해커 포럼이 해킹당했다

악명 높은 사이버 범죄 포럼 ‘BreachForums’의 데이터베이스가 2026년 1월 9일 유출되어 총 32만 3,986명의 사용자 정보가 공개되었다. 이번 유출은 그동안 익명성 뒤에 숨어 있던 사이버 범죄자들의 신원을 드러낼 수도 있는 사건으로, ShinyHunters라는 협박 조직의 이름을 딴 웹사이트에 게시되었다.

공개된 데이터에는 사용자 표시 이름, 이메일 주소, Argon2i 해시 처리된 비밀번호, 가입 일자, 일부 공개 IP 주소 등이 포함되어 있으며, 이는 사이버 범죄 네트워크 추적에 나선 수사 기관에 귀중한 단서가 될 수 있다.

유출된 압축 파일에는 세 가지 주요 파일이 들어 있었다. 포럼의 MyBB 사용자 데이터베이스 테이블, 2023년 7월 25일 생성된 PGP 개인 키, 그리고 ‘James’라는 이름으로 서명된 장문의 선언문이다. 데이터베이스의 대부분 IP는 루프백(127.0.0.1) 주소로 표시되어 있었지만, 총 7만 296개의 계정에서는 실제 공개 IP가 확인되어 사용자들의 지리적 위치 파악이 가능할 것으로 보인다. 데이터 내 마지막 가입 일자는 2025년 8월 11일로, 이는 이전 BreachForums(.hn 도메인)이 법 집행 기관의 단속으로 폐쇄된 바로 그날과 일치한다.

운영자 “오래된 사고일 뿐” 해명

BreachForums의 운영자 ‘N/A’는 이번 유출에 대해 “2025년 8월 포럼 복원 과정에서 발생했던 오래된 사건일 뿐”이라고 해명했다. 그는 포럼 공지를 통해 “복구 도중, 사용자 테이블과 포럼의 PGP 키가 일시적으로 보안되지 않은 폴더에 저장되었고, 해당 폴더는 짧은 시간 동안 단 한 번만 내려받기 된 것으로 확인됐다”고 밝혔다.

또한 “서버 침해나 데이터베이스 접근, 취약점 악용은 없었다”며, 최근 제기된 ‘현재 해킹설’은 사실이 아니라고 강조했다. 그러나 일부 보안 연구자들은 “이번에 공개된 데이터만으로도 BreachForums 내 활동자들을 추적할 수 있으며, 특히 해당 포럼이 2022년 RaidForums 압수 이후 도난 데이터 거래의 거점으로 떠올랐던 점에서 의미가 크다”고 지적했다.

끊임없이 이어진 포럼의 격동사

BreachForums의 역사는 사실상 RaidForums의 종말 이후부터 시작된다. 2023년 3월, 포럼 소유주 코너 피츠패트릭(Conor Brian Fitzpatrick)이 체포되어 20년간의 보호관찰형을 선고받자 원래의 BreachForums는 폐쇄됐다. 이후 ShinyHunters와 ‘Baphomet’이 새로 포럼을 부활시켰지만, 2024년 5월 FBI의 압수 수색으로 다시 폐쇄를 맞았다.

2025년 6월, 프랑스 당국이 ShinyHunters, Hollow, Noct, Depressed 등 운영진 4명을 국제 공조 작전으로 체포했고, 같은 해 10월에는 breachforums.hn 도메인이 Salesforce 고객 데이터를 노린 협박 사이트로 변질된 후 다시 FBI에 의해 압수되었다.

그럼에도 불구하고, BreachForums는 여러 차례 재등장했다. 현재 일부 사이버 범죄자들은 해당 포럼이 이미 수사 기관의 ‘함정 사이트(honeypot)’로 전환된 것 아니냐는 의혹을 제기하고 있다.