애플 아이클라우드 계정 정보 수억 개 털렸나…내달 7일 드러날 듯

한 해커그룹이 애플의 아이클라우드 계정 수억 개를 해킹했다면서 몸값을 요구하고 있어 귀추가 주목됩니다.

'터키범죄패밀리'(Turkish Crime Family)라는 이름의 해커그룹은 최근 트위터를 통해 애플의 개인정보 6억여 건을 해킹했다며 애플이 다음달 7일까지 몸값을 지불하지 않는다면 이중 아이클라우드 계정 2억개를 날려버리겠다고 협박했습니다.

이들은 해킹을 통해 확보한 2억개의 아이클라우드 계정에 로그인해 모두 초기화하고 그동안 모아온 사진, 문서, 음악 등을 없애버리겠다고 했습니다.

언론취재용 이메일 계정까지 개설한 이들은 애플에 도둑맞은 아이클라우드 계정에 대한 반대급부로 70만 달러(7억8천만원)의 몸값을 요구하고 있다고 미국 NBC방송이 지난 23일 전했습니다.

이 사건을 최초보도한 미국 IT전문매체 마더보드는 이들이 비트코인이나 이더리움 등 가상화폐나 아이튠스에서 사용할 수 있는 상품권을 요구했다고 전했습니다.

애플은 성명을 통해 "아이클라우드나 애플 ID 등 애플 시스템이 뚫린 적은 없다"면서 "유출됐다고 주장된 이메일 주소나 패스워드는 제3의 서비스와의 사전합의에 따라 구한 것으로 보인다"고 부인했습니다.

IT전문매체 ZD넷은 검증차원에서 터키범죄패밀리로부터 54개 애플 계정 개인정보 세트를 얻어 각 개인에게 아이디와 패스워드가 맞는지 확인한 결과, 10명으로부터 패스워드가 정확하다는 답변을 받았다고 보도했습니다.

모두 런던에 거주하는 이들은 4∼5년 전 개설 당시부터 같은 패스워드를 썼으며 일부는 아이폰만을, 일부는 맥이나 아이패드만을 보유하고 있었습니다.

대부분은 페이스북이나 트위터 등 다른 사이트에서 같은 아이디를 썼지만, 3명은 아이클라우드에만 특별한 아이디를 썼다고 ZD넷은 덧붙였습니다.

ZD넷은 "일부 아이디에 패스워드가 들어맞았다 하더라도 규모가 얼마가 될지는 모르는 만큼, 이 사건이 큰 사건이라고 단정할 수 없지만, 아무것도 아니라고 단정할 수도 없다"면서 "아이폰 이용자들은 이중인증시스템을 활용하거나 아이클라우드 패스워드를 알파벳, 숫자, 특수문자를 조합해 바꾸는 게 안전할 것"이라고 조언했습니다.