내 전화번호가 10원에 팔린다? 데이터 브로커들의 검은 시장과 실전 방어법
당신의 번호가 10원짜리 데이터가 되기까지: 개인정보 유통의 실체
“OO님, 이번 달 주식 수익률 500% 보장합니다.”
하루에도 수십 통씩 쏟아지는 스팸 문자. 불쾌감을 넘어 이제는 일상이 된 이 피로감의 본질은 무엇일까? 단순히 보안이 취약해서가 아니다. 당신의 연락처가 ‘돈이 되는 재화’로 거래되고 있기 때문이다. 다크웹과 텔레그램 기반의 개인정보 브로커들 사이에서, 이름과 전화번호가 결합된 ‘DB(데이터베이스) 한 건’의 가격은 상태에 따라 10원에서 500원 사이를 오간다.
이 바닥의 생리는 냉혹하다. 해킹으로 털린 정보는 단독으로 팔리지 않는다. A 쇼핑몰의 구매 이력과 B 커뮤니티의 ID, C 서비스의 연락처가 결합될 때 정보의 가치는 폭등한다. 소위 ‘타겟팅 DB’라고 불리는 이 정제된 리스트는 대출, 투자 사기, 보이스피싱 조직에 고가에 팔려 나간다. 당신이 무심코 클릭한 ‘무료 체험 이벤트’나 ‘회원가입’이 결과적으로 당신을 사냥감으로 만드는 자본주의의 먹이사슬인 셈이다.
시장의 사각지대, 데이터는 어떻게 은밀하게 거래되는가
개인정보는 왜 유출 사고가 끊이지 않을까. 답은 ‘처벌의 경제학’에 있다. 현재 우리나라는 개인정보 유출 시 매출액의 일정 비율을 과징금으로 부과하지만, 실제 기업이 체감하는 리스크는 정보 보안에 투자하는 비용보다 현저히 낮다. 기업 입장에선 보안 인프라를 전면 교체하는 비용보다 사고 터진 뒤 1,000원짜리 사과문을 돌리는 게 훨씬 경제적이기 때문이다.
이러한 구조적 허점은 데이터 브로커들에게 완벽한 놀이터를 제공한다. 브로커들은 ‘DB 공급책’으로부터 유출된 정보를 사들여 가공한다. 가령, 특정 지역에 거주하며 고가의 취미 생활을 즐기는 40대 남성의 데이터는 금융 사기범들에게 ‘최고 등급’으로 분류된다. 시스템은 견고해지는데 왜 털리는가? 범죄의 기술이 보안 기술의 비용 효율성을 비웃고 있기 때문이다.
데이터 유통 구조와 시장의 속성
| 단계 | 행위 | 수익 모델 | | :— | :— | :— | | 수집 | 웹사이트 해킹 및 불법 구매 | 건당 정보 판매 대금 | | 가공 | 데이터 결합 및 성향 분석 | 타겟 리스트 고가 판매 | | 활용 | 피싱 문자 발송 및 사기 | 성공 보수(입금액의 일부) |
이미 털린 당신이 지금 당장 해야 할 ‘진짜’ 대응
“2단계 인증을 하세요.” 뻔한 소리다. 이미 털린 정보를 들고 있는 범죄자들에겐 2단계 인증도 소용없는 경우가 많다. 유출된 정보가 이미 돌고 있다면, 우리는 ‘수비’가 아니라 ‘방역’을 해야 한다.
가장 먼저 할 일은 정보의 ‘통로’를 끊는 것이다. 통신사에서 제공하는 ‘번호 도용 차단 서비스’는 기본 중의 기본이다. 하지만 여기서 더 나아가야 한다. ‘e프라이버시 클린서비스’는 선택이 아닌 의무다. 단순히 탈퇴하는 것에서 그치지 말고, 내가 어떤 사이트에 어떤 정보까지 제공했는지 확인하고, 장기 미접속 사이트의 개인정보 파기 요청을 통해 범죄자가 노릴 수 있는 ‘정보의 접점’을 지워야 한다.
진짜 중요한 것은 ‘역추적’의 의지다. 광고성 스팸 문자를 받았을 때, 단순히 차단만 누르는 것은 하책이다. [불법스팸대응센터]에 신고하여 발송 번호와 수신 시간을 구체적으로 기록하고 증거를 남겨라. 물론 개인이 범인을 잡기는 어렵다. 하지만 이러한 신고가 누적되면 해당 데이터를 보유한 유출처가 특정될 확률이 높아진다.
실전 보안 체크리스트: 지금 실행할 것
- 번호 도용 차단 서비스 가입: 통신사 고객센터를 통해 명의도용을 방지하는 서비스를 즉시 신청하십시오.
- 디지털 발자국 삭제: ‘e프라이버시 클린서비스’ 접속 후, 기억조차 나지 않는 웹사이트의 회원 탈퇴와 정보 삭제를 강제하십시오.
- 2차 인증 체계 변경: 문자 메시지 인증은 포기하십시오. 대신 ‘Google OTP’나 ‘Authy’ 같은 전용 인증 앱으로 모든 인증 방식을 갈아타십시오.
- 데이터 브로커 추적망 신고: 수신된 모든 스팸 문자는 KISA 불법스팸대응센터에 신고하여 해당 데이터가 유통되는 경로를 차단하는 데 일조하십시오.
데이터는 이제 개인의 권리가 아니라, 관리해야 할 자산이다. 누군가 당신의 번호로 돈을 벌고 있다면, 이제는 당신이 그 흐름을 끊어낼 차례다. 보안은 기술이 아니라 ‘태도’다.