해커 주장: '123456' 비밀번호로 덴마크 국가 등록부 해킹, 880만 건 기록 접근

최근 덴마크 국가 등록부가 해킹당한 책임이 있는 것으로 알려진 한 사람이 IT 회사의 취약한 비밀번호 때문에 접근할 수 있었다고 주장했습니다. The Register_에 따르면, 덴마크 중앙 인명 등록부(CPR)를 고객이 참조할 수 있도록 하는 IT 및 데이터 서비스 회사인 Pays ApS가 해킹의 원인이었으며, 해커는 침해한 계정 중 하나가 '123456' 비밀번호로만 보호되어 있었다고 말했습니다.

코펜하겐은 이 해킹 사실을 확인했으며, 정부 관계자는 청구서에서 회사로부터 비정상적인 활동이 발견된 후 12일 만에 침해가 발견되었다고 밝혔습니다. 덴마크 정부는 880만 건의 기록이 불법적으로 검색되었으나, 해커는 이 정보를 판매하거나 유출할 의도가 없다고 주장했습니다. 정부가 해커가 악용한 회사를 구체적으로 언급하지는 않았지만, Pays ApS의 매니징 디렉터인 Sophie Laursen은 해커가 데이터베이스에 대한 회사 접근 권한을 사용하여 데이터를 외부로 빼돌렸음을 확인했습니다.

이번 사건은 시스템의 보안이 가장 취약한 연결고리만큼만 강하다는 것을 보여주며, 덴마크 데이터베이스가 제3자 사용자의 부실하게 선택된 비밀번호를 통해 손상되었습니다. CPR(Central Person Register)에는 사실상 모든 덴마크 시민의 정보가 포함되어 있으므로, 사용자들에게 최소한 더 복잡한 비밀번호, 나아가 2단계 인증(two-factor authentication)을 요구해야 한다고 예상할 수 있습니다. 하지만 정부 데이터베이스 보호에 결함이 드러난 것이 이번이 처음은 아닙니다. 인도네시아는 2024년 랜섬웨어 공격으로 230개 이상의 공공 기관이 영향을 받았을 때 백업 시스템이 없다는 것을 깨달았으며, 작년에는 대한민국이 정부 데이터 센터의 대형 화재 이후 858테라바이트의 데이터를 손실한 바 있습니다.

우리는 덴마크 정부가 가까운 시일 내에 비밀번호 정책을 전면 개편할 것으로 예상합니다. 특히 AI가 해커들이 목표물을 공격하는 것을 더 쉽고 효율적으로 만들고 있기 때문입니다. 최근 한국 은행에 대한 공격[https://www.tomshardware.com/tech-industry/cyber-security/hackers-suspected-of-using-ai-agents-for-cyberattacks-on-south-korean-banks-exposing-data-from-about-25-000-customers-officials-believe-ai-models-enable-actors-to-hack-with-ease-even-without-specialized-skills] 및 대만 정부에 대한 공격[https://www.tomshardware.com/tech-industry/cyber-security/suspected-china-linked-hackers-used-ai-to-run-the-first-ever-end-to-end-autonomous-cyberattack-on-taiwans-government-israeli-firm-says-open-source-built-tool-continuously-devised-effective-hack-strategies-in-real-time]이 AI 에이전트의 도움을 받아 수행된 것으로 알려졌습니다. 해커들은 또한 Claude 도구를 사용하여 OpenAI를 침투[https://www.tomshardware.com/tech-industry/cyber-security/hackers-breach-openai-using-claude-tools-gaining-access-to-employee-accounts-and-the-companys-internal-codebase-initiating-a-harmless-pull-request-as-proof-of-the-hack]하는 모습을 보여주었는데, 이는 AI가 잘못된 손에 들어갔을 때 얼마나 강력한 해킹 도구가 되었는지를 보여줍니다. 하지만 '123456'과 같은 비밀번호라면 잠재적인 해커들은 약하게 보호되는 시스템을 뚫기 위해 어떤 AI 도구도 사용할 필요가 없을 것입니다.