2시간 전
"11번가 고객 정보 사세요"…다크포럼스에 등장한 '의문의 판매자'
2026.06.05 15:42
[디지털데일리 김보민기자] 해커가 탈취한 데이터를 사고파는 불법 유통 플랫폼에 11번가 고객정보 판매를 주장하는 게시글이 올라왔다.
5일 보안업계에 따르면, '루퍼트(Rupert)'라는 이름의 게시자는 지난 1일 다크포럼스에 11번가 데이터셋을 판매한다는 글을 올렸다.
루퍼트는 "11번가에서 유래한 데이터셋을 제공한다"며 "연락처, 주문, 추천 및 참조 정보 등 조직 운영과 관련된 상세한 정보를 담고 있다"고 주장했다. 이어 "데이터는 최신 상태이며 3개 주요 영역으로 구성돼 있어 연구와 분석, 또는 한국 관련 산업 구조를 이해하는 데 활용할 수 있다"고 제안했다.
구체적인 데이터셋 정보도 나열했다. '연락처'에는 아이디(ID), 이메일, 성명, 집 전화번호, 휴대전화 번호, 주소, 우편번호, 성별, 직책, 링크드인 프로필 등 고객 연락처 및 개인정보 관련 항목이 포함됐다고 소개했다.
'주문'에는 주문 일자, 주문번호, 결제일, 게이트웨이 코드, 정산 금액, 상품 금액, 배송비, 환불 금액, 배송 정보, 수령인 및 은행 정보, 적립 포인트 사용 내역, 주문 상태, 운송장 번호, 쿠폰 코드, 물류창고 코드, 송장번호 등 거래 항목이 포함됐다고 설명했다.
'추천 및 참조 정보'에는 유입 인터넷주소(URL), 등록 번호, 고객 및 관리자 메모, 캠페인 정보, 잠재고객 점수, 마케팅 채널, 유입 매체, 고객 관심 태그 등 마케팅 소스 추적 정보가 포함된다고 부연했다.
현재 해당 게시글은 포럼 운영 정책에 따라 '영구 정지(Ban reason: Selling in database section-Permanent)'된 것으로 보이나 구매 문의 안내글은 그대로 노출된 상태다. 루퍼트는 샘플 URL 3개를 참조하며 판매 가격으로 1100달러(약 170만원)을 제시했다. 구매 문의는 텔레그램 계정 또는 개인 메시지를 통해 받는다고 밝혔다.
루퍼트가 샘플로 올린 URL 정보가 비교적 최신이 아닌 점과, 다크포럼스에 올린 다른 판매글 내용이 일관성이 떨어진다는 점을 고려했을 때 해커가 아닌 브로커의 소행일 가능성이 점쳐진다. 국가 배후 소행일 가능성도 낮은 것으로 추정된다.
루퍼트가 11번가를 제외하고 다크포럼스에 게시한 다른 판매글을 살펴보면 미국, 독일, 헝가리, 우루과이 등 국가 범위가 다양했고 탈취한 데이터셋 출처도 각기 달랐다. 게시글 양식 또한 동일하게 유지하며 피해 기업명과 데이터셋 종류만 바꾸는 모습도 포착됐다.
한편 루퍼트는 2025년 11월 다크포럼스에 가입해 60여개 판매글을 올린 이력이 있다. 대다수 게시글은 올해 5월 말부터 6월 초 사이 올라온 것으로 파악됐다.
저작권 보호를 위해 본문의 일부만 표시됩니다.
원문 보기 →댓글 (0)
첫 번째 댓글을 작성해보세요!
번호 추천의 다른 소식
모든 소식을 불러왔습니다