【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[실시간뉴스]오늘 받은 대출상담, 텔레그램서 ‘실시간 DB’ 상품이 됐다

온카뱅크관리자

2026-09-29 06:07:35

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">[해커들의 쇼핑몰, 다크웹 추적기] <br>주식·렌터카·분양DB 등도 거래 <br>실제 정보와 일치… 유출 가능성 <br>새 정보일수록 비싸… 舊DB 할인 <br>‘결번AS’에 고객응대까지 기업화</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="6YT53cu5CO">
          <figure class="figure_frm origin_fig" contents-hash="502e855632b8d4336610eb25c33061fe1b65e0d2eb8bd0c4e5269c266522e265" dmcf-pid="PGy10k71vs" dmcf-ptype="figure">
           <p class="link_figure"><img alt="텔레그램에서 개인정보 데이터베이스(DB)를 불법 판매하고 있는 계정들. 직접 해킹해 확보한 데이터임을 강조하며 홍보하고 있다. 판매자들은 허위 매물을 걸러내기 위해 일종의 ‘협회’에 해당하는 ‘제휴방’도 운영한다(왼쪽부터). 텔레그램 캡처" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/29/kukminilbo/20260929021813365cxnb.png" data-org-width="648" dmcf-mid="4M3B2l8ByC" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/29/kukminilbo/20260929021813365cxnb.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            텔레그램에서 개인정보 데이터베이스(DB)를 불법 판매하고 있는 계정들. 직접 해킹해 확보한 데이터임을 강조하며 홍보하고 있다. 판매자들은 허위 매물을 걸러내기 위해 일종의 ‘협회’에 해당하는 ‘제휴방’도 운영한다(왼쪽부터). 텔레그램 캡처
           </figcaption>
          </figure>
          <p contents-hash="ebbc2b1e3f188eb1f19d849a0d9d4f9a63d5ea97f23ec48c62d6038adaca8afe" dmcf-pid="QHWtpEztCm" dmcf-ptype="general"> 텔레그램에서 한국 개인정보 데이터베이스(DB)를 불법 판매하는 계정 A는 28일 “지역, 주소, 나이, 성별 타겟 DB 모두 가능”이라고 홍보하고 있었다. 계정 A의 개인정보 상품 목록에는 ‘주식 DB’, ‘대출 DB’ 따위의 이름이 붙어 있다. 구매자의 목적과 용도에 맞게 필요한 개인정보를 ‘맞춤형’으로 제공한다는 의미로 보인다. 정보의 소스는 주식 투자정보업체나 대출 상담 사이트에서 불법 유출한 개인정보로 추정된다. </p>
          <p contents-hash="bce4587b973413d55cb5c0544824f10d0562f6163f73bbb199c51877c91fb078" dmcf-pid="xgncw2Oclr" dmcf-ptype="general">계정 A에 올라온 ‘실시간 정책자금 사업자 DB’라는 상품의 샘플 화면에는 이름, 전화번호, 사업자명, 사업자번호, 업종, 지역과 함께 필요자금 규모, 기존출대출 규모, 신용점수, 연체 여부 등이 총망라돼 있었다. 구체적인 상담을 통해서만 파악이 가능한 민감 정보들이다. 이 DB의 진위를 검증하기 위해 공개된 샘플 데이터의 사업자명과 기업 정보 등을 대조해본 결과 상당 부분 실제 정보와 일치한 것으로 나타났다. 실제 데이터가 유출됐을 가능성을 배제할 수 없는 것이다. </p>
          <p contents-hash="cf2e48e0d78c7eb65db7944b56bd07e8bae8a8df08987d5a1abb8056783d3e20" dmcf-pid="yF5uBO2ulw" dmcf-ptype="general">국민일보는 정보보안기업 케이프랩스, 한국인터넷진흥원(KISA)의 화이트해커 양성 프로그램 ‘화이트햇스쿨’ 출신 위협분석그룹 ‘다크넷즈’로 구성된 공동분석팀과 함께 텔레그램의 불법 개인정보 판매 계정을 들여다봤다. 텔레그램은 다크웹의 역할을 보완하는 동시에 또 하나의 암시장을 형성하고 있었다. </p>
          <div contents-hash="3e9288e5baa3629619abe56ed02909ca622c45e8531757832483a54826a21ad0" dmcf-pid="W317bIV7hD" dmcf-ptype="general">
           <div>
