여러분은 ‘Tesla’, ‘Space X Invest’라는 채널을 본 적 있나요? 이 채널들 이름은 모두 일론 머스크가 가진 회사들의 이름인데, 이것들은 모두 이상한 채널입니다.
이름만 들으면 멀쩡한 채널들 같은데, 왜 이상한 채널이냐고요? 이 채널들은 원래 ‘Tesla’, ‘Space X Invest’의 채널이 아니라 ‘대한민국정부’와 ‘집나간햄지’ 채널이거든요.
알고보니 이 채널들은 남의 채널을 빼앗아 만든 해킹 채널이었습니다. 이 채널을 해킹한 사람들은 채널 마크를 바꾸거나 비트코인 관련 생방송을 하는 것 말고는 다른 행동은 전혀 하지 않았어요. 채널을 해킹해서 원래 주인에게 돈을 요구하거나 유튜브 수익을 뺏어가는 등 더 큰 피해를 줄 수 있었는데도 말이죠.
물론 이러한 해킹범들에 의해 해킹된 채널의 원래 주인들은 빠르게 구글에 복구 신청을 해서 해킹당한 동안 채널에 남긴 해킹범들의 흔적들을 모두 지워 현재는 다시 정상화 시키고 있죠. 그러나 이 해킹 사례는 2개가 끝이 아닙니다.
포하! 안녕하세요? 포비예요. 요새 유튜브 해킹 사건이 엄청나게 많죠. 어느 날 유튜브를 보면서 내가 구독한 채널들을 둘러보고 있었는데, ‘Tesla tv’, ‘Space X tv’라는 채널을 발견하고 놀랐던 적이 있나요? 분명 나는 구독한 기억이 없는데, 나도 모르는 사이에 구독하고 있는 거죠.
아마도 이 채널들을 구독한 걸 기억하지 못하는 게 아니라, 내가 구독했던 채널이 이 채널들로 바뀌었을 가능성이 더 큽니다. 기존에는 다른 채널이었지만, 어떠한 이유에 의해서 원래 채널을 다른 채널로 바꾼 거죠. 해커에 의해 우리도 모르게, 심지어 채널 주인장도 모르게 몰래 말이죠.
그런데 요새 해킹 채널들의 모습이 다 비슷해요. 대부분 일론 머스크가 운영하는 회사 이름을 채널 이름으로 쓰고, 회사 마크를 채널 아트로 쓰는데, 거기다 생방송까지 하죠. 생방송 내용도 채널마다 비슷하게 모두 비트코인이나 주식에 관련한 내용이고, 비트코인 그래프가 나오거나 사람 한 명이 계속 나오는 생방송이 종료되지 않고 계속 방송됩니다.
해킹당한 채널에서 생방송을 진행할 때 일론 머스크의 인터뷰가 나오거나 일론 머스크를 소개하는 이야기가 나오기도 해요. 거기다 몰래 채널을 바꾼 걸 알지 못하도록 원래 업로드되어 있던 영상들을 다 삭제하고 생방송을 하기도 합니다.
이런 해킹들은 종류를 가리지 않는데, 심지어 대한민국정부가 운영하는 유튜브 채널까지도 해킹해서 ‘Space X Invest’로 채널명을 바꿨으니까 말이죠. 그리고 이 채널에서도 역시나 일론 머스크의 유튜브 영상이 생방송 되기도 했는데요.
또한 먹방 유튜버 ‘집나간햄지’의 유튜브 채널에도 똑같은 일이 벌어집니다. 채널명은 채널의 주인도 모르는 사이에 ‘집나간햄지’에서 ‘Tesla’로 바뀌게 되고, 원래 올려두었던 영상들도 모두 삭제되었죠.
‘그럼 해커들이 일론 머스크와 뭔가 관련 있는 거 아니야?’라고 생각할 수 있을 텐데, 다른 사례들을 보면 해커들이 꼭 일론 머스크와 관련 있는 행동만 한 건 아니라는 것을 볼 수 있어요. YTN, SBS 등 방송국 채널들이 해킹당해서 계정이 해지된 적이 있습니다.
