10대 해커, 따릉이 462만 건 개인정보 유출…호기심이 부른 대참사

10대들의 무모한 도전, 따릉이 개인정보 462만 건 유출 사건

서울 자전거 '따릉이' 서버가 10대 해커들의 침입으로 개인정보 약 462만 건이 유출되는 충격적인 사건이 발생했습니다. 서울경찰청 사이버수사과는 정보통신망법 위반 혐의로 고등학생 A군과 B군을 불구속 송치했습니다. 이들은 중학생 시절인 2024년 6월 28일부터 29일 사이 서울시설공단이 운영하는 따릉이 서버에 침입하여 아이디, 휴대전화 번호, 이메일, 주소지, 생년월일, 성별, 체중 등 민감한 개인정보를 대량으로 빼돌린 혐의를 받고 있습니다. 이번 사건은 단순한 호기심을 넘어 심각한 정보 보안 문제로 이어졌다는 점에서 큰 우려를 낳고 있습니다.

 

 

 

 

따릉이 넘어 다른 모빌리티까지…10대 해커의 범행 전말

이번 사건의 주범인 A군은 따릉이 서버 침입 외에도 다른 공유 모빌리티 대여업체 서버에 47만여 회에 달하는 디도스(DDoS) 공격을 감행하여 업무를 방해한 혐의도 받고 있습니다. 경찰은 지난해 4월 말 디도스 공격 관련 진정서를 접수하고 수사에 착수했으며, 포렌식 분석을 통해 따릉이 개인정보로 추정되는 파일을 발견하고 공범을 추적했습니다. 압수물 분석과 텔레그램 계정 특정 등 끈질긴 수사 끝에 범행에 가담한 10대들을 검거할 수 있었습니다. 이들은 온라인에서 만나 범행을 모의했으며, A군이 시설공단 사이트의 취약점을 발견하여 범행을 주도한 것으로 드러났습니다.

 

 

 

 

호기심과 과시욕, 독학으로 습득한 해킹 기술의 위험성

경찰 조사 결과, A군은 호기심과 과시욕 때문에 범행을 저질렀다고 진술했으며, B군은 진술거부권을 행사 중인 것으로 알려졌습니다. 놀랍게도 이들은 해킹 기술을 모두 독학으로 습득한 것으로 밝혀졌습니다. 이는 해킹 기술이 더 이상 전문가만의 영역이 아니며, 온라인을 통해 누구나 쉽게 접근하고 습득할 수 있다는 현실을 보여줍니다. 이번 사건은 개인정보 유출로 인한 금전적 이득이나 추가 유출 여부는 아직 확인되지 않았지만, 개인정보보호에 대한 경각심을 일깨우는 계기가 되었습니다.

 

 

 

 

개인정보 유출, 관리 책임은 누구에게? 서울시의 후속 조치

이번 따릉이 개인정보 유출 사건과 관련하여 서울시는 해당 개인정보 유출에 대한 관리 책임 소재를 명확히 하기 위해 서울시설공단 관계자를 개인정보보호법 위반 혐의로 수사 의뢰했습니다. 현재 입건 전 조사가 진행 중이며, 철저한 조사를 통해 책임 소재를 가리고 재발 방지 대책을 마련할 것으로 보입니다. 개인정보 유출은 단순한 기술적 문제를 넘어 사회적, 법적 책임을 동반하는 중대한 사안이므로, 철저한 관리 감독과 예방 시스템 구축이 시급합니다.

 

 

 

 

10대 해커의 무모한 도전, 따릉이 개인정보 462만 건 유출 사건의 핵심 요약

10대 해커 2명이 서울 자전거 '따릉이' 서버에 침입하여 462만 건의 개인정보를 유출한 사건이 발생했습니다. 이들은 호기심과 과시욕으로 범행을 저질렀으며, 독학으로 해킹 기술을 습득했습니다. 이번 사건은 개인정보 유출의 심각성을 보여주며, 서울시는 관리 책임에 대한 조사를 진행 중입니다.

 

 

 

 

따릉이 개인정보 유출 사건, 궁금해하실 만한 점들

Q.개인정보 유출로 인한 피해는 없나요?

A.현재까지 개인정보 유출로 인한 직접적인 금전적 피해나 추가 유출 정황은 확인되지 않았습니다. 하지만 유출된 정보가 악용될 가능성은 항상 존재하므로 주의가 필요합니다.

 

Q.해킹에 사용된 기술은 무엇인가요?

A.가해자들은 온라인을 통해 독학으로 해킹 기술을 습득했으며, 서버 취약점을 발견하여 침입한 것으로 조사되었습니다. 구체적인 해킹 기법은 수사 중입니다.

 

Q.따릉이 이용자는 어떻게 대처해야 하나요?

A.개인정보 유출 가능성이 있는 만큼, 비밀번호 변경 및 의심스러운 문자나 이메일에 주의하는 것이 좋습니다. 또한, 개인정보보호 관련 기관의 안내를 주시하는 것이 중요합니다.