뽐뿌 개인정보 해킹 사건

• 관련항목 : 사건 사고 관련 정보, 뽐뿌, 개인정보 유출사태

주의. 사건·사고 관련 내용이 있습니다.

이 문서에는 실제로 발생한 사건·사고에 대한 자세한 내용과 설명을 포함합니다. 불법적이거나 따라하면 위험한 내용도 포함할 수 있으며, 일부 이용자들이 불쾌할 수 있으니 열람에 주의하시기 바랍니다. 또한, 실제 사건·사고를 설명하므로 충분히 검토 후 사실에 맞게 수정하시기 바랍니다.

또한, 이 틀을 적용하시려면 적용한 문서의 최하단에 해당 사건·사고에 맞는 분류도 함께 달아주시기 바랍니다. 분류 목록은 분류:사건사고 문서에서 확인하실 수 있습니다.

1 개요

뽐뿌를 한순간에 몰락시킨 제2의 SLR클럽 사태
뽐뿌는 X나 예전에 끝났어. 다 돈 때문에 하는거지. 그러니까 나갈 때 X같은 광고나 누르라고.
뽐거지들의 소굴답게 운영자도 사이트 보안 투자에 소홀한 사건
털릴거도 없는 뽐거지들의 마지막 희망인 개인정보까지 털렸다
돈이좋아 돈뿌
보안도 10원 더 싼 거 찾다가 털렸나보다

뽐뿌 해킹 사건 총 정리글 아카이브
뽐뿌해킹사건 간략한 요약 아카이브

뽐뿌 해킹 피해자 집단 소송 카페

1.1 진행 경과

2015년 9월 11일 오후 3시 경, 뽐뿌 내 자유게시판을 시작으로 아이디와 비밀번호가 털린 것 같다는 개인정보 해킹 소문이 돌았다. # 아카이브 해킹범으로 추정되는 사람이 자유게시판에 로그인 정보를 유출 하면서 사건은 더욱 증폭되었다. # 아카이브 더구나 해킹 인증은 훨씬 이전부터 계속되었다는 글도 올라왔다.# 오후 4시 30분 경, 관리자는 '계정 탈취 시도'는 시인했지만 아카이브, 개인정보 유출여부의 은닉과 사과의 부재 때문에 유저들의 원성을 샀다. 또한 뽐뿌의 개인정보 암호화가 취약하다, 뽐뿌와 해킹범 사이에 거래가 있었다는 의혹이 제기되고 있다. 또 모바일로 뽐뿌를 접속하면 'hotvideo.apk'라는 앱이 받아지는 심각한 버그가 발생하였다. # 아카이브 이와 관련해서 뽐뿌 관리자는 9월 11일 5시 19분, 해킹 의뢰는 유언비어이며, 해킹에 관련된 조사와 탐지작업을 진행하고 있다고 밝혔다. 기사화까지 되었다. # #

동일 밤 10시경 올라온 공지 아카이브에 의하면 "모든 회원들의 ID, 암호화된 password, 생년월일,E-mail, 뽐뿌닉네임, 암호화된 장터password,가입일, 회원점수"가 유출되었다고 하고 암호화된 패스워드 역시 "단방향 암호처리가 진행되었으나, 암호화 알고리즘의 취약점을 이용하여 단순한 비밀번호를 복호화한 것으로"라고 공지글 하단에 기술하였는데 이에 대한 해설은 아랫 문단 참조. 뽐뿌 관리자가 공식적으로 해킹을 인정하자, 유저들은 멘붕핵의 화염에 휩싸였다. 뽐뿌 게시판은 운영자에 대한 비판과, 이제 뽐뿌 망한다라는 글이나 예전의 스르륵 사태를 본다는 글들이 게시판을 점령하고 있는 중이다.

9월 12일 오후 5시 경, 관리자는 '해킹 사건 관련 경과 및 대응조치사항'을 공지했다. # 아카이브 경찰과 KISA등의 기관들과 접촉해 대응을 하고 있다고 밝혔다. 또한, 보안상 논란이 되고 있는 SQL injection 관련 문제는 해결이 되었다고 밝혔다. 하지만 공지 전에 파다하게 퍼진 '뽐뿌 관리자 해킹 오더설'에 대해서는 확답을 주지 않았던 부분과 소 잃고 외양간 고치는 뽐뿌의 행동, 그리고 관리자의 의견과 반하는 게시물을 일방적으로 삭제하는 것에 대해 유저들의 비난이 거셌다. 한편 자신의 게시글과 댓글을 일괄적으로 삭제해 주는 프로그램도 개발 되었다. #

