【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]이번엔 애플 계정 해킹···"23차례 걸쳐 100만원 털려"

온카뱅크관리자

2025-09-15 17:37:32

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">■해킹 불안감 전방위 확산<br>추가인증 없는 방치계정 노려<br>업계 "다크웹서 정보 얻은 듯"<br>SKT·KT 이어 피해 잇따라<br>랜섬웨어 공격 등 수법도 진화<br>"국가 차원 대책 마련이 시급"</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="FseTzGKGyq">
          <div contents-hash="dc628bef69a4e81a580ee5e2000e8d04ae3b403a649ee3e89feea1599425bf95" dmcf-pid="3OdyqH9Hhz" dmcf-ptype="general">
           [서울경제] 
          </div>
          <figure class="figure_frm origin_fig" contents-hash="179ce825c9a92903535a88b6aa4796cb8ecc2eaaa81db4b8714225a7229ab67a" dmcf-pid="0vgZVF6Fh7" dmcf-ptype="figure">
           <p class="link_figure"><img alt="서모씨가 지난달 애플 계정 탈취로 결제 피해를 당한 사례. 서모씨 제공" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/15/seouleconomy/20250915173113654psya.jpg" data-org-width="640" dmcf-mid="5iHxDdsdSK" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/15/seouleconomy/20250915173113654psya.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            서모씨가 지난달 애플 계정 탈취로 결제 피해를 당한 사례. 서모씨 제공
           </figcaption>
          </figure>
          <div contents-hash="39025b1576db967391ed5f2cd463843fba6b38d0e2064bfe70b12997f7f9ba24" dmcf-pid="pTa5f3P3Cu" dmcf-ptype="general">
           <p>SK테레콤 유심 해킹, <span stockcode="030200">KT(030200)</span> 무단 소액 결제 사고에 이어 최근 애플 계정 탈취 사례까지 늘면서 모바일 해킹에 대한 사회 불안감이 전방위로 확산하고 있다. 향후 인공지능(AI)을 적용한 해킹 수법이 고도화할 것으로 예상되는 만큼 국가 단위의 사이버 보안 대책 수립이 시급하다는 목소리가 커지고 있다.</p>
          </div>
          <figure class="figure_frm origin_fig" contents-hash="f9cc35385ce4e234e91b5d5f31e43a413075b0121b58b70a2a4bff2e06ee86c8" dmcf-pid="UyN140Q0vU" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/15/seouleconomy/20250915173114898dmvm.jpg" data-org-width="640" dmcf-mid="tkIbnVaVvB" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/15/seouleconomy/20250915173114898dmvm.jpg" width="658"></p>
          </figure>
          <p contents-hash="ec5784c95614f8cb8f9d764fc5ca7341d0f21b8e446e69ca73bfe0bb360f6dc3" dmcf-pid="uWjt8pxpyp" dmcf-ptype="general">15일 서울경제신문 취재를 종합하면 부산에 거주하는 30대 직장인 서모씨는 지난달 총 99만7100원 어치 무단 결제 피해를 입었다. 해커가 보유 아이패드를 통해 서씨 애플 계정에 접속해 지난달 20일 오후 11시42분부터 21일 오전 0시 20분까지 23차례에 걸쳐 게임 코인 결제를 한 것이다. 서모씨는 “과거에 쓰다가 방치된 애플 계정이 침해당했다”면서 “해커가 어떻게 계정 비밀번호를 알아냈는지 모르겠다”고 말했다.</p>
          <p contents-hash="170628a5829390c8e2edbaa80ed63e5d6a1e44882daed5ea8a0b7556cf723680" dmcf-pid="7YAF6UMUC0" dmcf-ptype="general">보안 업계에선 크리덴셜 스터핑을 통해 애플 계정이 탈취당했을 가능성이 높다고 본다. 이 수법은 공격자가 계정, 비밀번호 등 사용자 정보를 여러 방식으로 획득해 사용자가 이용할 만한 사이트에 방문 후 무작위로 대입하는 공격 방식이다. 많은 사용자들이 여러 사이트에 동일한 비밀번호를 설정한다는 점을 악용하는 것이다. 특히 해커는 현재 방치된 계정의 경우 결제시 추가 인증 절차가 설정되지 않아 쉽게 무단 결제를 체결할 수 있다는 점을 노린다.</p>
