국제 해킹조직 ‘ShinyHunters’ 성인갈취 이메일 확산 파장

해킹조직 ‘ShinyHunters’ 대량 유출 데이터 재활용…저가 성인갈취 이메일 사기 확산

• 해킹조직 ‘ShinyHunters’가 유출한 수천만 건 이메일·이름·비밀번호 데이터가 스팸 성인갈취(sextortion) 이메일 제작에 재활용되며, 공격자는 수신자 실제 계정 정보를 언급해 위협 신뢰도를 높이는 방식이다.
• 공격 메일은 피해자가 포르노 사이트 접속 시 웹캠을 해킹해 촬영했다는 설정을 사용하고, 유출된 실제 비밀번호나 서비스명을 함께 제시해 피해자가 과거 침해 이력을 현재 해킹으로 오인하게 만들며 심리적 압박을 극대화한다.
• 요구 금액은 비트코인 기준 약 2,000달러 수준으로 책정되며, 발송 규모는 자동화 도구를 통해 전 세계 수십만·수백만 계정으로 확산돼 개별 피해액은 작지만 누적 수익과 사회적 불안 확산 효과가 크게 나타나는 구조다.
• 과거 침해로 유출된 데이터가 저비용 협박 이메일에 장기간 재활용되고 있어, 우리 정부의 ‘침해 사고 후 후속관리’와 다국적 해킹조직 공조수사 강화, 국산 위협 인텔리전스·스팸 차단 솔루션 수출 육성 정책이 동시에 요구되는 상황이다.
• 이메일·계정 기반 협박이 일상적 범죄로 고착되면 국민 신뢰와 디지털 이용 위축, 성 관련 2차 피해 우려가 커지므로, 한국은 공공·통신망 수준의 대규모 스팸 차단 인프라 투자, 다국적 데이터 유출 정보 공유, 디지털 성범죄 대응 체계 고도화를 통해 안보·산업 경쟁력을 동시에 강화할 필요가 있다.

정부는 해외 대형 데이터 유출을 국내 위험지표로 관리하는 상시 모니터링 체계를 구축하고, 통신·메일 사업자와 연계한 국가 단위 스팸·갈취 메일 차단 인프라를 조기에 마련해야 한다.

주요 용어: ShinyHunters(대형 데이터 유출을 반복하는 국제 해킹조직), Sextortion 이메일(성적 내용을 미끼로 금전을 요구하는 갈취형 스팸 이메일)

출처: BleepingComputer