해커들, Trump Mobile 고객 3,615명의 정보 탈취 주장

AI 요약

해킹 조직 BYOD가 Trump Mobile의 MVNO(가상 이동통신망 사업자) 고객 3,615명의 개인정보를 훔쳤다고 주장했습니다. PCMag는 유출 파일에 이름과 전화번호, 이메일 주소, 실제 주소가 포함된 사실을 확인했고, 파일에 등장한 세 사람에게 연락해 이들이 과거 Trump Mobile과 접촉했다는 점을 확인했습니다. 한 사람은 서비스 가입을 마치지 못했지만 회사에 이메일과 전화번호를 제공했고, 고객지원 전화도 받았다고 밝혔습니다.

침입 경로와 공격자 주장

BYOD는 관련 회사인 Liberty Mobile 직원의 기기에 원격 접근 트로이목마(Remote Access Trojan)를 설치했다고 밝혔습니다. Liberty Mobile은 플로리다에 기반을 둔 MVNO로 Trump Mobile 서비스를 운영하는 데 관여합니다. BYOD는 감염된 기기에서 선불 전화번호를 조회하는 권한만 얻었다고 주장했습니다. 이후 Trump Mobile의 노출된 하위 도메인(subdomain)을 찾아 고객 데이터를 빼냈다는 설명입니다.

조직은 탈취한 3,615건이 선불 전화 주문 고객이 아니라 MVNO 회선을 이용했거나 과거 이용한 고객이라고 주장했습니다. Trump Mobile 대시보드에도 실시간으로 접근하고 있다고 주장했지만, 이 내용은 회사 측이 확인하지 않았습니다. Trump Mobile과 Liberty Mobile은 PCMag의 논평 요청에 답하지 않았습니다.

확인된 내용과 남은 의문

PCMag가 접촉한 고객 세 명은 과거 Trump Mobile과 상호작용한 사실을 확인했습니다. 한 고객은 유출 파일에 자신의 Trump Mobile 요금제 해지 내역까지 정확히 기록돼 있었다고 전했습니다. 다만 유출된 정보가 모두 성공적으로 가입한 이용자의 정보인 것은 아닙니다.

이번 사건 전인 5월에도 TrumpMobile.com의 소프트웨어 취약점으로 이름과 전화번호, 주소 등 고객 정보가 노출될 수 있다는 지적이 나왔습니다. 회사는 당시 문제를 수정했고 시스템 침해 증거는 찾지 못했다고 밝혔습니다. BYOD가 그 취약점을 이용했을 가능성도 제기됐지만 확인되지는 않았습니다. 또 다른 해킹 조직 Endzone은 지난달 Trump Mobile 이용자 4,000명의 정보를 훔쳤다고 주장했습니다. BYOD는 Endzone과 관련이 없다고 부인했습니다.

Reddit 반응

• @u/Thadrea — 기사에서 인용한 해커들 말에 따르면, MVNO를 이용하는 고객이 그 수뿐이었다고 합니다. 선불 전화 주문 고객과는 다릅니다.
• @u/Hypernetix — 맞습니다. 이번 유출은 요금제 계정이 있는 3,615명에 관한 내용입니다. T1 전화기는 통신사 잠금이 없고 요금제 가입도 선택 사항입니다. 5월에는 Trump Mobile 웹사이트에서 고유 계정 약 1만 개가 노출됐고 전화기 사전 주문은 약 3만 건이었습니다. 실제로 배송된 주문이 몇 건인지는 아직 확인되지 않았습니다.
• @u/SillyAlternative420 — Trump 휴대전화 얘기는 제쳐두더라도, 요즘 개인정보 유출이 너무 자주 일어나는 게 지긋지긋합니다.
• @u/PixelatedGiant — 상관있습니다. 누군가는 매일 처음으로 개인정보를 도난당합니다. 본인이나 우리 때문이 아니더라도 첫 신용카드를 만든 아이 때문일 수 있습니다. 이 사람들의 정보가 이미 유출됐다고 해서 앞으로의 피해를 막으려는 일을 포기하면 안 됩니다. 기업의 정보 유출에는 더 강하게 대응해야 합니다.
• @u/SpiritOne — 솔직히 실제로 이용 중인 Trump 휴대전화가 그 정도나 된다는 점이 놀랍습니다.
  • @u/Hypernetix — 이번 수치는 전화기 요금제를 구매한 사람 전부입니다. 네트워크 잠금 해제 전화기와 요금제는 별개이며, 요금제 가입은 선택 사항입니다. 현재 T1 전화기가 몇 대 배송됐는지는 공식 발표나 유출 자료로 확인되지 않았습니다.

원문: PCMag / 번역·요약: Trawling