          <p contents-hash="b5197da4e670128a1bc79d604e0fef9f4e448588e24b7374c63d8d8cd4b35b90" dmcf-pid="zGc3PuRuS3" dmcf-ptype="general">해커가 사용자 정보를 얻은 경로는 다크웹일 가능성이 상당하다는 분석이다. 해외 사이버 보안 전문 매체 사이버뉴스에 따르면 올해 6월 다크웹에서 총 30개의 계정 정보 데이터 세트가 발견됐으며 유출된 로그인 정보는 무려 160억건에 달하는 것으로 나타났다. 이는 전 세계 인구 약 80억명의 두 배에 해당하는 규모로 애플·구글·메타(페이스북) 등 사용자 e메일과 비밀번호가 대거 포함된 것으로 전해졌다. 단발적인 해킹이라기 보다는 수년에 걸쳐 피싱과 악성코드 감염 등이 축적된 데 따른 결과로 풀이된다.</p>
          <p contents-hash="1f074537523f0b7e722c61712ee5a63d0dc871399d5cd0364c955e9d9396afc1" dmcf-pid="qHk0Q7e7WF" dmcf-ptype="general">KT 무단결제 사건은 물론 애플 계정 탈취 사례가 이어지며 해킹 불안감은 더욱 커지고 있다. 통신사는 물론 금융권, 플랫폼 등 공격 대상이 전방위적으로 확산하는 데다 해킹 수법도 서버 해킹, 랜섬웨어 공격, 분산서비스거부(DDoS·디도스) 공격 등 다양해지는 추세다. 최근 발생한 KT 무단 결제 사건에선 불법 초소형 기지국을 동원한 신종 해킹 수법이 등장했다. 반경 10m 이내 통신을 제공하는 펨토셀 장비를 통해 특정 지역 내 개인정보를 수집한 것이다.</p>
          <p contents-hash="702d53f3ab97faaa5ad317d7dfdc16feed875e0d55d0daec9ece385a66f1558b" dmcf-pid="BXEpxzdzTt" dmcf-ptype="general">미국 보안 전문지 프랙이 제기한 KT·<span stockcode="032640">LG유플러스(032640)</span> 해킹 의혹과 관련해 LG유플러스 서버 관리를 담당하는 협력업체가 한국인터넷진흥원(KISA)에 침해 사고를 신고한 사실도 새로 확인됐다. 국회 과학기술정보방송통신위원회 소속 박충권 국민의힘 의원실이 KISA로부터 제출받은 자료에 따르면 LG유플러스 외주 보안업체 시큐어키는 지난 7월 31일 KISA에 시스템 해킹을 신고했다. 프랙은 지난달 8일 해커 집단이 시큐어키를 해킹해 얻은 계정 정보로 LG유플러스 망에 침투해 서버·계정·직원 등 정보를 빼돌렸다고 보도했다. KT는 인증서(SSL 키) 유출 정황이 발견됐는데 현재 유효기간이 만료됐다. 이에 대해 KT와 LG유플러스는 유출 사실이 확인되지 않는다며 신고하지 않았지만 개인정보보호위원회는 지난 10일 KT와 LG유플러스의 이용자 정보 유출 의혹 조사에 착수했다. LG유플러스는 시큐어키를 통해 유출된 아이디, 패스워드로 현재까지 자사 서버에 침투한 흔적이 발견되지 않았기 때문에 침해 신고를 하지 않았다는 입장이다.</p>
          <p contents-hash="e5dddfe84a9b4c3900694b5e6a1db1cdf7afa85a96320b8560507abd325a1933" dmcf-pid="bZDUMqJqh1" dmcf-ptype="general">정보기술(IT) 업계에서는 해킹에 근본적으로 대처할 수 있는 국가 단위의 대책이 시급하다고 입을 모은다. 이와 관련해 임종인 고려대 정보보호대학원 명예교수는 국가AI전략위원회의 보안 분야 강화 또는 독립된 사이버보안위원회 출범을 제언했다. 국가정보원이 공공 분야, 과기정통부·KISA가 민간 분야 정보보호를 담당하는 등 대응 체계가 나뉘어 있다 보니 일원화된 대응이 어렵다는 지적이다.</p>
          <div contents-hash="e2916bc64eab7eceff1a1ff72414e024ba179c3865edad90b7777b34e7e5d8ab" dmcf-pid="K5wuRBiBC5" dmcf-ptype="general">
           <p>AI 기반 해킹에 대한 대응 수위를 높여야 한다는 목소리도 나온다. 실제로 배경훈 과기정통부 장관은 12일 개최한 기자간담회에서 “AI를 악용한 해킹 기술이 발전하는 상황에서 근본적인 대책을 세워야 하는데 거기에 대한 준비가 되어 있는가에 대한 고민이 매우 많다”면서 “정보보호 대전환 체계를 만드는 것이 매우 중요하며 류제명 2차관을 단장으로 정보보호 대응 태스크포스(TF) 팀을 꾸려 할 수 있는 최대한의 대응을 해보고자 한다”고 강조했다.</p> 김기혁 기자 coldmetal@sedaily.com
          </div>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 서울경제. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기