충격! KS한국고용정보 해킹으로 임직원 7천여 명 개인정보 다크웹에서 팔리고 있다

여러분은 회사에 제출한 자신의 개인정보가 언제 어디서 누구에게 노출될지 걱정해 본 적 있으신가요? 최근 국내 기업 KS한국고용정보가 대규모 해킹 공격을 당해 수많은 직원들의 민감한 개인정보가 유출된 충격적인 사건이 발생했습니다. 더 심각한 것은 이 정보들이 다크웹에서 거액에 판매되고 있다는 사실입니다. 과연 무슨 일이 벌어진 걸까요?

KS한국고용정보가 외부로부터 해킹 공격을 받았다.

사건 개요: 22GB 규모의 대형 정보 유출 사태

2025년 4월 19일, KS한국고용정보는 외부 해커에 의한 공격으로 내부 시스템이 뚫리며 대규모 개인정보 유출 사태가 발생했습니다^1. 이 회사는 고객센터 도급운영을 전문으로 하는 기업으로, 소속 임직원만 7,000명이 넘는 대형 기업입니다^1.

해커는 탈취한 계정을 통해 내부 시스템에 침입한 후, 임직원 관련 정보와 문서들을 외부로 대거 유출시켰습니다^4. 더 충격적인 사실은 유출된 데이터의 규모가 무려 22GB에 달하며, 이 데이터가 다크웹에서 15,000달러(약 2천만원)에 판매되고 있다는 점입니다^4.

이번 사태의 심각성은 단순히 직원들의 기본 정보뿐만 아니라 극도로 민감한 개인 서류까지 유출되었다는 데 있습니다.

ChatGPT image 어두운 다크웹 시장 한복판에 KS로고가 새겨진 화려한 포장재로 둘러싼 가판대

유출된 정보의 범위: 상상 이상의 개인정보 대량 노출

이번 해킹으로 유출된 정보의 범위는 일반적인 개인정보 유출 사고를 훨씬 뛰어넘는 수준입니다. 유출된 정보를 크게 두 가지로 나눌 수 있습니다.

암호화된 상태로 유출된 정보

• 이름과 생년월일
• 주민등록번호 뒷자리
• 이메일 주소
• 비밀번호
• 주소 정보
• 계좌번호
• 전화번호^1

 

KS한국고용정보 해킹

 

암호화되지 않은 채 유출된 고위험 정보

• 직원 사진
• 신분증 사본(주민등록증, 운전면허증)
• 통장 사본
• 근로계약서
• 자필 서명 정보
• 급여 정보와 급여명세서
• 가족관계증명서
• 주민등록등본
• 혼인관계증명서^1

보안 업계 전문가는 "웹 사이트나 내부 서버 등이 해킹됐을 때, 회사 보유 개인정보 선에서 정보가 유출되는 것이 일반적"이라며 "하지만 이번엔 신분증이나 통장 사본, 주민등록등본 등이 유출된 것을 보면 대부분 입사할 때 제출하는 서류로 파악돼 회사의 '인사정보시스템'이 통째로 공격 받은 것으로 분석된다"고 설명했습니다^1.

특히 놀라운 점은 수년 전 퇴사한 임직원들의 정보까지 함께 유출되었다는 사실입니다^4. 이는 기업의 개인정보 보관 및 파기 정책에 심각한 문제가 있음을 시사합니다.

다크웹에서 판매 중인 유출 데이터: 실시간으로 진행 중인 범죄

이번 사건의 가장 충격적인 부분은 유출된 데이터가 단순히 유출로 끝나지 않고 다크웹에서 실제로 판매되고 있다는 점입니다^4. 다크웹에 올라온 판매 게시글에 따르면:

• 판매 내용: KS한국고용정보에서 탈취한 것으로 보이는 내부 데이터
• 포함 정보: 모든 이메일 계정 접근권, SQL 데이터베이스, 재무자료, 문서, 직원 신원정보
• 데이터 용량: 약 22GB
• 판매 가격: 15,000달러
• 연락 방법: 다크웹 상 익명 통신 수단인 Tox와 PGP 서명을 통해 연락^4

이러한 정보가 범죄자들의 손에 넘어갈 경우, 명의 도용, 보이스피싱, 계좌 탈취 등 2차 피해로 이어질 가능성이 매우 높습니다^1. 특히 주민등록증과 통장 사본, 서명 정보 등이 함께 유출되었다는 점에서 피해의 심각성이 크게 증가합니다.

