[단독] 다크웹에선 "한국 여권 150장 팝니다" 사본 고스란히 '노출'

[앵커]

대통령 순방단의 개인 정보 유출 사건을 계기로, 이렇게 빠져나간 정보가 어떤 방식으로 악용될 수 있는지 저희 취재진이 확인해봤습니다. 보안전문가와 함께 다크웹을 살펴봤더니, 한국인 150명의 여권 사본을 판다는 글이 올라와있었습니다. 유출 '사고'가 언제든 범죄 상품으로 거래될 수 있는 것입니다.

박소연 기자입니다.

[기자]

해킹을 막는 전문가인 화이트해커와 특수 브라우저로 접속한 한 다크웹에서 'KOREA', 한국을 검색해 봤습니다.

'한국 여권 150세트'란 게시글이 올라와 있습니다.

불과 12일 전입니다.

여권 번호는 물론 이름과 주민번호, 얼굴 사진까지 찍힌 여권 사본이 고스란히 노출돼 있습니다.

여권 만료일도 3년 가량 남았습니다.

한국인 신상 정보가 통째로 담긴 여권 사본을 판매하려는 글로 추정되는데, 이 게시글 대로라면 피해 규모가 150명에 달할 걸로 보입니다.

[이승용/스틸리언(AI 보안 전문기업) 화이트해커 : 불법 해킹이나 랜섬웨어 감염에서 협상이 결렬됐다던가 불법적인 데이터들이 거래되는 사이트이고요. 민감 정보가 거래되고 있음을 확인했습니다.]

문제는 이러한 민감 정보를 누가 어떤 경로로 취득했고 무슨 목적으로 판매하는지 추적하기 쉽지 않다는 점입니다.

다크웹에서는 글을 올린 게시자의 신원과 접속 위치를 파악하기 어렵기 때문입니다.

최근 한국 관련 게시물이 급증하고 있다는 점도 우려되는 점입니다.

한 사이버위협 분석 업체에 따르면 다크웹에 올라온 한국 관련 유출 게시물이 올해 1500여 건으로 4년 전보다 4배 이상 늘었습니다.

유출된 개인정보를 AI와 결합시키면 더욱 정교한 피싱 범죄에 악용될 수 있습니다.

[김광연/스틸리언(AI 보안 전문기업) 선임연구원 : 유출된 정보를 AI를 이용해서 다 대입시킵니다. 한 번만 성공하면은 연쇄해서 그 계열사나 홈페이지에 있는 상위 그룹사나 이렇게 이동해서 할 수도 있고…]

다크웹 같은 암시장에서 한국 여권 정보는 건당 35달러, 우리 돈 4만 7천 원에 거래되고 있는 것으로 추정하고 있습니다.

[영상취재 조용희 영상편집 홍여울 영상디자인 송민지]