2015년 9월 16일, 뽐뿌 고대성 대표는 이번 개인정보 해킹 사건 관련으로 회원들에게 사죄했지만 세부적인 대응책에 대해서는 언급하지 않아 회원들의 분노는 극에 달했다. # 아카이브

2015년 9월 24일, 뽐뿌 측이 새 공지를 내놓으며 기존 공지사항들의 댓글 등을 통해서 약속했던 일괄 삭제 기능을 직접 만들지 않고 뽐뿌 유저가 만든 프로그램을 이용하라는 입장을 밝혔다. # 아카이브 개인정보를 다루는 기능을 가진 프로그램을 공인된 회사가 직접 다루지 않고, 추가적인 정보유출의 가능성이 있는 개별 프로그램을 사용하라는 것도 문제가 있는 인식이라는 지적이 많았다. 더군다나 해당 프로그램을 개발한 회원은 뽐뿌활동이 불가능한 레벨10으로 강등이 되었고, 사유를 묻는 다른 회원들의 질의에도 뽐뿌 운영진은 답변을 내놓지도 않고 추가적인 일괄삭제 기능에 대한 도입 입장도 밝히지 않고있는 상태.

2015년 10월 6일. 운영자는 '닭치고 잘해'라는 이름의 이벤트를 공지하며 해킹 이후 기능이 마비된 뽐뿌 게시판을 정상화하는데 기여한 회원들에게 주겠다며 치킨 300마리를 내걸었다. 대체 어디에서 나온 아이디어인지 알 수가 없는 상태. 회원들을 조롱하는게 아니냐는 항의가 빗발치자 슬그머니 "닭치고, 잘하겠습니다."라고 제목을 변경하고 선정기준도 "뽐뿌 회원님들에게 도움이 되는 정보성 게시물"로 변경했지만 이미 최초 공지는 캡쳐된 상황. # # 아카이브 또한, 활동이 없었던 아이디들로 자유게시판에 '1'이라는 제목의 글들이 올라오고 있다. 그동안 피드백 없이 묵묵부답이었던 운영자는 광속 삭제 중. 2차 해킹이 의심되고 있다.

같은 날 각 회원별 게시글, 코멘트를 검색하는 기능이 아무런 공지 없이 삭제되었다. 뽐뿌와 같이 장터거래가 활발하고 상품을 소개하는 게시판이 존재하는 사이트로서는 회원의 신용도를 판단하고, 상품링크를 올리는 회원이 판매를 통해 이득을 취하는 업자인지를 구별해 내는게 무엇보다도 중요한데 회원의 이득보다는 해킹 이후 지속적으로 회원들의 글과 코멘트가 삭제되는걸 막기 위한 운영진의 이득을 위한 삭제가 아니냐는 비판이 많았다. 홈페이지 보수능력이 없는 운영진이 한 일이 아니라 2차 해킹과 관련된 일이 아니냐는 의혹도 있었으나 10월 7일 한 회원이 홈페이지 소스를 분석해 운영진이 수정했음을 주석을 통해 확인했다. # 아카이브

2015년 10월 7일. 결국 닭치고 이벤트는 잠정 보류되었지만, 6일과 7일 오전까지 참여했던 회원들은 향후 혜택을 주겠다는 공지가 올라왔다.

2015년 10월 20일, 미래창조과학부는 "웹 취약점을 악용한 데이터 베이스(DB) 공격으로 정보 유출이 발생"하였다고 합동 조사 결과를 공식 발표했다. SQL 인젝션을 통해 총 196만명 가량의 정보가 유출되었다고 한다. #

2 원인 및 문제점

2.1 오래된 사이트 구조와 부실한 암호화

해킹에는 SQL injection 기법이 사용되었다고 하며 뽐뿌는 개발 중단된지 오래된 제로보드 4 버전을 기반으로 하고 있기 때문에 보안문제가 취약했다고 한다. 또한 패스워드는 MD5를 사용하여 단방향 암호화를 해서 저장했다고 하는데 문제는 MD5 항목을 보면 알겠지만 오래전에 해시 충돌을 단시간 내에 찾아내는 알고리즘이 발견되어 암호화 용도로는 물론, 원문의 무결성 검사용으로도 사용을 권장하지 않는 알고리즘이다. 일반적으로 단방향 암호화된 패스워드가 유출된 것 자체만으로는 원래의 패스워드로 복호화가 불가능하지만 MD5처럼 단시간 내에 해시 충돌을 찾아낼 수 있는 취약점이 있다면 같은 암호로 인식하는 다른 문자열을 만들어낼 수 있어 평문 패스워드가 뚫린것이나 크게 다를바가 없는 상황이 된다. 심지어 SQL Injection기법은 시중에 나와있는 해킹책만 봐도 어떻게 하는지 나와있다. 당장 나무위키 항목에 있는대로만 조금씩 바꿔서 해봐도 된다

