당신의 개인정보가 거래되는 다크웹의 대명사, 브릿치 포럼(BreachForums)의 숨겨진 잔혹사

혹시 오늘 아침에도 "인증번호가 발송되었습니다"라는 문자를 받으셨나요? 아니면 나도 모르는 사이에 내 이메일 주소나 전화번호가 어딘가에서 떠돌고 있지는 않을까 불안했던 적은 없으신가요? 우리가 매일 편리하게 사용하는 인터넷 세상 뒤편에는, 우리의 소중한 데이터들이 마치 시장의 물건처럼 사고팔리는 거대하고 어두운 그림자가 존재합니다.

인터넷을 조금 깊게 아는 사람들은 그곳을 '다크웹'이라고 부르고, 그 다크웹 안에서도 해킹된 데이터들의 거대한 백화점 역할을 하던 악명 높은 곳이 있습니다. 바로 브릿치 포럼(BreachForums)입니다. 오늘은 기계적인 기술 이야기가 아니라, 그 어둠의 세계 속에서 벌어진 인간들의 탐욕과 배신, 그리고 끊이지 않는 바지사장들의 잔혹한 비하인드 스토리를 친구에게 이야기하듯 편안하게 풀어보려고 합니다. 잠시 커피 한 잔 내려놓으시고, 이 흥미진진한 어둠의 역사 속으로 함께 들어가 보실까요?

📚 목차 (클릭 시 해당 내용으로 이동합니다)

• 👉 1. 모든 악의 시작, 레이드 포럼(RaidForums)과 '전지전능한' 창시자
• 👉 2. 당근마켓이 된 해커들의 세상과 FBI의 첫 번째 철퇴
• 👉 3. 브릿치 포럼의 탄생과 귀여운 캐릭터 뒤에 숨은 에스크로(Escrow) 범죄
• 👉 4. 1년의 저주? 줄줄이 쇠고랑을 찬 바지사장들의 대환장 파티
• 👉 5. 베일 뒤의 진짜 실세, 샤이니 헌터스(ShinyHunters)가 보여준 소름 돋는 반전

1. 모든 악의 시작, 레이드 포럼(RaidForums)과 '전지전능한' 창시자

이야기의 뿌리를 찾기 위해서는 시간의 태엽을 2015년으로 돌려야 합니다. 브릿치 포럼(BreachForums)이라는 거대한 괴물이 태어나기 전, 그 시초에는 '레이드 포럼(RaidForums)'이라는 곳이 있었습니다. 게임을 좋아하시는 분들이라면 '레이드(Raid)'라는 단어가 아주 익숙하실 텐데요. 여러 명의 플레이어가 파티를 맺고 강력한 보스 몬스터를 공략하는 행위를 뜻하죠.

이 포럼을 처음 만든 사람의 닉네임은 참 오그라들게도 '옴니포텐트(Omnipotent)'였습니다. 우리말로 번역하면 무려 '전지전능한 자'라는 뜻입니다. 이름에서부터 엄청난 자기과시와 오만이 느껴지지 않나요? 그가 세운 레이드 포럼은 처음부터 해킹 데이터를 전문적으로 파는 곳은 아니었습니다. 그보다는 인터넷 공간에서 타인을 괴롭히고 장난을 치는 '극성 악플러와 트롤러들의 놀이터'에 가까웠습니다.

이들이 저지른 대표적인 악행 중 하나가 바로 '스화팅(Swatting)'이라는 허위 신고 범죄였습니다. 자신이 마음에 들지 않는 사람이나 유명 스트리머의 주소를 알아낸 뒤, "지금 이곳에 무장 괴한이 나타났다"며 경찰에 거짓 제보를 하는 것이죠. 아무것도 모르는 피해자의 집에 무장한 특수경찰(SWAT)이 문을 부수고 들이닥치는 끔찍한 공포를, 이들은 단지 방구석에서 낄낄거리는 재미 요소로 소비했던 것입니다. 인간의 자극 추구가 어디까지 잔인해질 수 있는지 보여주는 슬픈 단면입니다.

2. 당근마켓이 된 해커들의 세상과 FBI의 첫 번째 철퇴

인간의 자극이라는 것은 참 묘해서, 한 번 자극에 노출되면 더 강하고 짜릿한 다음 자극을 원하게 마련입니다. 단순한 장난과 허위 신고로 점철되던 레이드 포럼의 분위기는, 점차 사이버 범죄의 핵심 링크로 연결되기 시작합니다. 바로 실력 있는 해커들이 자신들이 해킹한 사이트의 유출 데이터들을 이 포럼에 하나둘씩 공유하기 시작한 것입니다.

일반적인 개발자들에게 오픈소스의 성지인 '깃허브(GitHub)'가 있다면, 어둠의 세계 속 블랙 해커들에게는 이 레이드 포럼이 자신들의 전과를 과시하는 거대한 플랫폼이 된 셈이죠. 과거 아주 먼 옛날에는 해커들이 순수한 과시욕이나 기술적 낭만으로 해킹을 하기도 했다지만, 지금의 자본주의 세상에서는 결코 그런 일이 없습니다. 모든 움직임의 종착지는 결국 돈(Money)이기 때문입니다.

