'수억개' 아이클라우드 계정 볼모로 애플에 "돈 내놔"

한 해킹범죄조직이 아이클라우드(iCloud) 사용자 계정 2억5천만건을 볼모로 애플에 돈을 내놓으라고 협박하는 사건이 벌어졌다. 이들은 애플더러 돈을 주지 않으면 아이클라우드 계정 사용자의 아이폰, 아이패드, 맥 컴퓨터에 연동된 자료를 없애버릴 수 있다고 주장했다.

지난주 자칭 '터키범죄가족(Turkish Crime Family)'이란 해커들이 애플에 비트코인이나 이더리움 7만5천달러치, 또는 아이튠스 기프트카드 10만달러치(약 1억1천만원)를 요구했다. 돈을 안 주면 다음달(4월) 7일 볼모로 잡은 계정과, 연결된 기기 데이터를 없애겠다고 위협했다.

아이클라우드는 애플이 아이폰, 아이패드, 맥 사용자에게 제공하는 클라우드 서비스다. 모바일 및 PC에 저장된 텍스트, 문서, 음원, 사진, 영상 자료를 온라인에 올리고 서로 동기화할 수 있다. 같은 이메일 계정으로 연결된 기기에선 같은 클라우드 저장소에 접근할 수 있다.

현재까지 알려진 해커들의 주장이 사실이라면 애플 측은 협박에 응해 사용자 계정의 몸값을 지불할 뜻이 없다. 이 경우 몸값 지불 시한으로 제시된 4월 7일 이후 수많은 아이클라우드 계정 및 애플 제품 사용자들의 정보가 초기화되거나 복구 불능 상태에 빠질 위험이 있다.

지난주 바이스미디어의 IT과학뉴스 사이트 '마더보드'와 여러 외신들은 이같은 내용을 보도했다. 미국 지디넷은 초기 후속보도를 통해 이 해킹범죄조직에서 주장하는 내용의 진위여부를 구체적으로 분석했다.

지난 21일 마더보드에 따르면 취재에 응한 터키범죄가족 소속 해커 한 명은 범죄자들과 애플 보안팀 사이에 오간 이메일로 보이는 스크린샷, 피해자로 추정되는 사람의 계정에 접속해 기기를 원격 초기화하는 내용이 담긴 유튜브 영상 등을 제시했다.

스크린샷 내용에 따르면 애플 보안팀은 해커 측에 영상 삭제를 요구했고, 몸값 지불에 응할 수 없으며 관계 당국에 신고하겠다는 뜻을 밝혔다. 다만 이 자료가 해커 측에서 제공한 스크린샷 형태라, 애플 보안팀이 실제로 해커들과 이런 대화를 주고 받은 것인지는 확실치 않다.

해커들은 아예 트위터 계정을 만들고 자기 주장을 퍼뜨리고 있다. 21일 언론 대응을 위한 메일 주소를 알리는가 하면 "4월 7일 아이클라우드 계정 2억개가 공장초기화될 것"이라 썼다. 22일 비트코인으로 요구한 몸값은 "언론에 보도된 '7만5천달러'보다 높다"고 지적했고, "보유 애플 계정은 5억1천900만 건에서 6억2천700만 건으로 늘어났으며, (초기화 예고일인) 2017년 4월 7일까지 계속 늘어날 것"이라고도 썼다.

■애플 "당사 해킹 피해 없었다"

지난 22일 미국 씨넷 보도에 따르면 애플 측은 "(범죄자들이 보유했다고) 제시된 이메일 주소와 비밀번호 목록은 과거 침해당한 외부업체(third-party) 서비스를 통해 확보된 것으로 보인다"고 밝혔다.

범죄자들이 수억건의 '애플 사용자' 정보를 갖고 있다며 애플을 압박하고 있지만, 애플 시스템에서 그런 정보가 실제로 넘어갔을만한 보안 사고나 피해자는 발생하지 않았다는 얘기였다. 이들이 정보를 확보하게 된 경위는 파악되지 않았다.

해커가 애플 사용자 계정 수억건을 가졌다는 주장 역시 사실인지 불분명하다. 일단 지난 23일 미국 지디넷 보도에 따르면 애플과 터키범죄가족 해커들의 주장이 상충하는 건 아니다. 해커 측에서도 직접 애플 시스템을 침입한 건 아니라고 밝혔기 때문이다.

해커 측은 미국 지디넷에 검증을 위한 아이클라우드 계정 54건의 정보를 제시했다. 확인 결과 계정명인 메일주소는 모두 실재했다. 그중 지디넷과 연락이 닿은 사용자 10명은 아이클라우드를 처음 만들 때 쓴 비밀번호를 그대로 사용해 왔다고 답했다.

■"2011~2015년 발생 보안사고에서 유출된 정보로 추정"

짐작컨대 기존 대규모 개인정보 유출사건을 일으킨 서비스와 같은 이메일 주소와 비밀번호를 아이클라우드 계정에 쓰는 사람들을 찾아낸 결과일 수 있다. 미국 지디넷은 해커 측이 2011~2015년 사이 발생한 여러 정보유출 사고에서 수집한 정보를 보유했을 수 있다고 추정했다.