국제 해킹조직 'ShinyHunters' 성인갈취 이메일 확산 파장

해킹조직 ‘ShinyHunters’ 대량 유출 데이터 재활용…저가 성인갈취 이메일 사기 확산

해킹조직 ‘ShinyHunters’가 유출한 수천만 건 이메일·이름·비밀번호 데이터가 스팸 성인갈취(sextortion) 이메일 제작에 재활용되며, 공격자는 수신자 실제 계정 정보를 언급해 위협 신뢰도를 높이는 방식이다.
공격 메일은 피해자가 포르노 사이트 접속 시 웹캠을 해킹해 촬영했다는 설정을 사용하고, 유출된 실제 비밀번호나 서비스명을 함께 제시해 피해자가 과거 침해 이력을 현재 해킹으로 오인하게 만들며 심리적 압박을 극대화한다.
요구 금액은 비트코인 기준 약 2,000달러 수준으로 책정되며, 발송 규모는 자동화 도구를 통해 전 세계 수십만·수백만 계정으로 확산돼 개별 피해액은 작지만 누적 수익과 사회적 불안 확산 효과가 크게 나타나는 구조다.
과거 침해로 유출된 데이터가 저비용 협박 이메일에 장기간 재활용되고 있어, 우리 정부의 ‘침해 사고 후 후속관리’와 다국적 해킹조직 공조수사 강화, 국산 위협 인텔리전스·스팸 차단 솔루션 수출 육성 정책이 동시에 요구되는 상황이다.
이메일·계정 기반 협박이 일상적 범죄로 고착되면 국민 신뢰와 디지털 이용 위축, 성 관련 2차 피해 우려가 커지므로, 한국은 공공·통신망 수준의 대규모 스팸 차단 인프라 투자, 다국적 데이터 유출 정보 공유, 디지털 성범죄 대응 체계 고도화를 통해 안보·산업 경쟁력을 동시에 강화할 필요가 있다.