‘해커들은 왜 원래 있던 채널들을 해킹해서 일론 머스크가 운영하는 회사 이름이나 마크를 사용하는 걸까?’ 그 이유는 바로 머스크와 관련된 사기를 치기 위해서입니다. 해커들은 해킹을 한 뒤에 머스크와 관련된 내용을 실시간 방송으로 내보내게 되는데, 내용은 이렇습니다. “이런 사이트가 있는데, 여기에 비트코인을 보내면 일론 머스크가 당신이 보내준 비트코인을 몇 배로 돌려줄 거야!”라는 내용이죠.
물론 이건 당연히 사기입니다. 눈치채셨겠지만, 비트코인은 일론 머스크가 아닌 해커들이 가로채게 되고요. 애초에 비트코인을 받지도 않은 일론 머스크가 비트코인의 주인들에게 수익금을 몇 배로 돌려줄 일은 당연히 없습니다.
사실 말만 들으면 그런 사기에 누가 속는지 의아하실 거예요. 하지만 이 방송을 본 일부 사람들은 워낙 예상하기 힘든 행동들을 많이 하는 데다, 괴짜 같은 성격을 가진 일론 머스크라면 이런 방식으로 비트코인을 빌릴 가능성도 있을 거라고 생각하면서 비트코인을 보낸 사람도 꽤나 많이 있었어요.
거기다 해킹범들이 보여주는 사이트 이름인 ‘http://elon-x2.line/’처럼 일부러 일론 머스크와 관련된 주소를 써서 진짜 일론 머스크가 이 비트코인을 받을 거라고 착각하게 만듭니다.
이 해커들은 이 방식을 통해 일주일에 무려 3억을 벌었고, 1년 동안 1,200억을 넘게 벌게 됩니다. 심지어 이렇게 사기당한 사람들이 비트코인의 일부라도 들려 받기 위해 신고를 한다고 해도 비트코인을 사용해서 사기를 친 해커들을 찾아내는 것 자체가 굉장히 어렵다고 합니다.
비트코인 사기를 당한 사람 중 생방송 내용을 믿고 돈을 보낸 사람들이 많았는데, 어떤 사람은 트위터에 올라와 있는 광고를 보고 무려 5억이나 비트코인을 보냈다가 그대로 모두 사기를 당하기도 했어요.
해킹 피해가 점점 커지면서 해커들을 분석하는 사람들도 많아졌습니다. 해킹 전문가들은 “비트코인 사기를 치는 것 말고, 더 큰 사기를 치기 위해 연습하고 있는 것 같다.”라고 예상하기도 했죠.
분야에 상관없이 다양한 채널을 해킹한다고 했듯이 해커들이 일주일 동안 채널 7개를 한 번에 해킹한 사건이 있었는데, 어쩌면 이게 추후 큰 규모의 해킹을 위한 연습이었을지도 모르죠.
이 채널들 7개는 모두 공통점이 있었어요. SBS 방송국에서 운영하고 있고, 구독자 100만 명이 넘어간다는 점이었습니다. 합치면 구독자 1,000만 명이 넘을 정도로 규모가 큰 채널이 한 번에 해킹을 당하니, 당연히 사기 피해 규모도 컸을 거예요.
이렇게 해킹범들은 나날이 해킹 방법이나 사기 방법을 새롭게 바꾸기 위해 연구 및 실험을 하고 있다는 분석도 있습니다. 사람들이 점점 비트코인 사기에 대해 알게 되면서 잘 속지 않자, 예전처럼 자잘한 건이 아닌 큰돈을 벌 수 있는 사기를 한 번 치는 게 돈을 벌기 쉽다고 생각해 범죄를 준비하고 있다는 주장입니다.
