온라인 데이팅 사이트 어덜트 프렌드파인더(Adult FriendFinder)와 이를 포함한 계열 사이트 이용자들이 큰 불안에 휩싸였습니다. 약 400만 건에 달하는 회원 데이터베이스가 해킹당해 유출된 사실이 알려졌기 때문입니다.
성인 소셜 네트워크, 어덜트 프렌드파인더란?
어덜트 프렌드파인더는 본질적으로 데이팅 웹사이트입니다(남성 이용자가 여성보다 많은 경향을 보이는 서비스죠). 하나의 우산 아래 다양한 하위 사이트가 운영되며, 각각 서로 다른 성적 취향을 가진 이용자들을 위한 공간을 제공합니다.
여기에는 Alt.com, Senior FriendFinder, Amigos.com, BigChurch.com 등이 포함됩니다. '구형 웹' 시절부터 존재해 온 유서 깊은 사이트로, Match.com이나 틴더(Tinder) 같은 모바일 앱과의 경쟁 속에서도 여전히 활발하게 운영되고 있습니다.
이용자는 회원가입 시 사용자명과 사진을 제공해야 하며, 위치, 성적 관심사, 나이 등을 기준으로 다른 사람과 연결될 수 있습니다. 성적인 만남에 적극적인 관심이 있는 사람들에게는 유용한 플랫폼일 수 있으며, 신용카드 정보를 입력해 구독료를 결제하면 추가 기능을 잠금 해제할 수 있습니다.
어덜트 프렌드파인더가 저장하는 전형적인 정보는 신용카드 세부 정보(카드번호, 유효기간, 이름, 청구지 주소)와 나이, 키, 눈 색깔, 몸무게, 신체 특징, 심지어 성적 취향까지 포함됩니다.
범죄자의 손에 들어가길 원치 않는 데이터 조합이 바로 이것입니다.
유출 사건과 그 영향
전체 회원 수가 6,400만 명에 달하는 네트워크에서 390만 건은 전체의 16분의 1 정도에 불과합니다. 물론 이것이 상황을 나아지게 하지는 못합니다.
문제는 데이터가 단순히 해킹당한 데서 끝나지 않았다는 점입니다. 해당 데이터는 비트코인 17,000달러어치에 판매 중입니다. 데이터베이스에 담긴 민감한 정보를 고려하면 지나치게 저렴한 가격이라 할 수 있습니다. 유출된 데이터 일부는 각종 데이터 덤프 저장소에서 일부가 가려진 형태로 미리 볼 수 있지만, 여기서 링크를 제공할 수는 없습니다.
AdultFriendFinder의 공식 대응
BBC의 문의에 따라 어덜트 프렌드파인더는 다음과 같은 입장을 밝혔습니다:
"FriendFinder Networks Inc.는 이번 잠재적 문제를 최근에야 인지했으며, 그 심각성을 충분히 이해하고 있습니다. 조사가 완료될 때까지 사건의 전체 범위를 확정하기는 어렵지만, 우리는 이 문제를 해결하기 위해 끊임없이 노력하고 있으며, 조사 진행 상황에 따라 업데이트를 제공할 것입니다. 이번 문제에 대해 더 이상 추측하지는 않겠지만, 영향을 받는 고객을 보호하기 위해 필요한 조치를 취할 것을 약속드립니다."
또한 이 답변을 통해 법 집행 기관에 이미 연락했으며, 보안 포렌식 전문업체 Mandiant와 협력 중임도 확인했습니다.
그런데 이 정보를 회원들에게 어떻게 알렸을까요?
로그인 페이지에 걸린 눈에 잘 띄지 않는 링크 하나면 족했습니다. 이상적이지 못한 대응입니다.
앞선 발표를 보완하며, 어덜트 프렌드파인더는 금융 정보나 비밀번호는 유출되지 않았다고 강조했습니다.
"중요한 점은, 현재까지 금융 정보나 비밀번호가 침해되었다는 증거는 없다는 것입니다."
또한 내부 조사에 착수했고, 유출 피해자의 정보가 검색되지 않도록 사용자명 검색 기능을 비활성화했습니다.
협박이 두려운가요? 지금 당장 해야 할 일
여기까지 읽으셨다면, 과거에 어덜트 프렌드파인더 또는 계열 사이트를 이용한 적이 있을 가능성이 높습니다. 술김에 올린 누드 셀카나 평소 드러내지 않던 성적 관심사를 표현했을 수도 있습니다.
물론 판단하려는 것은 아닙니다.
다만 프로필에 담긴 이 모든 정보가 여러분에게 불리하게 사용될 수 있다는 점이 문제입니다. 그렇다면 어떻게 대처해야 할까요?
첫째, https://haveibeenpwned.com/에 접속해 자신의 이메일 주소나 어덜트 프렌드파인더 가입 시 사용한 사용자명을 검색해 보세요. 이 사이트는 과거 유출 사건에서도 유용성을 입증했으며, 합법적인 계정 확인 도구로는 유일합니다. 검색 결과에 이번 유출 사건이 표시된다면 계속 읽어 주세요. 해당되지 않는다면 안심해도 되지만, 데이터가 이미 외부에 퍼져 있는 만큼 다른 용도로 활용될 가능성(예: '배우자가 바람을 피우고 있는가?'를 찾아주는 검색 엔진)도 염두에 두어야 합니다.
둘째, 어덜트 프렌드파인더의 해명과 무관하게, 사이트에 등록해 둔 신용카드는 반드시 정지 후 재발급하세요. 해당 정보는 이미 판매 중이며, 카드가 복제되어 자신도 모르게 사용될 수 있습니다. 사이트가 카드 정보가 유출되지 않았다고 주장하더라도, 이런 상황에서는 그 말을 그대로 믿기 어렵습니다.
셋째, 본인의 신용정보를 확인하고 지속적으로 주시하세요. 해커와 데이터 구매자들은 어덜트 프렌드파인더의 정보를 이용해 여러분의 신원을 도용하고, 여러분의 이름으로 금융 계좌를 개설할 수 있습니다.
넷째, 협박을 당했다면 즉시 경찰에 신고하세요. 돈을 지불하면 범죄자들이 더 큰 요구를 하게 될 뿐입니다.
다만 희망적인 소식도 있습니다. 어덜트 프렌드파인더는 오래된 데이터를 적극적으로 정리한다고 밝혔습니다. 최근 몇 년간 사이트를 이용하지 않았다면, 부끄러운 사용자명, 누드 사진, 애정 표현 메시지부터 신용카드 정보에 이르기까지 개인정보가 이미 폐기되어 이번 해킹으로부터 안전할 가능성이 높습니다.
이번 유출 사건의 피해자이신가요? 성적 취향이 거래되는 것에 더 놀라셨나요, 아니면 신용카드와 개인정보 유출이 더 걱정되시나요? 댓글로 의견을 남겨주세요.