[국내보안뉴스] 다크웹에 등장한 올리브영·카카오모빌리티 개인정보, AI 생성 '가짜'로 판명
· 2026-10-11 07:00
· 조회 19
· 원문 ↗
최근 다크웹 상에서 국내 주요 기업인 CJ올리브영과 카카오모빌리티의 고객 개인정보를 판매한다는 게시물이 연이어 발견되어 파장이 일었습니다. 하지만 해당 기업들이 내부적으로 정밀 조사를 진행한 결과, 게시된 데이터는 실제 고객 정보가 아닌 인공지능(AI) 등을 활용해 정교하게 조작된 '가짜 데이터'인 것으로 최종 확인되었습니다.
이번 사건은 'araragi'라는 닉네임의 공격자가 회원번호, 이름, 휴대전화번호, 이메일 등이 포함된 샘플을 공개하며 실제 해킹이 발생한 것처럼 위장하면서 시작되었습니다. 비록 기업 시스템의 직접적인 침해나 실제 개인정보 유출 피해는 없는 것으로 나타났으나, 공격자들이 생성형 AI를 악용해 허위 유출 데이터를 만들고 금전을 요구하는 새로운 형태의 사이버 사기 수법이 본격화되었음을 보여줍니다.
따라서 기업 보안 담당자들은 다크웹 내 유출 주장에 대해 무조건적인 패닉에 빠지기보다는, 위협 인텔리전스(CTI) 및 교차 검증 시스템을 통해 교묘해진 가짜 데이터를 신속히 가려내는 대응 역량을 강화해야 합니다. 아울러 일반 사용자들 역시 이러한 허위 정보가 향후 스미싱이나 피싱 공격의 미끼로 악용될 수 있음을 인지하고 출처가 불분명한 메시지에 주의를 기울여야 합니다.
♥ 추천 0
이번 건은 AI가 생성한 허위 데이터였지만, 개발팀 입장에서는 실제 유출 주장 발생 시 진위 여부를 신속하게 판별할 수 있는 모니터링 아키텍처의 중요성을 재확인한 사례입니다.
DB 내에 모니터링용 캐너리 데이터(Canary Data)를 심어두거나 식별 패턴을 관리하면 소스코드 및 DB의 실제 침해 여부를 훨씬 빠르게 검증하고 대응할 수 있습니다.
단순 해프닝으로 넘기기보다는, 현재의 데이터 유출 탐지(DLP) 파이프라인과 DB 접근 제어 로깅 체계를 다시 한번 점검하는 계기로 삼아야 합니다.
공격자들이 실제 DB를 탈루하는 고위험 공격 대신, 생성형 AI로 가짜 데이터를 만들어 위협 인텔리전스(CTI)를 교란하는 노이즈 공격 방식을 보여줍니다. 이는 기업의 침해사고 대응(IR) 자원을 소진시키고 실제 진행 중인 공격을 숨기는 연막(Decoy) 전략으로 악용될 수 있습니다. 오펜시브 보안 관점에서는 이러한 허위 유출 소동에 현혹되지 않고, 실제 노출된 API나 인증 체계 등 실질적인 공격 표면(Attack Surface)을 식별하고 점검하는 데 집중해야 합니다.
AI를 활용해 교묘하게 제작된 가짜 유출 정보는 단순 해프닝을 넘어 기업의 브랜드 평판과 신뢰도에 실질적인 타격을 주는 새로운 위협 요소입니다. 이제 조직은 무분별한 다크웹 루머에 섣불리 흔들리지 않도록 사이버 위협 정보(CTI)의 교차 검증 역량을 강화하고 내부 데이터 모니터링을 고도화해야 합니다. 보안 거버넌스 관점에서도 실제 데이터 유출 대응뿐만 아니라 허위 정보에 기반한 사이버 공갈 및 평판 리스크까지 포함한 통합 위기관리 체계를 확립해야 할 때입니다.