어느 날 "당신 회사 서버를 해킹했다. 돈을 보내지 않으면 고객 정보를 공개하겠다"는 메일이 온다고 상상해 보세요. 당황해서 바로 답장하거나, 조용히 돈을 보내고 끝내고 싶어질 수 있습니다. 해킹 협박 메일을 받았다면 돈보다 신고와 확인이 먼저입니다. 이 글에서는 최근 사례와 함께 사장님이 확인할 4가지를 순서대로 정리했습니다.
90곳 해킹 협박 사건, 무슨 일이 있었나요?
한 사람이 생성형 AI의 도움을 받아 국내 업체 약 90곳을 해킹하고 협박한 사건이 드러났습니다. 2026년 10월 26일 뉴데일리 보도에 따르면 서울경찰청 사이버수사과가 총책을 구속 송치했습니다.
피해 업체는 병원, 학원, 골프장, 대학, 상조회사 등 업종과 규모가 다양했습니다. 빼돌린 개인정보와 내부 자료는 약 820만 건이었고, 38곳이 협박 메일을 받았다고 해요. 눈여겨볼 점은 약 90곳 가운데 75곳이 피해를 신고하지 않았다는 것입니다.
| 항목 | 보도 내용(2026년 10월 26일 기준) |
|---|---|
| 피해 업체 | 약 90곳(병원, 학원, 골프장, 대학 등) |
| 탈취 자료 | 개인정보·내부 자료 약 820만 건 |
| 협박받은 곳 | 38곳 |
| 신고하지 않은 곳 | 약 75곳 |
| 쓰인 수법 | 웹사이트 취약점을 찾는 자동화 도구, 생성형 AI |
한 줄 정리: 전문 조직이 아니어도 AI 도구로 수십 곳을 해킹할 수 있는 시대가 됐습니다.
그래서 우리 가게에는? 작은 홈페이지도 대상인가요?
네, 작은 홈페이지도 충분히 대상이 됩니다. 자동화 도구는 업체 규모를 가리지 않고 빈틈이 있는 사이트를 골라내기 때문입니다.
이런 도구는 동네를 돌며 잠기지 않은 문을 하나씩 당겨 보는 사람과 비슷합니다. 큰 건물인지 작은 가게인지보다 "문이 열려 있느냐"가 중요하죠. 오래 업데이트하지 않은 홈페이지나 쉬운 관리자 비밀번호가 바로 그 열린 문입니다.
알아두면 좋은 용어
| 용어 | 쉬운 뜻 | 비유·예시 |
|---|---|---|
| 생성형 AI | 질문하면 글이나 코드를 만들어 주는 AI | 시키는 대로 초안을 써 주는 비서 |
| 취약점 | 프로그램에 생긴 보안상 빈틈 | 잠금장치가 헐거운 창문 |
| 접속 기록 | 누가 언제 들어왔는지 남는 기록 | 건물 출입 명부 |
| 2단계 인증 | 비밀번호 말고 한 번 더 확인하는 방법 | 현관 열쇠 + 비밀번호 도어락 |
한 줄 정리: 해커는 가게 크기가 아니라 열린 문을 찾습니다.
확인 1: 진짜 해킹인지 겁주기용인지 어떻게 구별하나요?
메일에 우리 회사만 알 수 있는 실제 자료가 들어 있는지부터 보세요. 실제로 침입하지 않고 겁만 주는 메일도 흔하기 때문입니다.
진짜 침입이라면 보통 손님 명단 일부, 내부 파일 이름처럼 확인 가능한 증거를 보냅니다. 반대로 누구에게나 보낼 수 있는 막연한 문장뿐이라면 겁주기용일 가능성이 있어요. 다만 혼자 판단하고 무시하지는 마세요.
| 확인할 점 | 겁주기용일 가능성 | 실제 침입일 가능성 |
|---|---|---|
| 증거 자료 | 없음, 막연한 문장뿐 | 실제 손님 명단·파일 일부 |
| 우리 회사 정보 | 이름 정도만 | 내부에서만 쓰는 자료 |
| 사이트 변화 | 이상 없음 | 낯선 관리자 계정, 바뀐 화면 |
- 메일을 지우지 말고 원본 그대로 보관하기
- 메일 속 링크나 첨부파일은 열지 않기
- 답장하거나 돈 이야기를 먼저 꺼내지 않기
한 줄 정리: 증거가 있든 없든, 메일은 지우지 말고 보관부터 하세요.
확인 2: 돈을 보내기 전에 누구에게 먼저 알려야 하나요?
KISA 118 상담과 경찰 사이버범죄 신고가 먼저입니다. 돈을 보내도 자료가 지워진다는 보장은 없고, 다시 협박받을 수도 있습니다.
KISA(한국인터넷진흥원)는 보호나라와 국번 없이 118로 해킹 상담을 받습니다. 경찰에는 메일 원본과 받은 시각을 함께 전달하세요. 이번 사건도 피해 업체 한 곳의 진정에서 수사가 시작됐다고 보도됐습니다.
예를 들어, 직원 4명인 동네 학원에 이런 메일이 왔다고 해 볼게요. 원장님은 메일 화면을 캡처하고, 118에 전화해 상황을 설명한 뒤 경찰 신고를 함께 진행하면 됩니다. 홈페이지를 만든 업체나 호스팅 업체에도 같은 날 알려 주세요.
한 줄 정리: 돈보다 118, 그리고 경찰 신고가 먼저입니다.
