해커, 독일 극우 정당 AfD의 데이터 281GB 유출

Bitdefender HOTforSecurity 블로그 기사를 옮겼어요. 기사 속 일부 내용은 현지 언론 보도와 해커 주장을 인용한 것이에요.

무슨 일이 있었나요

독일 극우 정당 AfD(독일을 위한 대안)가 보안 침해를 인정했어요. 해커가 당 내부 이메일 수십만 건으로 보이는 자료를 공개한 뒤였어요.

• AfD는 이번 주 초 호스팅 업체가 9월에 해킹당해 일부 메일함이 복사됐다고 밝혔어요.
• 당은 영향받은 메일함 대부분이 몇 년간 쓰이지 않았다고 했지만, 유출본에는 2026년 9월 12일 날짜의 메시지도 있다고 보도됐어요.
• 해커가 패치되지 않은 웹사이트를 통해 아주 쉽게 들어왔다는 보도도 있지만, 독립적으로 확인되진 않았어요.

특이한 공개 방식

유출 사이트 Hexane.cc는 이메일 원문을 직접 올리지 않았어요. 대신 AI가 생성한 요약을 인종차별, 반유대주의 같은 범주로 나누고 Low부터 Critical까지 등급을 매겨 보여 줘요. 헤더, 본문, 첨부, DKIM 서명까지 담긴 원문은 토렌트로 받으라고 안내해요.

• 전체 자료는 281GB이고, 내부 이메일 421,179건과 파일 10만 개 이상이 들어 있다고 주장해요.
• 해커는 당의 '타락과 위선'을 폭로하려는 목적이라고 했고, Proton Mail 주소를 쓰는 누군가가 사이트를 내리면 10만 유로를 주겠다고 제안했다고도 주장했어요.

AI 요약은 믿을 수 있을까요

기사는 AI 요약을 그대로 믿지 말라고 경고해요. AI는 큰 실수를 자신 있게 하는 이력이 있고, 실제로 당 관계자들은 이메일은 진짜로 보이지만 AI 요약에는 부정확한 내용이 여럿 있다고 언론에 말했대요.

토렌트를 받아 봐야 할까요

필자는 권하지 않아요. 과거에도 사이버 범죄자들이 화제가 된 주제의 토렌트로 악성코드를 퍼뜨린 적이 있고, 훔친 개인정보를 다루는 데 따르는 법적 문제도 생길 수 있대요.

앞선 사고

AfD의 보안 문제는 처음이 아니에요. 9월 3일에는 튀링겐 주의회 AfD 교섭단체 대변인이 자기 업무 이메일 계정이 피싱 메일 발송에 쓰였다며 PDF 첨부를 열지 말라고 경고했어요.