 

SKT 해킹 사고 대응! 전 고객 유심 무상교체 확정, 이것만 알면 안전하다

 

유사 사례: 최근 급증하는 기업 정보 유출 사고들

KS한국고용정보 유출 사건은 최근 발생한 여러 대형 개인정보 유출 사고 중 하나에 불과합니다. 2025년 들어 개인정보 유출 사고가 연이어 발생하고 있습니다:

• 2025년 4월 19일: SK텔레콤 악성코드 감염으로 유심 정보 유출 사고 발생^2
• 2025년 4월 15일: 렌터카 '허츠' 개인정보 유출 사고^2
• 2025년 4월 14일: '티머니' 개인정보 유출 사고^2
• 2025년 4월 4일: SNS 서비스 엑스(X), 이용자 2억명 개인정보 유출 의혹^2

이처럼 기업들의 개인정보 유출 사고가 빈번하게 발생하는 가운데, 이번 KS한국고용정보 사태는 유출된 정보의 민감도와 범위 측면에서 훨씬 더 심각한 수준입니다.

회사의 대응: 피해 확산 방지를 위한 조치

KS한국고용정보는 개인정보 유출 사실을 인지한 후 다음과 같은 조치를 취했습니다:

• 한국인터넷진흥원(KISA) 등 유관 기관에 신고 완료
• 해킹된 시스템 분리 및 신규 서버로 사이트 이전 등 피해 확산 방지 조치 시행
• 임직원들에게 비밀번호 변경 등의 보안 조치 권고
• 개인별로 유출된 개인정보 항목을 확인할 수 있는 조회 시스템 마련^1

회사 측은 개인정보 유출로 인한 손해 발생 시, 개인정보 분쟁조정위원회 분쟁조정 신청 등을 안내하고 있다고 밝혔습니다^1. 그러나 이미 유출된 정보는 다크웹에서 판매되고 있어 실질적인 피해 방지에는 한계가 있습니다.

전문가가 말하는 정보 유출 후 대처 방법

만약 여러분이 이번 사태로 개인정보가 유출됐다면, 지금 바로 다음과 같은 조치를 취해야 합니다:

1. 비밀번호 즉시 변경: 모든 중요한 온라인 계정의 비밀번호를 즉시 변경하세요.
2. 2단계 인증 활성화: 가능한 모든 서비스에 2단계 인증을 설정하여 추가 보안 계층을 마련하세요.
3. 금융 계좌 모니터링: 비정상적인 거래가 없는지 정기적으로 확인하세요.
4. 신용 정보 모니터링: 본인도 모르는 새로운 계좌나 대출이 발생하지 않았는지 확인하세요.
5. 보이스피싱 주의: 개인정보를 활용한 정교한 사기 시도에 각별히 주의하세요.
6. 법적 대응 준비: 피해 발생 시 증거를 수집하고 관련 기관에 신고하세요.

이것만 기억하세요: 개인정보 유출의 장기적 위험성

KS한국고용정보 개인정보 유출 사태는 단기적인 문제로 끝나지 않을 수 있습니다. 특히 주민등록번호, 신분증 사본, 가족관계증명서 등 변경이 어렵거나 불가능한 정보들이 유출되었다는 점에서 장기적인 피해 가능성이 큽니다.

개인정보 유출의 심각성은 즉각적인 금전적 피해뿐만 아니라, 장기간에 걸쳐 발생할 수 있는 신원 도용과 사기의 위험에 있습니다. 기업들은 이러한 심각한 위험을 인지하고 개인정보 보호에 더욱 철저한 대책을 마련해야 할 것입니다.

여러분은 온라인상에서 본인의 개인정보가 어떻게 관리되고 있는지 항상 주의를 기울이고, 불필요한 개인정보 제공은 최소화하는 것이 중요합니다. 우리 모두 디지털 시대의 개인정보 보호에 더 많은 관심을 가져야 할 시점입니다.

#KS한국고용정보 #개인정보유출 #다크웹 #해킹 #사이버보안 #개인정보보호 #신원도용 #보이스피싱 #데이터유출 #정보보안 #사이버범죄 #개인정보침해

⁂