             값비싼 ‘실시간’ DB, 헐값 된 ‘구(舊)디비’ 
           </div> 
          </div>
          <figure class="figure_frm origin_fig" contents-hash="318e07226c67175480675fbbc0d08b0487717e8ddff14322dab4915bca319ae2" dmcf-pid="Y0tzKCfzlE" dmcf-ptype="figure">
           <p class="link_figure"><img alt="위 두 사진은 판매자들과 직접 대화를 나눈 내용. 판매자들은 대부업체와 은행 내부 관계자로부터 자료를 받았다고 암시했고, 실제로 대출 관련 정보가 상세히 담긴 DB를 판매하고 있었다. 텔레그램 캡처" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/29/kukminilbo/20260929021814661sadg.png" data-org-width="355" dmcf-mid="8JlH1N0HhI" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/29/kukminilbo/20260929021814661sadg.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            위 두 사진은 판매자들과 직접 대화를 나눈 내용. 판매자들은 대부업체와 은행 내부 관계자로부터 자료를 받았다고 암시했고, 실제로 대출 관련 정보가 상세히 담긴 DB를 판매하고 있었다. 텔레그램 캡처
           </figcaption>
          </figure>
          <div contents-hash="493db7234852c6723f0c5d5d83c0a5e59d92a53cb8748f99e7e221abe962ad7f" dmcf-pid="GpFq9h4qlk" dmcf-ptype="general">
            텔레그램에서는 사람들의 필요와 관심까지 ‘상품화’되고 있었다. ‘대출DB’가 대표적이다. 말 그대로 대출이 필요한 사람들의 개인정보다. 대출 상담 기록이나 원하는 금액 등 상세한 기록이 포함돼 있다. ‘주식DB’에는 관심 종목과 굴릴 수 있는 투자금의 규모가 적혀있다. ‘토토(인터넷 도박)DB’, ‘분양DB’, ‘렌터카DB’ 등의 상품도 거래되고 있다. 
          </div>
          <p contents-hash="a0c4e2d289a12e30231323f44c536be97d9ef7681e19f6079e8c6b7bc6c633ac" dmcf-pid="HU3B2l8BWc" dmcf-ptype="general">취재팀은 DB 출처를 찾기 위해 판매자들과 직접 대화를 시도했다. 계정 A의 판매자는 자신이 ‘나까마’(‘중간상’을 뜻하는 은어)가 아닌 ‘해킹 원청’임을 강조했다. 또 다른 판매 계정 B는 각 회사의 내부 관계자로부터 자료를 몰래 받고 있다는 사실을 암시했다. B는 “대부업체 C와 오늘 협의 본 게 실시간 당일 500개 있다”, “D은행 쪽 대출했던 고객들 정보 다 있다”는 식으로 설명했다. B가 판매하는 주식DB의 샘플에는 유료 회원으로 추정되는 이들의 회원 등급과 회비 등이 적혀 있었는데, 국내 투자정보업체의 상품 구성과 일치했다. 역시 실제 유출 데이터일 가능성이 있는 DB였다. </p>
          <p contents-hash="6867a429ad833253e6d152c44fb928745be4588716eb04024c447e99dd34d8b7" dmcf-pid="Xu0bVS6bTA" dmcf-ptype="general">판매자 E는 “대부중개 업체 사이트의 관리자 권한을 쥐고 있다”고 주장했다. 실제로 수원지법 평택지원은 지난해 4월 대부중개 플랫폼의 관리자 권한을 해킹해 문의 글에 포함된 개인정보 DB를 실시간으로 판매한 업자들에게 각각 징역 8개월에 집행유예 2년, 징역 1년을 선고했다. </p>
          <p contents-hash="01e5d5218c6486f91b89171ca5aaa720005aa3383b3219c53e469328fcff702c" dmcf-pid="Z7pKfvPKTj" dmcf-ptype="general">개인정보의 값은 신선도에 따라 결정됐다. 한 달 전에 대출 상담을 받은 사람은 그 사이 이미 대출을 받았거나 다른 대출 영업 전화에 시달렸을 가능성이 크기 때문이다. 오늘 들어온 문의가 가장 비싸고, 시간이 지날수록 그 값은 단계적으로 떨어졌다. 판매자 B의 상품 가격표에는 ‘실시간’ ‘당일’ ‘전날’ ‘주’ ‘달’ 등으로 신선도가 표시돼 있었다. 오래된 개인정보 DB는 마트 마감 세일을 하듯 ‘구(舊) 디비’(옛 DB)라는 이름이 붙어 대규모 할인에 들어갔다. 구체적인 정보 없이 전화번호만 적힌 대량 재고는 ‘막 디비’라는 이름으로 헐값에 팔리고 있었다. 판매자 F의 품목표에는 200만개가 넘는 번호 뭉치가 ‘문자 발송·콜센터용’이라는 품목으로 건당 100원 수준에 올라왔다. </p>
