[단독] 다크웹에 ‘카카오톡 소스코드 판매’ 주장…카카오 “해킹·정보유출 정황 없다”

핵심 요약

다크웹 해킹 포럼에서 'ExtortionLord'라는 사용자가 카카오톡의 전체 소스코드, 내부 네트워크 접근권한, 데이터베이스를 판매한다고 주장하는 게시물이 발견되었습니다. 이 주장은 카카오 측의 공식 서비스에서 해킹이나 정보 유출 정황이 확인되지 않았다는 발표와 상반되지만, 소스코드 유출은 잠재적으로 심각한 보안 취약점을 노출하고 공격자가 시스템 내부 구조를 파악하여 추가 공격을 계획할 수 있는 Initial Access(TA0001) 및 Persistence(TA0003)의 기반이 될 수 있습니다. IT 감사인은 이러한 주장이 사실이 아니더라도, 핵심 자산(소스코드, DB)에 대한 접근 통제 및 모니터링 체계가 효과적으로 작동하는지, 그리고 잠재적 위협에 대한 선제적 탐지 및 대응 역량이 충분한지 점검해야 합니다.

💡 개선 권고안

• ✔기술적 조치소스코드 저장소(Git 등)에 대한 접근 통제를 강화하고, 최소 권한 원칙을 적용하여 인가된 사용자만 접근하도록 설정하며, 모든 접근 및 변경 이력을 상세히 기록하고 주기적으로 감사할 것을 권고함.
• ✔기술적 조치내부 네트워크 및 데이터베이스에 대한 접근 제어 정책을 재검토하고, 망 분리 및 세그멘테이션을 강화하며, 데이터베이스 접근 시 강력한 인증 및 암호화를 적용하여 비인가 접근을 차단할 것을 권고함.
• ✔관리적 조치다크웹 등 외부 채널에서 자사 정보 유출 주장이 발생할 경우를 대비하여, 위협 인텔리전스(Threat Intelligence)를 활용한 상시 모니터링 체계를 구축하고, 침해사고 대응 절차(IRP)를 고도화하여 신속하고 체계적인 분석 및 대응이 가능하도록 할 것을 권고함.
• ✔관리적 조치개발 환경과 운영 환경 간의 분리 정책을 철저히 준수하고, CI/CD 파이프라인의 보안을 강화하여 소스코드 배포 과정의 무결성을 확보하며, 정기적인 보안 교육을 통해 임직원의 보안 인식을 제고할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문