[단독] 해커, 국내 구매 대행사 회원 개인정보 브리치포럼에 공개

국내 구매 및 대행 서비스 기업의 개인정보가 브리치포럼에 올라왔다.

7일 오후 5시 40분경 해커는 브리치포럼에 국내 구매 및 대행 서비스 기업의 개인정보 샘플을 공개했다.

해커가 공개한 샘플 개인정보는 아이디, 패스워드, 이메일, 전화번호, 핸드폰번호, 주소 등이다. 파일은 암호화 처리가 되지 않은 파일 그대로 노출됐다.

이 뿐만이 아니다. 닉네임 'Michaell'을 사용하는 해커는 개인정보를 다운로드 받을 수 있도록 링크를 공개했다.

해커가 공개한 링크는 엑셀파일이 다운로드된다. 엑셀파일은 'tb_users', 'sp_message_log' 파일명 2개로 구분된다. 'tb_users' 파일은 아이디, 이메일, 전화번호 등 약400여명 개인정보가 포함돼 있다. 'sp_message_log' 파일은 사이트 링크가 포함돼 있으며, 회원가입한 사용자들에게 안내한 메시지 등이 담겨 있다.

마지막 회원 가입 년도는 2018년으로, 유출된 개인정보와 회원정보가 일치했다. 개인정보가 유출된 사이트 최신 글은 2024년도에 올라왔다. 즉 오래전 해킹됐거나, 2018년까지 데이터만 해커가 공개, 또는 확보했을 것으로 보인다.

하지만 오래된 데이터 유출이든, 해커가 2018년까지 데이터만 공개했든 실제 회원정보가 일치했단 건 제대로 보안 조치가 되지 않고, 개인정보 관리가 허술했다는 것이다. 최근 랜섬웨어 공격, 개인정보 유출 사례가 많은 만큼 철저한 보안 관리가 필요하다.

보안업계 관계자는 "유출된 정보에 패스워드는 암호화됐지만 이름, 이메일, 휴대전화번호, 주소 등이 그대로 유출됐다"며 "개인정보를 활용한 2차 악용이 예상되는 만큼 유출된 사용자들에게 고지가 필요하다"고 당부했다.

염흥열 순천향대 명예 교수는 "우리나라 개인정보 안전조치가 미흡했던 시기에 유출된 개인정보로 보인다"며 "오래된 정보이지만, 핸드폰 번호 등 일부 개인정보는 현재까지 유효할 수 있다"고 우려했다.

염흥열 교수는 "개인정보 유출로 인한 법적 의무사항을 수행하고, 특히 피해 당사자인 정보주체에게 유출 사실을 72시간 내 통보해야 한다"며 "유출 원인 조사와 확산 방지 대책의 수립도 필요하다"고 강조했다.

Related Materials

• RE/MAX allegedly hit by hacker attack - Cybernews, 2025년
• RE/MAX Targeted by Medusa Ransomware in Alleged 150GB Data Breach - Daily Security Review, 2025년
• Breach Roundup: Real Estate Firm Exposes Celebrity Data - BankInfoSecurity, 2024년
• 1.5 billion records leaked in Real Estate Wealth Network Data Breach - SecurityInfoWatch, 2023년
• AT&T Repackaged Data Leak 2025: New Risks from Old Breaches - ComplexDiscovery, 2025년

부활한 브리치포럼즈, 같은 듯 달라 의구심이 뭉글

💡Editor’s Pick - 갑자기 사라진 브리치포럼즈, 갑자기 복구돼 - 새 관리자 N/A, 모두 돌아오라고 바쁘게 손짓 - XSS 사라진 시점에 알맞은 복귀 vs. 사법 기관의 하니팟 사라진 줄 알았던 다크웹 마켓플레이스인 브리치포럼즈(BreachForums)가 되살아났다. 다른 주소, 다른 모양, 다른 이름을 써 살림을 새로 차린 게 아니다. 이전의 주소와

The Tech EdgeJustAnotherEditor

[단독] 다크웹, 지우병원 개인정보 1000달러 판매글 올라와

💡Editor Pick - 해커, 지난 26일 다크웹에 지우병원 개인정보 1000달러 판매글 올려 - 지우병원 외에도 4월 최신 이력서 800만개 보유 주장 판매 다크웹에 지우병원 개인정보 판매 게시글이 올라온 정황이 포착됐다. 지우병원이 랜섬웨어 공격을 받아 개인정보가 유출됐다고 공지한 만큼, 사건 연관성도 주목된다. 해커는 지난 26일 오전 7시 8분경 다크웹에 지우병원 개인정보

The Tech EdgeCheifEditor

[단독] 공인중개사 교육 사이트 개인정보 유출?...해커, 다크웹에 공개

💡Editor Pick - 지우병원 데이터 공개한 해커, 이번엔 공인중개사 교육사이트 해킹 주장 - 다크웹에 이름, 주소, 핸드폰 번호 등 개인정보 샘플 공개 공인중개사 교육 사이트 개인정보가 다크웹에 올라온 정황이 포착됐다. 다크웹 사이트 기준 4일 오전 8시 58분경, 닉네임 ‘Iburaham.muhame’ 사용 해커는 공인중개사 교육 사이트 주소와 개인정보를 공개했다. 해커가 샘플로

The Tech EdgeCheifEditor