물론 해커들의 이야기를 실제로 들어본 건 아니라 모를 일이고, 다른 주장들도 있어요. 그냥 큰 채널을 해킹해서 관심받고 싶은 거라는 주장도 있는데요.
얼마 전 해킹을 당한 180만 유튜버인 ‘오킹’ 또한 아침에 일어나 보니 지인들에게 해킹당했다는 연락을 받게 되었고, 본인도 모르는 사이에 채널명이 ‘Tesla tv’로 바뀌어 있었다고 하죠. 그리고 오킹은 이러한 주제로 영상을 3개나 만들게 됐는데, 이렇듯 해커는 그저 해킹을 해서 관심받고 싶은 거라는 주장입니다.
그렇다면 해킹당하면 어떻게 대처해야 할까요? 당연히 손 놓고 가만히 해결해 주기만을 기다릴 수는 없거든요. 해킹당하고 나면 구글에 복구를 요청하거나 다른 채널을 새로 만들어서 원래 채널처럼 만드는 방법밖에 없어요.
해킹 사건이 점점 늘어나자, 유튜버들은 ‘해킹 안 당하는 방법을 알려달라!’라거나 ‘왜 해킹당하는지 정도는 알아야 대응할 수 있지 않냐?’라고 구글에 목소리를 내고 있지만, 사실 유튜브를 운영하는 회사인 구글 또한 이러한 해킹 방법이나 사기 방법이 처음이기에, 해킹 사태의 원인이나 해킹당하지 않는 방법에 대해서 정확한 입장을 말해주고 있진 않아요. 물론 구글 또한 지금 빠르게 대처하고 있으리라 믿고 있겠습니다. 빨리 이 문제에 대한 방안을 알려주시길 바랍니다.
그렇게 사람들은 ‘어떻게 하면 해킹을 안 당할 수 있을까?’에 대해 고민하기 시작했는데요.
결국 사람들이 생각해 낸 방법은 ‘비밀번호를 예상하기 어렵게 주기적으로 바꾼다’, ‘원래 가지고 있던 기기가 아니라 다른 기기에서 로그인하는 걸 알려주는 알림을 켜 놓고, 해커가 내 계정을 해킹하기 전에 비밀번호를 바꾼다’ 등 결국 비밀번호를 계속해서 바꾸는 것 말고는 방법이 없다는 결론만이 나오고 있습니다.
또, 이메일로 해킹 주소를 보내놓고 이메일을 받는 사람이 해킹 주소를 클릭하면 자동으로 백도어 프로그램이나 해킹 프로그램 등이 다운로드됨과 동시에 실행되어 나도 모르게 해킹당하는 경우도 있는데요.
이런 경우를 대비하기 위해서는 의심가거나 처음 보는 메일 또는 의심스러운 주소를 클릭하지 않는 걸 권합니다. 이메일 내용에 담긴 주소가 어떤 사이트인지 미리 알아보는 것도 해킹을 대비할 수 있는 방법 중의 하나예요. 해커를 피하기 위해서 불편함을 감수해야 하는 건 어쩔 수 없지만, 해킹당하는 것보다는 조금 불편한 게 낫겠죠.
해커를 피하기 위해서 불편함을 감수해야 하는 건 어쩔 수 없지만, 해킹당하는 것보다는 조금 불편한 게 낫겠죠. 내 계정은 구독자가 많지도 않고, 돈이 될 만한 다른 정보도 없어서 괜찮다고 생각하는 건 아니시겠죠? 계정 해킹당하면 계정 주인의 개인정보가 모조리 해커들에게 들어갈 텐데, 과연 괜찮을까요?
해커들의 해킹 방법은 어떻게 나날이 발전하게 될 것이며, 이러한 해킹 사태에 대해서 구글은 어떤 해결 방법을 내놓을까요? 우리 포린이들 모두 사랑합니다. 그럼 모두 포바!
YouText의 콘텐츠는 이렇게 만들어 집니다.