          <p contents-hash="9c460414d4bc51ef04f3d719034b54b319648f70489d98502eecf1d4017dd6d5" dmcf-pid="5hOyHL1ySN" dmcf-ptype="general">‘구독 시스템’도 도입됐다. 판매자 G는 DB를 한 번 사고파는 게 아니라 계속 새 자료가 쌓이는 저장소의 이용권을 구독제 형태로 판매했다. 7일, 14일, 30일권 등 기간제 이용권부터 평생 구독권까지 요금제는 다양했다. 7일권은 최소 60달러(약 8만2000원), 평생 구독권은 최대 2000달러(약 273만원) 수준이다. 일정 금액을 충전해 두면 공급 수량에 따라 차감되는 방식의 결제 상품도 있었다. </p>
          <div contents-hash="7658209d47c0a7889834048c060aa6f45f4a1f76f47cb009d71cd5a6659cc8d0" dmcf-pid="1lIWXotWya" dmcf-ptype="general">
           <div>
             결번 A/S, 문의 채널… 기업화된 범죄 
           </div> 불법 시장의 판매자들은 역설적으로 ‘신뢰와 신용’을 내세웠다. 대표적인 게 ‘결번 A/S’다. 판매한 DB 중 연결이 되지 않는 번호가 있으면 다른 번호로 바꿔주겠다는 의미다. 정상적인 기업처럼 운영되기도 했다. 판매 계정 H는 홍보와 주문, 고객 응대 채널을 각각 나눠서 운영했다. 자동응답 프로그램 ‘봇’을 통해 상품, 이용 기간, 가상자산 결제 수단 등을 안내했다. 필요한 경우 직원과 연결도 가능했다. 
          </div>
          <p contents-hash="0a026ac11a7047f7df29dba53dd22d85bf1807f58da01c89649b5a3abde7c99d" dmcf-pid="tSCYZgFYlg" dmcf-ptype="general">‘불법 판매자 협회’ 기능을 하는 이른바 ‘제휴방’도 존재한다. 판매자들은 업종 인증과 거래 내역을 확인한 뒤 심사를 거쳐 제휴방에 입점할 수 있다. 입점한 후에는 해당 제휴방의 인증을 받았다는 점을 채널에 내걸어 홍보한다. 제휴방에는‘보피(보이스피싱)용 DB’를 구한다는 글도 심심치 않게 올라왔다. </p>
          <p contents-hash="4ad34fa3bcba426df4881214d74d3be6b44d8ee6fb5406d952d07fc3fa60b0de" dmcf-pid="FvhG5a3GTo" dmcf-ptype="general">텔레그램은 다크웹 판매 데이터의 유통 창구 역할도 했다. 한 중고차 판매 업체의 유출 자료는 지난 4일 다크웹 해킹포럼에 처음 올라온 지 약 4시간 만에 텔레그램 판매 채널에 올라왔다. 한 교육업체 이용자 자료는 2024년 해킹포럼에 처음 판매글이 올라온 뒤 다크웹 해킹포럼은 물론 텔레그램 판매 채널에서도 끊임없이 재유통된 정황이 확인됐다. </p>
          <p contents-hash="c7e05871a7b9989a686081955ab9368eb2ab7add1a098bc4c094b9c4c982d6cc" dmcf-pid="3TlH1N0HhL" dmcf-ptype="general">중국어 기반 다크웹 해킹포럼 장안불야성(CABYC)에서 활동하는 판매자 약 1만명이 모인 텔레그램 그룹의 이름은 ‘군리도시편자(群里都是骗子)’, “이 방의 모든 사람은 사기꾼”이라는 뜻이다. 사기꾼들의 불법 개인정보 시장 다크웹과 텔레그램은 지금도 성업 중이다. </p>
          <p contents-hash="a2d369b40b569cb0a7593cba666621dc76444b3b71e760617a9136b53296a52c" dmcf-pid="0ySXtjpXvn" dmcf-ptype="general">테크이슈팀=양한주 기자 1week@kmib.co.kr, 김혜지 기자 heyji@kmib.co.kr, 김판 기자 pan@kmib.co.kr</p>
          <p contents-hash="8f1af2a9440cad4b50cf51a2909c25cc6198df39f7b3ff2ee6f48799df34cf1c" dmcf-pid="pWvZFAUZCi" dmcf-ptype="general">GoodNews paper ⓒ <a href="https://www.kmib.co.kr" target="_blank">국민일보(www.kmib.co.kr)</a>, 무단전재 및 수집, 재배포 및 AI학습 이용 금지</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 국민일보. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기