다만, 아무리 허접한 MD5라고 해도 단방향 암호화이기 때문에 이론적으로는 평문 패스워드를 복호화 할 수는 없지만 실제로 뽐뿌와 같은 패스워드를 사용한 타 사이트들이 해킹당한 사용자의 피해사례가 자유게시판에 올라오고 있는 것으로 보아 레인보우 테이블 같은 것을 이용하여 역으로 평문 패스워드를 추출해내 해킹을 시도한 것이 아닌가 하고 추정된다. 레인보우 테이블로 평문을 역추적하는 것을 방지하기 위해 SALT라는 기법을 사용하는데, 정말로 레인보우 테이블로 털렸다면 뽐뿌측에서 패스워드를 암호화 할때 허술한 MD5를 쓴것으로 부족하여 SALT도 안붙였다는 얘기라서 여러모로 답이 없어진다. 일단 유저들 사이에서는 붙였다 안붙였다 설왕설래가 오가고 있는 모양.

2.2 악성 애플리케이션

더욱 문제는 모바일 사이트 자체에 악성앱이 삽입된건지 hotvideo_0910_3.apk 라는 악성 앱이 자동으로 다운받아지는데, 한 유저가 분석 결과, 설치된 apk 파일은 휴대폰의 모든 정보를 중국 쪽으로 발송한다고한다. 삭제해도 계속 깔리기 때문에 팩토리 리셋을 권고한다고 한다. # 아카이브 # 아카이브 # 아카이브 이 악성앱의 2차 분석결과가 올라왔다.# Download 폴더가 더러워지기 싫다면 폰으로 접속하지 않거나, PC버전을 이용해야 한다. 9월 12일, 관리자는 apk 파일이 다운받아지는 상황을 시인했다. 아카이브 하지만 9월 13일 오전 9시까지도 문제가 해결되지 않았다. # 아카이브 운영자의 안일하고 늦은 대처로 이미 상당수 유저가 피해를 보고 있다. # 페이스북과 트위터로 위장한 악성앱이 일주일 전부터 돈다는 말도 있다. # 아카이브

그런데 이 악성앱 다운로드 문제는 뽐뿌 외에 다른 사이트에서 발생하기도 했다. 문제가 발생했던 다른 사이트 중 하나인 마비노기 타임즈에서는 해당 문제가 광고 네트워크의 문제라고 밝혀냈다.

2.3 파편화된 구조적 한계

포럼별로 활동 인원이 파편화된 뽐뿌의 구조적 한계도 자정작용을 어렵게 하고있다. PC환경의 메인페이지를 제외하고는 운영진 차원의 안내 팝업이 없었고, 포럼 단위로 전혀 다른 분위기로 운영되는 뽐뿌 특성상 특정 포럼만 이용하는 회원들은 훨씬 뒤늦은 시점에 언론이나 다른 사이트를 통해서 해킹상황을 알게되는 경우도 많았다. 더군다나 이를 막기 위해 각 포럼과 게시판에 해킹안내 글을 올리던 회원은 뽐뿌의 운영원칙을 위배했다며 레벨 강등 조치를 당하는 등# 운영진의 해킹피해 안내가 소극적인 점이 추가 피해를 유발할 가능성이 크다. 특히 뽐뿌 유저 중 해외직구를 하는 유저는 2, 3차 피해가 생길 가능성이 크다. 한 유저가 올린 게시물에 따르면, 뽐뿌 가입 시 기입한 이메일과 암호가 아마존 계정이 동일 하면, 등록된 신용카드로 아마존에서 결제가 가능하다고 한다. 이 때문에 해외뽐뿌 유저들은 slickdeals, dealigg, dealsucker, deals2buy, techbargains 등의 핫딜 공유 사이트를 사용하는게 좋다고 한다. # 하지만 해외뽐뿌나 해외포럼의 글 리젠율은 떨어지지 않았다 카더라.

