건의 사용자들에 대해 비밀번호 변경 등 필요한 보호 조치를 취할 수 있도록 즉시 안내했다”며 “불법적으로 유통되는 계정 등 정보의 동향을 지속적으로 확인하는 등 계정정보 악용과 피해를 방지하기 위해 노력하겠다”고 밝혔다. 다만 이들은 내부망 로그인을 위해선 별도 인증서가 있어야 하기 때문에 계정과 비밀번호만으로는 접속할 수 없다는 입장이다. 국회사무처 관계자는 “이메일 주소와 비밀번호만으로는 국회 메일에 로그인할 수 없으며 로그인에 필요한 인증서도 정기적으로 갱신한다”고 말했다. 대검 관계자도 “검찰은 업무망과 인터넷망을 엄격히 분리해 인터넷 메일을 통한 업무망 침입은 불가능한 상황”이라고 설명했다. 각 기관들도 이러한 계정이 유통된다는 사실이 해당 기관의 해킹을 의미하는 게 아니라고 강조했다. 공공부문 계정 주소를 활용해서 외부 사이트에 가입한 경우, 보안이 허술한 외부 사이트를 통해 계정 정보가 유출됐을 가능성이 있다. 하지만 이메일 주소와 비밀번호 조합은 크리덴셜 스터핑(대입 공격), 표적형 피싱, 내부망 침투의 출발。이 될 수 있기 때문에 일부라도 진짜 계정이 포함돼 있다면 보안 대책이 시급한 상황이다. 정부와 협업 경험이 있는 한 보안 전문가는 “별도 인증서 없이 아이디와 비밀번호만으로도 접근이 가능한 정부 사이트들도 있고 협력사나 외부 기관에 이 정보를 토대로 로그인을 시도할 가능성도 있다”며 “결국 정보가 모이다 보면 공격에 활용될 여지가 커지기 때문에 공공부문에서는 더 각별한 주의가 필요하다”며 “보다 체계적인 실태 파악과 개선 대책이 필요하다”고 지적했다. 개인정보 유출 조회하기 국민일보는 정보보안기업 케이프랩스와 함께 개인정보 유출을 확인하고 정기적으로 모니터링할 수 있는 어플리케이션(앱) ‘트렛메시 고’(ThreatMesh Go)를 출시했다. 케이프랩스가 다크웹과 텔레그램 등을 수집한 유출 데이터에 자신의 개인정보가 포함돼 있는지 확인할 수 있는 방식이다. 앱에 이메일을 등록하면 등록 시.에 해당 이메일이 포함된 개인정보의 유출 여부를 확인할 수 있다. 발견 기록에는 이메일 주소, 최초 확인일, 노출된 정보의 종류, 그리고 조치 방법이 표시된다. 최대 3개의 이메일까지 등록할 수 있다. 한번 이메일을 등록해두면 매번 다시 조회해보는 번거로움 없이 주기적으로 유출 여부를 조회해 업데이트한 뒤 사용자에게 안내한다. 새로운 정보 유출이 발생하면 앱 알림을 통해 전달받을 수 있다. 앱은 구글 플레이스토어와 애플 앱스토어를 통해 다운받을 수 있다. 아래 QR코드를 찍으면 앱을 다운받을 수 있는 사이트(https://go.threatmesh.info/)로 곧바로 연결된다. 함된 개인정보는 적