🚨OnlyFans 해킹되었나?: 3억 4천만 명의 사용자 데이터가 판매 중인가? 심층 분석 및 사실 확인!💸🛡️

Ashley Madison의 2015년 유명한 해킹 사건을 언급하며 협박(Blackmail) 위험에 주의를 환기하고, 고전적이지만 매우 중요한 경고를 전합니다: 협박에는 절대 돈을 지불하지 마십시오!

유출되었다고 주장되는 데이터는 다음을 포함합니다:

• 사용자 이름 및 프로필 이름
• 이메일 주소
• 전화번호 (있는 경우)
• 계정 생성 날짜
• 팔로워/구독자 수, 좋아요 및 콘텐츠 통계
• 크리에이터/팬 순위
• 연결된 소셜 미디어 프로필
• 부분적인 결제 카드 메타데이터 (카드의 마지막 4자리)

이 데이터 세트는 콘텐츠 크리에이터와 구독자/팬 모두를 표적으로 합니다. 특히 성인 콘텐츠 플랫폼에서 실제 신원과 계정 활동이 매칭될 경우, 심각한 도싱 (Doxxing) 및 협박 위험을 초래할 수 있습니다.

실제로 무슨 일이 일어났는가?

사이버 보안 (Cybersecurity) 소스들 (Hackread, Security Affairs, Cybernews)은 Daily Dark Web과 같은 계정들의 바이럴 게시물들을 조사했습니다. 결과는 다음과 같이 요약될 수 있습니다:

✅직접적인 OnlyFans 해킹은 없습니다. 판매자(포럼에서 “Euphoric_Reply_5727”이라는 닉네임 사용)는 Hackread에 보낸 개인 메시지를 통해 다음과 같이 명확히 시인했습니다: “우리는 OnlyFans를 해킹하거나 침해(breach)하지 않았습니다. 기존의 오래된 유출 데이터(Twitter/X, Instagram, Spotify 등)를 OnlyFans의 공개 프로필과 매칭했습니다.” 즉, 이 데이터는 기존 유출 사례들을 수집하고 공개 데이터와 결합하여 만들어진 “컴파일된 데이터셋 (compiled dataset)”입니다.
✅OnlyFans의 공식 답변: 회사 대변인은 해당 보고들을 “거짓 (false)”이라고 규정했습니다. 아직 독립적인 검증이나 OnlyFans 측의 상세한 침해 통보는 나오지 않았습니다.
✅판매 상세 정보: 데이터는 알려진 사이버 범죄 포럼에서 0.313 BTC (약 76,000 USD)에 판매되고 있습니다. 게시물은 여전히 남아 있으며 구매자들 사이에서 논의되고 있습니다.
✅위험 수준: 직접적인 침해(breach)는 아니더라도, 컴파일된 데이터는 여전히 위험합니다. 오래된 비밀번호 + OnlyFans 활동 지표 + 이메일/전화번호 + 소셜 연결 정보가 결합되면 피싱 (phishing), 협박, 그리고 사회 공학 (social engineering) 공격을 위한 풍부한 재료가 됩니다. 특히 콘텐츠 크리에이터들에게는 평판 및 보안 위험이 높습니다.

이 상황은 Ashley Madison의 사례처럼 “수치스러운” 데이터(성인 콘텐츠 소비/생산)가 유출될 경우 협박의 물결을 촉발할 수 있습니다. 하지만 여기서는 데이터의 품질과 최신성에 대해 논란의 여지가 있습니다.

무엇을 해야 하나요? (실질적인 권고 사항)

✅ 비밀번호를 즉시 변경하세요 — OnlyFans 및 연결된 모든 계정에 대해 강력하고 고유한 비밀번호를 사용하세요.
✅ 2FA (2단계 인증, Two-Factor Authentication)를 활성화하세요 — 가능하다면 인증 앱 (Authenticator app)을 사용하세요.
✅ 이메일과 전화번호를 확인하세요 — 의심스러운 메시지에 주의하세요.
✅ 신용카드 정보를 모니터링하세요 — 마지막 4자리 숫자라도 이상이 있다면 은행에 연락하세요.
✅ 협박을 받는다면 절대 결제하지 마세요 — 결제는 더 많은 요구와 장기적인 괴롭힘을 촉발할 뿐입니다. 법적 지원을 받고, 플랫폼과 경찰에 신고하세요.
✅ 콘텐츠 크리에이터를 위한 추가 조치: 콘텐츠에 워터마크 (Watermark)를 추가하고, 위협 내용을 기록하며, OnlyFans 지원 팀에 연락하세요.
✅ 일반적인 사이버 보안 점검: Have I Been Pwned와 같은 사이트에서 계정을 확인하세요. 비밀번호 관리자 (Password manager)를 사용하세요.

이번 사건은 데이터 수집 및 상관관계 (Correlation) 기술이 얼마나 강력해졌는지를 보여줍니다. 직접적인 플랫폼 침해가 아니더라도, 과거의 유출 데이터와 공개 데이터를 결합하여 수백만 명의 프로필을 재구성할 수 있습니다. OnlyFans와 같은 플랫폼이 수십억 달러 규모의 생태계를 창출하는 동안, 사용자 개인정보 보호는 여전히 가장 취약한 지점으로 남아 있습니다.

이러한 결합된 데이터 판매가 미래에 더 흔해질 것이라고 생각하시나요? OnlyFans 사용자로서 어떤 예방 조치를 취하셨나요? 협박이나 의심스러운 메시지를 받은 분이 계신가요?

여러분의 생각을 댓글로 남겨주세요. 함께 이 주제에 대해 논의해 봅시다! 🏴‍☠️🔥
[IMG:1]