개인정보 유출 방지: 혼란스러운 디지털 신원 암시장.

온라인 환경에서는 개인 정보 유출이 만연해 있습니다. 유출 규모가 너무 커서, 단 몇 번의 클릭만으로 누구나 인증된 은행 계좌(eKYC), 생체 인증, 심지어 실제 인물의 사진과 영상이 담긴 가짜 신분증 1만 장까지 암시장에서 공공연하게 구매할 수 있습니다.

대규모 거래

소셜 미디어에 "은행 계좌 매매"라는 문구를 입력하기만 해도 거래를 광고하는 게시물로 가득 찬 공개 그룹들이 수없이 많이 나타납니다. 저희는 회원 수가 거의 5만 명에 달하는 한 페이스북 그룹에 접속해 보았는데, 이 그룹은 SIM 카드 판매를 전문으로 하는 것처럼 보이지만 실제로는 은행 계좌를 사고파는 곳입니다. 매일 수십 개의 게시물이 올라오는데, 개인 계좌부터 사업자 계좌까지, 유명 은행 계좌부터 특정 조건(이름, 전화번호, 거래 한도 등)을 충족하는 계좌까지 다양합니다.

HGP라는 계정이 "모든 종류의 은행 계좌를 매입합니다. 월 임대료를 지불합니다."라는 광고를 올렸습니다. 그 아래에는 "제 은행 계좌를 임대하고 싶습니다.", "좋은 계좌 번호를 가진 계좌를 팔고 싶습니다.", "저도 계좌가 있습니다."와 같은 댓글이 여러 개 달렸습니다.

VQ 계정은 더 명확하게 광고했습니다. "은행 계좌 필요하신 분 계신가요? 저는ACB , Vietinbank, Momo, Zalo Pay 계좌를 모두 보유하고 있으며, 모두 정상적으로 작동하고 생체 인증까지 완료되었습니다."
AL이라는 계정은 다음과 같은 게시물을 통해 이러한 활동이 국경을 넘어 이루어지고 있음을 보여줍니다. "저는 캄보디아에 있는 중국 게임 개발자들을 위해 계정을 구매하는 일을 전문으로 합니다. 협업에 관심 있는 분은 메시지를 보내주세요."

한 판매자가 신청자들의 사진이 포함된 수천 장의 신분증을 판매하고 있었습니다.

기존 계좌를 판매하는 것 외에도, 일부 사람들은 "요청하는 이름으로" 계좌를 임대하거나 판매하기도 합니다. HN이라는 계좌 소유자는 "Vu Van Minh이라는 이름으로 된 은행 계좌가 필요합니다. 시간당 10만 VND에 임대하겠습니다."라고 게시했습니다. 직후 NB라는 계좌 소유자가 50만 VND라는 더 높은 가격을 제시하며 댓글을 달았습니다.

저희는 NB 계좌 담당자에게 연락하여 TVN 명의의 은행 계좌를 임대해 달라고 요청했습니다. 담당자는 신속하게 응답하여 월 임대료가 60만 VND라고 안내했습니다. 또한, 해당 계좌의 일일 거래 한도는 2천만 VND이며, 이를 초과할 경우 안면 인식 인증이 필요하다고 설명했습니다.

사용자 지정 이름으로 "더 높은 거래 한도"를 제공하는 옵션이 있는지 묻자, 담당자는 하루 최대 30억 VND까지 거래할 수 있는 "최대 한도" 계정이 130만 VND라고 제시했습니다. "생체 인식 기능 포함"에 대해 문의하자, 담당자는 "이미 구현되어 있습니다. 앱을 다운로드해서 바로 사용하시면 되고, 얼굴 스캔은 필요하지 않습니다."라고 단언했습니다.

주민 신분증 도매가 제공.

페이스북에서 전화번호를 사고파는 커뮤니티에 참여하던 중, LTA라는 계정이 인물 사진이 인쇄된 빈 시민 신분증을 대량으로 구매한다는 광고를 공개적으로 올린 것을 발견했습니다. 해당 게시물 아래에는 비슷한 서비스를 제공하는 댓글들이 다수 달려 있었습니다. 그중 NN이라는 계정은 "커피 한 잔 값"에 불과한 저렴한 가격으로 1만 세트 이상의 신분증 정보를 판매했다고 주장했습니다.

저희는 해당 업체에 직접 연락하여 대량의 주민등록증 구매에 대해 문의했습니다. 담당자는 개별 구매 시 1,000세트 정도는 10만~20만 VND 정도이며, 1만세트 이상 대량 주문 시에는 60만 VND의 보증금이면 충분하다고 안내했습니다.

구체적으로, 이 사람은 UltraView를 사용하여 거래 전에 원하는 템플릿을 필터링하고 선택할 수 있다고 주장했습니다. 직후, 우리는 엄청난 양의 개인 데이터가 담긴 일련의 컴퓨터 폴더 사진을 받았습니다. 여기에는 25개의 오래된 주민등록증, 851개의 이름 기반 필터, 1,200개의 새로운 이름 기반 필터, 그리고 최대 1,500개의 필터링되지 않은 파일이 포함되어 있었습니다.

더욱 우려스러운 점은 NN 계정에서 1만 세트 패키지에 계정 소유자가 주민등록증을 들고 있는 모습이 담긴 영상 데이터가 포함되어 있다고 밝혔다는 것입니다. 이는 금융 및 은행 애플리케이션에서 점점 더 흔하게 사용되는 인증 방식입니다. 이 계정 소유자는 저희에게 계정 소유자의 사진이 담긴 여러 장의 샘플 신분증을 보내왔습니다. 그중 휴대전화 매장에서 찍은 듯한 선명한 인물 사진이 눈에 띄어, 많은 고객들이 쇼핑이나 서비스 가입 과정에서 개인 이미지 데이터가 유출되었을 가능성이 제기되었습니다.

"슈퍼 패스트 도큐멘터리"라는 다른 계정으로 연락을 이어가던 이 사람은 자신을 문서 위조 업계의 "거물"이라고 소개하며, 가짜 주민등록증, 신분증, 호적 등본을 전문적으로 제공한다고 했습니다. 신분증 1,000세트 가격은 30만 VND였고, 60만 VND에 1만세트를 구매하면 "싸구려 저품질 제품"만 받게 될 것이라고 경고했습니다. 이 사람은 텔레그램으로 연락하자고 요청하며 베트남 최대 규모의 데이터베이스를 보유하고 있다고 자신 있게 주장했습니다.

단 몇 가지 간단한 절차만으로 수만 장의 신분증이 마치 상품처럼 공개적으로 거래되고 있습니다. 이제 문제는 구매자가 누구인지가 아니라, 판매되는 이 신분증들을 그들이 어떻게 사용할 것인가입니다.

김툭

출처: https://www.sggp.org.vn/phong-tranh-lo-lot-thong-tin-ca-nhan-bat-nhao-cho-den-danh-tinh-so-post799761.html