中10억명 개인 정보 털렸다...역사상 최대 해킹에 중국선 ‘쉬쉬’

중국 역사상 가장 큰 규모의 개인 정보 유출 사건이 발생했다. 이번 사건으로 유출된 개인 정보는 약 10억 명의 중국인 신분증과 전화번호, 이름, 성, 출생지 등 광범위한 정보가 포함된 것으로 알려졌다. 

미국 매체 자유아시아방송은 지난 3일 상하이 공안국 데이터베이스 시스템에 저장돼 있었던 중국인 10억 명의 정보가 외부 해커들의 침입으로 유출되는 초유의 사태가 발생했다고 5일 보도했다. 

최근 이 분야에 정통한 창 모 씨는 이 매체와의 인터뷰를 통해 “상하이시 공안이 관리했던 데이터베이스 저장소인 클라우드에 중대한 기밀 유출 사고가 있었다”면서 “이날 유출된 개인 정보를 담은 데이터베이스의 크기가 무려 23.88TB에 달한다”고 폭로했다. 

이번 사건은 중국 설립 70년 만에 발생한 최대 규모의 개인 정보 유출 사건이라는게 이 매체의 분석이다. 

특히 국제 해커들의 손에 넘어간 10억 명의 중국인 개인 정보에는 온라인 상점에서 물건을 구매한 내역과 여행, 숙박업소 이용 내역, 개인이 가진 정치적 입장, 은행 신용 거래 내역, 개인 사진 등 다수가 포함돼 있을 것이라고 짐작했다. 사실상 중국의 모든 성인들의 중요 정보들은 거의 다 털렸다는 분석인 셈이다. 

다만, 상하이 공안당국은 이 사건에 대해 아직까지 정확한 공식 입장을 표명하지 않은 상태다. 오히려 지난 3일부터 중국판 트위터로 불리는 웨이보 등을 통해 이와 관련한 의혹이 무수히 쏟아졌지만 대부분의 내용은 이미 차단된 상태로 알려졌다. 

이 매체는 해커로 추정되는 한 인물이 텔레그램 등 소셜미디어를 통해 비트코인 20만 달러(약 2억 6천만 원)에 10억 명의 중국인 개인 정보를 판매하려 한 시도도 있었다고 전했다. 

사건을 이 매체에 제보한 창 씨는 “국제 해커들 사이에서는 이미 중국인의 인구 구조와 생활습관, 범죄 여부 등에 대한 매우 개인적인 정보들이 거래되고 있을 것”이라면서 “이 정보들이 향후 보이스 피싱 등 각종 흉악 범죄에 악용될 가능성이 매우 커졌다”고 우려했다. 

하지만 중국의 일부 누리꾼들은 “개인 정보 유출에 대해 민감하게 반응하는 것이 우습다”면서 “다른 사람이 내 정보를 확인해도 무방하다. 이미 하루에도 몇 차례씩 쓸데도 없는 보이스피싱 전화를 받고 있는데, 이보다 몇 차례 더 피싱 전화나 문자를 받을 가능성이 높아진 것은 큰 상황이 없다”, “10억 명의 중국인 개인 정보 거래가격으로 국제 해커들이 요구한 20만 달러는 지나치게 적은 금액이다. 충분히 그 이상의 가격을 불러도 좋을 것 같다”는 등의 반응을 이어가고 있다.

임지연 중국 통신원 cci2006@naver.com