전 세계가 떠들썩한 고돌링 유출 사건, 그 진실은? (translation: The Truth Behind the Worldwide Buzz of the 고돌링 Leak Incident)

고돌링 유출 사건, 우리나라 최대 규모의 개인정보 유출 사건으로 떠오르고 있다. 2021년 7월 2일 시작된 이번 유출 사건은 대한민국의 AI 언어모델 개발사 고도몰(Godofor)이 운영하는 서버에서 개인정보 유출 사고가 발생한 것으로 확인됐다. 유출된 정보는 이름, 생년월일, 성별, 전화번호, 이메일, IP주소 등 개인 식별자와 신용카드, 휴대전화 정보 등이 포함되어 있으며, 총 10,000만 건 이상인 것으로 추정된다.

고돌링 개발사인 AI Startup Godofor는 정확하고 탄탄한 언어 모델을 개발하며 인공지능 기술 관련 연구개발 및 컨설팅 등 다양한 서비스를 제공하고 있다. 이러한 고도몰이 관리하는 민감한 정보를 이처럼 노출시킨 것은 상당한 문제가 아닌가 하는 생각이 든다.

“시스템이 망가지고 있는데 알리지 않았다”

고도몰은 사고 발생일인 2021년 7월 2일에는 유출 정보가 없었다며, 7월 14일에 해킹 우려로 서버 접근을 제한했다. 하지만 이후에도 유출 사실을 밝히지 않았다. 이 때문에 이미 유출된 개인정보 중 카드번호 등은 범죄자의 손에 넘어갈 가능성이 높아졌다. 만약 고도몰이 유출 사실을 바로 밝혀둔다면 이를 지켜보던 범죄자들은 정보를 가지고 돈을 따낼 수 있는 방법을 찾기 힘들지 않았을까?

“회사 부실, 보안 취약 이중적 문제”

최근 고도몰은 매출액이 기대만큼 나오지 않아 부채를 안고 있다는 보도가 이어졌다. 한국경제TV 보도에 따르면 지난 2020년말 기준 최대 규모의 국내 AI 스타트업 고도몰은 매출 200억, 당기순이익 30억원의 손익계산서를 제출하였으나 성장을 기대한 투자가 기대만큼 이루어지지 않자 최근에는 부채를 안고 있다고 한다. 이처럼 회사 부실 상태에서 보안 취약점이 존재하면 이와 같은 유출과 같은 보안사고가 발생하는 것은 더 이상 의외가 아니다.

“시스템 취약점, 외부 해커 브루트포스 공격 유력”

현재까지 고도몰 측은 이번 유출 사고와 관련된 자료를 공개하지 않았다. 하지만 경찰은 내부 시스템 취약점으로 인해 외부 해커가 브루트포스 공격으로 정보를 빼낸 것이 유력하다고 밝혔다. 보안 전문가들은 이번 유출 사건은 고도몰이 자체적으로 관리하지 못하는 환경에서 다양한 산업군들의 개인정보를 포함하여 처리한 결과로 인해 발생하게 된 것으로 추측하고 있다.

“AI 언어모델 개발사인 고도몰, 인터넷 관리본부에 조사중”

유출 사건 발생 후 ICT 관련 담당 부서인 한국정보화진흥원과 인터넷 관리본부는 고도몰에 대한 조사를 진행하고 있다. 이에 따라 고도몰은 현재 인터넷 관리본부에서 압수수색 조사를 받고 있다. 보안 전문가들은 이번 사건을 계기로 국내 인공지능 플랫폼, 빅데이터 사업 등에 대한 보안 강화와 경영 안정화, 관련 법령과 체제의 개선과 보완을 촉구하고 있다.

FAQ

Q. 고도몰의 개인정보 유출 사건으로 인한 피해가 큰가?

A. 고도몰 유출 사건으로 인해 노출된 10,000만 건 이상의 개인정보는 주민등록번호를 비롯한 세부적인 정보는 미포함됐지만, 이름, 생년월일, 성별, 전화번호, 이메일, IP주소를 비롯한 개인 식별자와 거래 금액, 휴대전화 정보 등이 포함되어 있으므로 피해가 아주 크다.

Q. 개인정보 유출 피해 예방 방법이 있을까?

A. 개인정보 유출 피해를 막는 첫 번째 방법은 안전한 비밀번호 생성과 관리이다. 또한 신용카드, 휴대전화 정보 등은 필요 없으면 지우고, 인터넷 사용 시 공용 PC를 사용하지 않고 개인 PC를 사용하는 것도 중요하다. 이 밖에도 유출되지 않도록 보안에 강한 비대면 결제 수단을 사용하는 것도 방법 중 하나다.

Q. 고도몰 유출 사건이 국내에서 발생한 최대 규모의 인터넷 보안 사고인가?

A. 고도몰 유출 사건은 지난 2019년 신한은행 등에서 발생한 신용카드 정보 유출 사건보다 유출 건수가 크기 때문에 국내 최대 규모의 인터넷 보안 사고 중 하나이다.

Q. 고도몰이 회사 부실 상태인 것이 유출 사건에 영향을 끼친 것인가?

A. 고도몰이 회사 부실 상태인 것이 유출 사건 발생에 직접적인 영향을 끼친 것은 아니다. 그러나 회사 부실 상태에서 보안 취약점이 존재하면 이와 같은 유출과 같은 보안사고가 발생하는 가능성은 높아진다. 따라서 현재 고도몰 유출 사건을 계기로 하여 보안 관리와 회사 경영 상황 관리, 관련 법령과 체제의 개선과 보완을 촉구하고 있다.

고돌링 유출 주제와 관련된 36개의 이미지를 찾았습니다.