노드VPN "한국인 넷플릭스 계정 다크웹서 5달러에 거래"

8월 19일 '국제VPN의 날' 맞아 조사..."이메일 계정은 27달러에 털려"

매년 8월 19일은 국제 VPN의 날(International VPN Day)이다. UN이나 국제기구가 공식 제정한 국제기념일은 아니다. VPN 업체 노드VPN(NordVPN)이 2021년 8월 19일 처음 시작한 캠페인성 기념일이다. 온라인 개인정보 보호에 대한 인식 확산 등을 위해 노드VPN이 제정했다.

올해 '국제 VPN의 날'을 맞아 노드VPN이 한국인 803명을 대상으로 한 개인정보 인식 조사와 2만 8000건 이상의 다크웹 판매 목록 분석 결과를 18일 공개했다.

다크웹 분석 결과, 한국의 오피스 365 계정은 중간값 26.75달러(약 3만 6천 원)에 거래되고 있었다. 넷플릭스 등 스트리밍 계정은 5달러(약 6,700원) 미만, 텔레그램과 틱톡 계정은 각각 12달러(약 1만 6천 원)와 60달러(약 8만 1천 원) 선에 판매됐다. 반면 해킹된 와이즈(Wise) 계정은 중간값 899달러(약 121만 원), 레볼루트(Revolut) 계정은 1700달러(약 229만 원) 이상으로 금융 계정에는 상대적으로 매우 높은 가격이 책정됐다.

노드VPN이 '국제 VPN의 날'을 맞아 한국인 803명을 대상으로 한 개인정보 인식 조사와 2만 8000건 이상의 다크웹 판매 목록 분석 결과를 공개했다. (사진=노드VPN)

특히 단돈 27달러 남짓에 탈취될 수 있는 이메일 계정은 단순한 로그인 정보 이상의 위험성을 지닌다. 공격자에게 피해자가 사용하는 다른 모든 서비스의 비밀번호를 재설정할 수 있는 마스터키를 쥐여주는 셈이므로, 식사 한 끼 가격에 완전한 신분 도용이 발생할 수 있다.

또 개인정보 인식 조사 결과, 한국인 42%는 하루라도 인터넷 없는 일상을 상상하기 어렵다고 답했다. 37%는 자신도 모르는 사이 개인정보가 온라인에 유포되고 있을 가능성을 우려했다. 실제로 많은 한국인이 온라인에 무심코 개인정보를 노출하고 있다고 노드VPN은 밝혔다. 응답자의 67%는 생년월일, 66%는 본명, 50%는 주소, 38%는 연애 상태를 공유한 것으로 나타났다. 약 4명 중 1명은 은행 정보까지 공유한 경험이 있으며, 15%는 과거 자신이 공유한 개인정보에 대해 후회한다고 밝혔다.

온라인에 남겨진 자신의 흔적을 완전히 삭제할 수 있다면, 우리 국민은 일상의 즐거움까지 기꺼이 희생할 의향을 보였다. 응답자의 32%는 술을, 26%는 비디오 게임을 포기하겠다고 답했다. 또한 단 음식이나 스포츠 활동 중단(18%), 성생활(17%), 피자나 파스타(16%)를 포기하겠다는 응답도 이어져 디지털 프라이버시에 대해 한국인들이 느끼는 정서적 불안감이 매우 높음을 시사했다고 노드VPN은 진단했다.

마리우스 브리에디스(Marijus Briedis) 노드VPN 최고기술책임자(CTO)는 “사람들은 개인정보 도난을 거창한 표적 공격으로 생각하지만, 실제 범죄자들은 이메일이나 넷플릭스처럼 평소 크게 신경 쓰지 않는 일상적인 계정을 먼저 노린다”며 “사이버 보안은 과도한 불안이 아닌 일상적 습관의 문제다. 고유한 비밀번호 사용, 다중 인증(MFA) 설정, 공용 네트워크에서의 VPN 사용 등 간단한 조치만으로도 가장 잡기 쉬운 표적을 찾는 범죄자들의 공격을 예방할 수 있다”고 강조했다.