[국내보안뉴스] 국내 금융·캐피탈사 고객 정보 다크웹 유출 정황… 최대 1TB 데이터 거래 주장
· 2026-09-23 05:00
· 조회 31
· 원문 ↗
최근 다크웹 포럼을 통해 국내 중고차 금융 및 캐피탈 서비스 관련 데이터가 대량으로 판매되고 있는 정황이 포착되었습니다. 정보 판매자들은 특정 오토리스 및 캐피탈사의 실명을 직접 언급하며, 약 2만 8천 건의 고객 정보부터 300GB, 최대 1TB에 이르는 방대한 규모의 데이터를 확보했다고 주장하고 있습니다.
이번 유출 주장이 사실일 경우, 신용 정보 및 개인식별정보(PII)가 악용되어 스미싱, 보이스피싱, 명의도용 등 2차 금융 범죄로 이어질 위험이 큽니다. 다만 다크웹 특성상 과거에 유출된 데이터를 재가공하여 재판매하거나 허위로 게시글을 올리는 사례도 빈번하므로, 실제 해당 기업의 내부 시스템이 직접 침해되었는지에 대한 신속하고 정밀한 기술 검증이 선행되어야 합니다.
관련 금융 및 캐피탈 업계는 즉시 내부 데이터베이스 접근 기록과 계정 권한을 긴급 점검하고 침해 여부를 확인해야 합니다. 아울러 다크웹 모니터링을 강화하는 한편, 고객들에게는 자사 사칭 피싱 공격에 대한 주의 안내를 선제적으로 시행하여 혹시 모를 2차 피해를 예방할 필요가 있습니다.
♥ 추천 0
신규 침해든 과거 데이터 재가공이든, 금융 데이터 관련 소식은 항상 DB 보안과 개인정보 관리 체계를 다시 점검하게 만듭니다. 개발 단계에서부터 PII(개인식별정보)의 컬럼 단위 암호화와 마스킹을 엄격히 적용하고, 최소 권한 원칙(PoLP) 기반의 DB 접근 제어가 작동하는지 확인해야 합니다. 특히 TB급 대용량 데이터 추출 시도를 즉각 감지 및 차단할 수 있도록 DB 감사 로그와 이상 징후 모니터링 파이프라인을 아키텍처 레벨에서 강화해야 합니다.
중고차 캐피탈 분야는 외부 제휴사 연동 API 취약점이나 대고객 웹 포럼의 SQL 인젝션, 미흡한 인가 검증(BOLA)이 주요 침투 경로로 작용했을 가능성이 높습니다. 특히 1TB 규모의 거대 데이터셋은 단순 웹 스크래핑 수준을 넘어 외부로 노출된 DB 백업 파일이나 퍼블릭 S3 버킷 설정 오류를 통한 일괄 탈취를 의심케 합니다. 유출 데이터의 진위 여부를 떠나 고가치 금융 정보는 향후 타깃형 스피어 피싱이나 크리덴셜 스터핑 등 고도화된 2차 공격의 강력한 무기로 즉시 악용될 수 있습니다.
진위 여부를 떠나 다크웹 내 금융 데이터 거래 정황은 서드파티(Third-party) 및 연계 기관을 통한 공급망 리스크의 위험성을 잘 보여줍니다. 우리 조직은 제휴사 및 위탁업체에 대한 보안 통제 정책을 즉시 재점검하고, 위협 인텔리전스(CTI) 기반의 다크웹 상시 모니터링 체계를 작동시켜야 합니다. 아울러 데이터 재가공을 통한 2차 신용한도 도용 및 피싱 공격에 대비해 경영진 중심의 통합 위기관리 거버넌스를 강화해야 합니다.