지난 5월까지 활동을 하다 폐쇄된 영어권 해킹 데이타 장물 교환 거래소인 DarkForum에서는 뜻밖의 정보가 들어있다고 미국계 인텔리젼스 회사가 블로그를 통해 공개했습니다.
VenusTech라는 중국계회사의 데이터를 빼내 시장에 흥정물로 내놓은 정보 중에 한국과 관련된 것이 눈에 뜨인다는 것입니다.
이 내용이 사실인지는 확인이 되지 않지만, 이 회사가 거래하고 있는 내부 데이타를 공개한 아이디 IronTooth 의 정보들은 상당히 구체적이라는 점에서 신빙성이 있습니다. DarkForum 스크린샷입니다.
그가 공개한 거래 목록표에 의하면 (아래 표 7번째 행) 한국 국회 이메일 서버에 접근 권한을 보유하고 있으며, 이 접근을 통해 월 4회 데이터 업데이트를 미상의 고객에게 65,000 위안(약 $9,000 USD)에 제공하도록 계약된 것으로 보입니다.
만일 사실이라면, 국회에 메일 주소를 둔 경우 이미 지나간 메일들은 탈취되었겠지만 이제라도 메일 서버 접근 권한이 문제 없는 지 점검해 봐야겠네요.
제2의 ISOON 사태를 보는 것 같습니다.
정보 출처는 sales@psymont.com에 문의하세요.