확인 3: 홈페이지와 구글 서치콘솔에서 무엇부터 점검하나요?
관리자 비밀번호 변경, 낯선 계정 확인, 구글 서치콘솔 보안 문제 확인, 이 세 가지부터 하세요. 침입이 사실이라면 해커가 다시 들어올 문을 먼저 닫아야 합니다.
- 관리자, 호스팅, 도메인 계정의 비밀번호를 모두 바꿉니다.
- 관리자 목록에 모르는 계정이 생겼는지 확인합니다.
- 2단계 인증을 켭니다.
- 구글 서치콘솔(구글 검색 상태를 보는 무료 도구)의 보안 문제 보고서를 확인합니다.
- 제작·유지보수 업체에 접속 기록 확인을 요청합니다.
접속 기록은 사건 확인에 꼭 필요한 자료라 함부로 지우면 안 됩니다. 직접 보기 어렵다면 관리 업체에 맡기세요. 잇다웹 유지보수 안내에는 2026년 10월 공식 페이지 기준 서버·보안 분야 11개 작업이 정리돼 있고, 서버 장애는 접수 당일 대응합니다.
한 줄 정리: 비밀번호를 바꾸고, 기록은 지우지 말고, 전문가에게 확인을 맡기세요.
확인 4: 손님 정보가 나갔다면 언제까지 알려야 하나요?
유출을 알게 된 때부터 72시간이 기준이니, 확인되는 순간부터 시간을 재세요. 현행 개인정보 보호법은 이 기간 안에 손님에게 알리도록 정하고 있습니다.
해킹처럼 외부 침입으로 정보가 나간 경우에는 인원과 관계없이 개인정보보호위원회나 KISA 신고 대상이 될 수 있어요. 정확한 신고 대상은 상황마다 다르니 118 상담에서 꼭 확인하세요. 알릴 때는 무엇이 나갔는지, 손님이 무엇을 하면 되는지를 쉬운 말로 적습니다.
| 알릴 내용 | 예시 문장 |
|---|---|
| 나간 정보 | 이름, 연락처, 상담 신청 내용 |
| 알게 된 시점 | 2026년 ○월 ○일 |
| 우리가 한 조치 | 비밀번호 변경, 신고 완료 |
| 손님이 할 일 | 수상한 문자 링크 누르지 않기 |
| 문의처 | 전화번호, 담당자 |
한 줄 정리: 72시간은 짧습니다, 확인과 안내 문구 준비를 동시에 시작하세요.
오늘 바로 할 실행 체크리스트
협박 메일이 오기 전에 미리 해 두면 좋은 일입니다.
- □ KISA 118 번호와 경찰 신고 방법을 사무실에 적어 두기
- □ 관리자·호스팅·도메인 비밀번호를 서로 다르게 바꾸기
- □ 관리자 계정에 2단계 인증 켜기
- □ 관리자 목록에서 퇴사자와 모르는 계정 지우기
- □ 홈페이지 관리 업체 연락처와 접속 기록 보관 기간 확인하기
- □ 손님 안내 문구 초안을 미리 만들어 두기
한 줄 정리: 신고처, 비밀번호, 연락처, 이 세 가지만 준비해도 당황하지 않습니다.
자주 묻는 질문
해킹 협박 메일, 돈을 보내면 끝나나요?
끝난다는 보장이 없으니 보내지 않는 것이 좋습니다. 돈을 받은 뒤에도 자료를 지우지 않거나 다시 요구하는 경우가 있습니다. 이번 사건에서도 38곳이 협박을 받았고 돈을 건넨 곳은 1곳으로 보도됐어요. 먼저 118과 경찰에 알리고 함께 판단하세요.
협박 메일이 가짜 같으면 그냥 무시해도 되나요?
무시하더라도 메일은 보관하고 비밀번호는 바꿔 두세요. 겁주기용 메일이 많지만, 실제 침입인지 사장님 혼자 확인하기는 어렵습니다. 비밀번호 변경과 2단계 인증은 10분이면 끝나는 일이에요. 의심되는 점이 하나라도 있으면 118 상담을 받아 보세요.
작은 학원·병원 홈페이지도 정말 노리나요?
네, 이번 사건 피해 업체에도 병원과 학원이 포함됐습니다. 자동화 도구는 규모가 아니라 빈틈을 찾아 움직입니다. 특히 상담 신청이나 예약으로 손님 연락처를 받는 홈페이지는 협박에 쓰일 자료가 있는 셈이에요. 받는 정보는 꼭 필요한 항목만 남기는 것도 방법입니다.
신고하면 우리 가게 이름이 알려지나요?
상담과 신고는 피해를 줄이기 위한 절차라 먼저 하는 편이 훨씬 유리합니다. 신고를 미루다 유출이 뒤늦게 알려지면 손님 신뢰를 더 크게 잃을 수 있어요. 손님에게 알리는 의무가 생기는 경우도 있으니 72시간 기준을 기억하세요. 걱정되는 부분은 상담할 때 함께 물어보시면 됩니다.
한 줄 정리: 협박 메일 앞에서는 혼자 판단하지 말고, 보관·신고·점검 순서를 지키세요.
홈페이지 보안 상태가 걱정되신다면 무료 견적 상담에 사이트 주소와 걱정되는 점을 남겨 주세요. 점검이 필요한 부분을 함께 안내해 드립니다.
사진: Unsplash (photo-1588620353536-ded12e518f45, photo-1763128516808-785e80c1dd68, photo-1785682231847-93265d8e633d)