2.4 XSS 공격 취약

2015년 9월 16일, XSS 공격이 가능하다는 점이 발견되었다. 게시글에 따르면, 수정을 하지 않을 경우 악성코드도 배포, 실행될 수 있다고 한다. # 아카이브 계속된 XSS 실험으로 임시 조치로 HTML 사용 자체를 막아놨다. 겸사겸사 탈퇴 링크도 같이 막았다 덕분에 뽐뿌 이미지 업로드 기능으로 첨부된 이미지도 나오지 않는 아이러니한 상황이 펼쳐졌다.

2.5 KISA 보안인증 요구 두 차례 무시

미래창조과학방송통신위원회 국정감사에서 뽐뿌는 정보보호관리체계 인증 대상임에도 불구하고, 한국인터넷진흥원 측이 친절하게 두 차례 공문을 통해 안내를 했지만 이를 대 놓고 무시한 것이 확인되었다. 이에 회원들은 돈이 아까워서 보안에 대한 투자를 하지 않았냐고 의혹이 나오고 있다. #

3 피해상황

다른 사이트에 아이디 보호조치가 걸리거나 비밀번호 변경 이메일이 오는 등의 피해상황이 생기기 시작했다.

다음 아이디 보호조치 아카이브
페이스북 잠김 아카이브
아이핀 로그인 실패 아카이브
멜론까지 해킹 아카이브
티스토리 해킹 시도 아카이브

4 회원들의 분노

혼돈! 파괴! 망가! #

파일:Vy61Su0.png
뽐뿌게시판 HOT 게시물 근황.
망했어요
그 와중에 검열삭제

개인정보 해킹 사건이 터지고나서 뽐뿌게시판을 비롯 전 게시판에 항의성, 조롱성 글이 족족 올라오고 있다. 뽐뿌게시판에서는 해킹 관련 서적부터 시작해서 Ahnlab Policy Center 기업용, 책 '병신과 머저리', 근조화환, 옥수수 탈곡기 아카이브, 빅엿이 올라오는 등, 해킹 사건을 풍자하거나 운영자를 은유적으로 비판하는 블랙 코미디가 일어났다. 이러한 혼란속에서 속칭'업자'로 불리는 양반들은 물건을 팔기위해 고군분투 하고 있으나, 뽐뿌 유저들이 업자를 하루 이틀 본 게 아니라서(...) 죄다 다른의견을 먹고 버로우. 한편에서는 이같은 행동이, 뽐뿌게시판의 본질을 해칠 수도 있다는 우려도 나왔다. # 이러한 상황에 대해 운영진 측은 이유불문 삭제만 계속하고 있는 실정. 제 개인정보는 중국 산둥성 팬더도 알고 있을듯 (...)
오히려 해커가 더 신뢰된다다는 발언도 나왔다. 아카이브

운영진의 행태에 반감을 가진 회원들이 적극적으로 수익원 차단에 나서기도 했다. 뽐뿌게시판의 상품 링크 등 뽐뿌 내에서 링크를 클릭하게 되는 경우 해당 페이지에서 구매가 이루어지면 링크프라이스라는 업체를 통해 구매액의 1% 정도를 뽐뿌가 얻게 되는데 이를 우회하는 플러그인과 자바스크립트 등을 이용한 우회 링크를 게시하는 운동이 있었다. # 아카이브 또한 뽐뿌 내에 게시되어 있는 광고를 차단 하는 플러그인과 방법도 공유되었다.# 아카이브

또한 자신의 글과 댓글을 일일히 삭제할 수 없게 뽐뿌 측에서는 서버 부하를 이유로 마이페이지에 있는 내가 쓴 글, 내가 쓴 댓글 조회를 막았다. 유저들은 내 글과 댓글을 내 마음대로 지우지도 못하냐며 울분을 터뜨렸다. 자신의 댓글과 글을 지울 사람은 --안녕 뽐뿌 - 반자동 뽐펑이--를 이용하고, 또한 탈퇴 후 자신의 개인정보를 확실하게 지우고 싶다면 이 방법 아카이브 을 통하면 된다. 이젠 자신이 쓴 글을 자신이 볼 수 없게 되어버렸다(...) # 아카이브 내 글을 내 글이라 말하지 못하고...!! 개인 프로그램으로 자신의 글과 댓글을 삭제하는 회원이 늘어나자 2015년 9월 15일 저녁쯤, 게시글 검색을 통해 자신의 글과 댓글을 아이디/닉네임 검색을 통해 조회하는 방법도 서버 부하를 이유로 막았다. 서버도 10원 더 싼 걸 골랐을지도 모른다

