채굴 목적 해킹, 내 정보가 안전하다는 착각
할리스 해킹이 가상자산 채굴 목적이라는 설명이 나왔지만, 회사는 이미 멤버십 고객 정보 유출을 확인했고 노출된 정보는 목적과 무관하게 되돌릴 수 없다. 위험은 공격자 의도가 아니라 비밀번호·연락처 같은 노출 항목으로 정해진다. 가입 시점과 노출 항목을 확인한 뒤, 같은 비밀번호를 쓰는 다른 사이트부터 바꾸는 것이 가장 급한 조치다.
"해커 목적이 가상자산 채굴이라니 내 정보는 안 가져갔겠지." 할리스 개인정보 유출 소식을 접한 이용자들이 흔히 갖는 기대다. 결론부터 말하면, 공격 목적이 채굴이든 돈이든 할리스는 이미 고객 정보가 유출됐다고 확인했다. 목적은 위험을 줄여 주지 않는다. 지금 중요한 건 내 정보가 노출됐는지, 그렇다면 무엇부터 해야 하는지다.
'채굴 목적'이라는 말의 진짜 의미
크립토재킹은 남의 시스템 자원을 몰래 끌어다 가상자산을 채굴하는 공격이다. 개인정보를 빼내거나 금전을 요구하는 것이 1차 목적이 아니라, 서버의 연산 능력을 훔쳐 돈을 버는 방식이다. 그래서 "채굴 목적이면 정보는 노렸던 게 아니다"라는 해석이 나온다.
문제는 목적과 결과가 다르다는 점이다. 할리스 설명에 따르면 공격자가 클라우드 서비스에 비정상적으로 접근하는 과정에서, 과거 멤버십 개편을 위해 남겨 둔 임시 데이터 파일이 함께 유출됐다. 채굴이 목적이었다 해도 그 길목에 있던 개인정보 파일이 빠져나간 것이다. 이미 밖으로 나간 정보는 목적이 무엇이었든 되돌릴 수 없다.
목적보다 중요한 건 '무엇이 노출됐나'
Jakub Zerdzicki
위험의 크기는 공격자의 의도가 아니라 노출된 항목으로 정해진다. 할리스가 밝힌 유출 항목에는 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보 등이 포함된다.
여기서 가장 위험한 건 비밀번호다. 많은 사람이 여러 사이트에 같은 아이디·비밀번호를 쓰는데, 유출된 이 조합을 다른 사이트에 자동으로 대입해 로그인을 시도하는 공격이 크리덴셜 스터핑이다. 최근 티머니, GS리테일 유출도 이 방식과 얽혀 있었다. 전화번호·주소·이메일이 함께 털린 점도 가볍지 않다. 이런 정보는 "할리스 보안팀입니다" 같은 맞춤형 피싱 문자나 전화의 재료가 되기 때문이다. 채굴용으로 빠져나간 정보라도, 이후 거래되거나 다른 공격에 쓰일 수 있다.
내가 유출 대상인지부터 확인한다
막연히 불안해하기보다 공지에서 세 가지를 먼저 확인하는 편이 낫다.
- 가입 시점: 할리스는 2020년 2월 11일 이전 멤버십 가입자를 대상으로 지목했다. 그 이후 가입자라면 해당 파일과는 거리가 있다.
- 유출 기간: 침해 추정 기간은 9월 3일부터 10월 7일까지다.
- 노출 항목: 공지에 적힌 항목 중 비밀번호와 연락처가 포함됐는지가 조치의 우선순위를 가른다.
회사 공지와 개인정보보호위원회 발표를 함께 확인하면, 내가 대상인지와 노출 범위를 비교적 정확히 가늠할 수 있다.
지금 해야 할 조치, 우선순위대로
- 같은 비밀번호를 쓰는 다른 사이트부터 바꾼다. 크리덴셜 스터핑은 재사용된 비밀번호를 노리므로, 은행·포털·쇼핑처럼 피해가 큰 곳이 먼저다.
- 할리스 계정 비밀번호를 바꾸고, 가능하면 2단계 인증을 켠다.
- 할리스를 사칭한 문자·전화·이메일을 경계한다. 공지·보상을 빙자해 링크 클릭이나 추가 정보 입력을 요구하면 의심한다.
- 명의도용이 걱정되면 통신사·금융권의 명의도용 차단 서비스나 계좌 알림을 설정해 둔다.
할리스 사고에서 금융정보까지 유출됐다는 내용은 확인되지 않았다. 그렇다고 안심할 일은 아니다. 비밀번호와 연락처만으로도 충분히 성가신 2차 피해가 가능하기 때문에, '채굴 목적'이라는 말에 기대지 말고 노출된 정보에 맞춰 손을 쓰는 게 맞다.