[해킹의 경제학]② 가격이 붙은 유출 데이터…민감할수록 ‘고가’

[이데일리 안유리 기자] 해킹으로 유출된 이메일 주소와 전화번호가 다크웹에서 건당 1달러에도 못 미치는 싼값에 거래되고 있다. 대규모 개인정보 유출이 반복되면서 정보의 희소성이 낮아진 것이 주요 원인 중 하나로 꼽힌다.

반면 금융정보와 의료정보, 기업 내부 시스템 접근 권한 등 민감하고 활용 가치가 높은 정보는 여전히 고가에 거래되고 있다. 금융 거래에 쓰이는 개인식별번호(PIN)와 진료 이력 같은 의료정보는 건당 추정 가격이 100달러를 넘는다. 랜섬웨어 공격에 활용할 수 있는 기업 내부망 접근 권한의 평균 제시 가격은 수천 달러에 이른다.

글로벌 보안 기업 래피드7의 ‘2025 초기 접근 브로커 보고서’에 따르면 다크웹에서 기업 내부망 접근 권한을 팔 때 판매자가 제시한 가격은 평균 2700달러였다.

클라우드 계정 인증 정보의 거래 가격은 하락세를 보였다. IBM의 ‘2024년 클라우드 위협 환경 보고서’에 따르면 다크웹에서 거래되는 클라우드 계정 인증 정보의 평균 가격은 2022년 11.74달러에서 2023년 10.68달러, 2024년 10.23달러로 낮아졌다. 2년 새 12.9% 떨어졌다.



화이트해커인 이승용 스틸리언 모바일연구팀 책임연구원은 “다크웹 거래 가격은 정보의 최신성, 유효성, 판매자의 목적에 따라 차이가 커 정확한 시세를 파악하기 어렵다”면서도 “활용 가치에 따라 높은 가격에 거래된다”고 말했다.

활용 가치가 높은 정보는 금융 계정정보, 신용카드 정보, 클라우드 관리자 계정, 기업 내부 시스템 접근정보 등이 있다. 이승용 책임연구원은 “이러한 정보는 금융 사기나 계정 탈취뿐 아니라 기업 내부 시스템 침입과 추가 정보 탈취에도 활용될 수 있다”고 말했다.

거래 가격이 낮아도 실제 일으킬 피해는 클 수 있다. 공격자가 싼값에 확보한 이메일 주소와 전화번호를 조합해 피싱이나 스미싱에 악용하거나 계정을 탈취하는 데 쓸 수 있다.

황석진 동국대학교 국제정보보호대학원 교수는 “민감한 의료·금융 정보 등은 기존 범용 정보와 결합하면 특정 개인을 표적으로 삼아 금전을 탈취하는 ‘스피어 피싱’ 범죄에 활용될 수 있다”고 우려했다.

정보 탈취·접근권 판매·랜섬웨어 공격까지…분업화하는 해킹

인공지능(AI)이 확산하는 가운데 사이버 범죄는 분업화·산업화 형태로 고도화됐다. 개인정보와 로그인 정보를 빼내는 조직, 기업 내부망에 들어갈 권한을 확보해 파는 조직, 랜섬웨어를 설치해 금전을 요구하는 조직 등이 서로 연결된 밀접한 생태계를 구성했다.

범죄의 출발점 중 하나는 정보 탈취 악성코드인 ‘인포스틸러’다. 가짜 소프트웨어 설치 파일이나 악성 광고 등을 통해 기기를 감염시킨 뒤 저장된 계정 비밀번호와 로그인 세션 정보 등을 빼낸다. IBM X-Force에 따르면 2025년 인포스틸러에 감염된 것으로 관측된 기기는 1600만대를 넘었다.

탈취한 정보는 데이터 묶음 형태로 판매된다. 이 과정에서 ‘초기 접근 브로커’(IAB, Initial Access Broker)가 등장한다. 이들은 빼낸 인증 정보를 이용하거나 시스템 취약점을 악용해 기업 내부망에 들어갈 수 있는 권한을 확보한다. 이후 다크웹 등에서 이 권한을 팔거나 경매에 부친다.

접근 권한을 사들인 공격자는 기업 내부망에 침투한 뒤 랜섬웨어를 배포하거나 정보를 추가로 탈취한다. 서비스형 랜섬웨어(RaaS, Ransomware-as-a-Service) 조직이 이런 접근 권한을 공격에 활용한다.

조직 간에 접근 권한을 넘기는 속도도 빨라졌다. 구글 클라우드 산하 맨디언트의 ‘M-Trends 2026’ 보고서에 따르면 최초 침입부터 다른 공격 조직에 접근 권한이 넘어가기까지 걸린 시간의 중앙값은 2022년 8시간 이상에서 2025년 22초로 줄었다.

범죄 플랫폼이 제공하는 기능도 정교해지고 있다. 김재기 S2W 최고제품책임자(CPO)는 “피해 기업을 심리적으로 압박하는 전용 기능까지 범죄 플랫폼 차원에서 제공되고 있다”고 말했다.

가상자산은 분업화된 사이버 범죄 생태계의 주요 거래 수단이다. 블록체인 분석 기업 체이널리시스가 2026년 2월 발표한 랜섬웨어 보고서에 따르면 2025년 초기 접근 브로커에게 유입된 가상자산은 최소 1400만달러, 랜섬웨어 조직에 지급된 금액은 8억2000만달러 이상으로 추정된다.