반감을 가진 회원들이 작성한 글 때문인지 사유를 알 수 없는 회원레벨 10 강등이 속출하고 있다. 숙청? 소통한다고 말은 하고 있으나 2015년 9월 23일 현재 글 전체 삭제 기능 추가 등의 조치는 시행되지 않았으며 사이트를 비방하는 이용자를 임시 강등 조치하여 애꿎은 이용자가 글작성이 불가능해진 사례도 있다. 5공화국이냐고 사이트 비방을 하는 문장이 포함된 글을 작성하는 경우에도 글이 삭제되기도 했으며 규정에 맞는 뽐뿌게시판의 글들도 삭제된 것이 꽤 된다. 서포터즈가 무슨 백골단도 아니고

5 사건여파

이번 해킹사건으로 인해 한동안 평화를 유지했던 뽐뿌는 엄청난 타격을 받고 있다. 운영진 측이 올해 일어난 SLR클럽 사태의 영향을 받은건지 발빠르게 대응한 점은 좋으나 심기를 건드리는 글(?)에 대해선 규정위반 들먹이면서 일부 회원들을 레벨 10으로 강등하는 태도를 보면 SLR클럽사태처럼 가만히 지켜보자는 입장인 것 같다.. 한 회원이 SLR클럽 사태와 비교해 앞으로 뽐뿌의 사태와 비교하는 글을 올렸다. # 아카이브 이 사건 이후로 타 사이트로 이동전향하는 유저들이 속출하고 있다. 가장 많은 유저들이 이동한 딴지일보, 오늘의 유머 등이 있다. 딴지일보는 늘어나는 서버비용에 부들부들하고 있다 카더라 이다.

타 사이트로 망명을 떠난 유저들은 각 사이트들을 통해서 자기 목소리를 내기 시작했다. 본인글 열람을 막은 뽐뿌를 방통위에 민원으로 넣었다는 유저의 글 #과 각 게시판에 자발적으로 해킹안내글을 올렸다가 규정위반이라며 레벨10 강등 된 회원의 글# 이 올라왔다.

운영진의 대응에 불만을 느끼는 사람들이 많이 있어서 하루에 글이 올라오는 수가 상당히 줄었으며 정상적인 글임에도 댓글로 다른 의견을 주는 경우도 급증했다. 또한 뽐뿌에 기본으로 내장된 링크프라이스 경유를 우회하기 위해 유저 자발적으로 우회가 가능한 자바스크립트를 포함한 상품링크를 뽐뿌게시판에 올리거나 뽐뿌의 광고배너를 차단하는 방법들이 공유되기도 시작했다. 15년 9월 말 뽐뿌게시판에 기준 하루에 올라오는 글의 갯수는 20개 혹은 그 이하로 전성기 시절이나 해킹사건 이전과는 비교할 수 없을 정도로 줄어들었다. 그러나 여전히 대체 사이트들에 비해선 훨씬 왕성한 수준이다. 상술한 '닭치고' 이벤트의 여파로 10월 6일 즈음 정상화 움직임이 보이던 뽐뿌게시판은 '닭'관련 드립용 상품들이 지속적으로 올라오고 있다.

5.1 뽐뿌 대체재의 등장

해킹 사건으로 뽐뿌를 떠나는 사람이 지속적으로 생기자, 뽐뿌의 대체재가 속속 생기고 있다.

• 펌프 : 딴지일보에 소속 딜바다가 유명하기 이전까지는 뿜뿌 대체제로 한때 유명했었다. 하지만 딴지일보 회원수만 늘어날 뿐 뽐뿌와는 성향 자체가 다른 사이트이다보니 이용하기 꺼린 사용자가 많았다.
• 딜바다 : 마트모어 개발자가 만든 사이트로 뽐뿌 렌섬웨이 사건이후 일부 유저들이 딜바다로 이전해 활성화되었다.
• 지름 : 기존 뽐뿌 고렙 유저가 만든 사이트. 운영진의 고압적인 태도와 유지보수를 제대로 못해 폐쇄한 것이나 다름없다.
• 딜딜 : 기존 뽐뿌 고렙 유저가 만든 사이트

이번 사건 이전에도 뽐뿌 아류작 사이트 들이 있었으나 거의 사라진 점을 생각해보면, 대체 사이트의 흥행에는 지속적인 운영과 관리, 홍보, 그리고 기존 뽐뿌 회원들의 적극적인 저항의식 및 자주성의 신장이 관건이다.