처음에는 단순히 "내가 이런 사이트도 털었다!"라며 재미로 무료 나눔을 하던 유출 데이터들이, 시간이 흐르며 점점 가격표가 붙기 시작했습니다. 해킹 데이터들을 사고파는 '어둠의 중고나라', '다크웹의 당근마켓'으로 변질된 것입니다. 판이 커지자 전 세계의 사법 기관들이 이를 가만히 두고 볼 리 없었습니다. 국제적인 공조 수사가 긴박하게 이어졌고, 결국 2022년 2월, 레이드 포럼은 전격 폐쇄되었습니다. 그리고 스스로 전지전능하다 믿었던 창시자 옴니포텐트 역시, 사이트 개설 후 1년도 채 되지 않아 차디찬 수갑을 차고 끌려가게 됩니다.

3. 브릿치 포럼의 탄생과 귀여운 캐릭터 뒤에 숨은 에스크로(Escrow) 범죄

하지만 이미 해킹 데이터 거래를 통해 어마어마한 '돈맛'을 본 범죄자들이 이 황금알을 낳는 시장을 그대로 포기했을까요? 절대 아닙니다. 시장이 사라진 지 단 한 달 만인 2022년 3월, 똑같은 모양새를 한 새로운 대피소가 등장합니다. 그것이 바로 이번 이야기의 주인공인 브릿치 포럼(BreachForums)입니다. '브릿치(Breach)'라는 단어 자체가 '데이터를 유출하다'라는 뜻을 품고 있으니, 대놓고 해킹 데이터 전문 거래소임을 선언한 셈입니다.

이 새로운 판을 짠 인물은 다름 아닌 '폼폼푸린(Pompompurin)'이라는 닉네임의 유저였습니다. 우리에게 아주 친숙하고 귀여운 노란색 강아지 캐릭터 이름을 쓰는 사람이 다크웹 최대의 범죄 사이트 사장이라니, 참 기괴하면서도 씁쓸한 아이러니입니다. 폼폼푸린은 이전 레이드 포럼의 사용자 인터페이스(UI)와 배치 구조를 그대로 복사해와서 사이트를 만들었습니다. 기존 유저들이 아무런 이질감 없이 바로 적응할 수 있도록 배려(?)한 것이죠.

재미있는 점은 이 범죄자들의 세상에도 나름의 '시스템'이 있었다는 것입니다. 사기꾼과 해커들이 가득한 어둠의 세계에서 서로를 어떻게 믿고 돈과 데이터를 거래할 수 있었을까요? 브릿치 포럼은 이를 해결하기 위해 '에스크로(Escrow) 거래 중개 서비스'를 도입했습니다. 구매자가 돈을 포럼 운영자에게 맡기면, 판매자가 데이터를 넘기고, 운영자가 데이터의 진위 여부를 확인한 뒤 돈을 판매자에게 정산해 주는 방식입니다. 합법적인 쇼핑몰의 안전결제 시스템을 범죄 거래에 그대로 적용한 소름 돋는 영리함이었습니다.

4. 1년의 저주? 줄줄이 쇠고랑을 찬 바지사장들의 대환장 파티

레이드 포럼의 난민들을 대거 흡수하며 승승장구하던 브릿치 포럼이었지만, 이들에게는 기이한 '1년의 저주'가 흐르고 있었습니다. 사이트를 이끌던 귀여운 닉네임의 사장 폼폼푸린은 사이트 개설 정확히 1년 만인 2023년 3월, 뉴욕에서 FBI에게 체포되고 맙니다. 당시 FBI는 공식 폐쇄 화면에 폼폼푸린 캐릭터가 수갑을 차고 포승줄에 묶여 있는 조롱 섞인 이미지를 걸어두며 대대적으로 승리를 자축하기도 했습니다.

하지만 거대한 자본의 흐름이 만들어진 시장은 주인이 바뀐다고 쉽게 무너지지 않습니다. 단 3개월 만에 브릿치 포럼 버전 2가 등장합니다. 이번에는 다크웹 암시장의 거물이었던 '샤이니 헌터스(ShinyHunters)'와 '바포메트(Baphomet)'라는 인물이 공동 운영을 맡았습니다. 결과는 어땠을까요? 놀랍게도 정확히 1년 뒤인 2024년 5월, 이들 역시 철창 안에 갇힌 모습으로 FBI 폐쇄 마크에 박히게 됩니다.

이쯤 되면 그만둘 법도 한데, 탄탄한 불법 콘텐츠 시장의 수요는 멈추지 않았습니다. 곧바로 '인텔 브로커(IntelBroker)'라는 인물이 왕관을 이어받아 버전 3를 열었지만, 그 역시도 2025년 2월에 체포되는 비극을 맞이합니다. 운영자만 잡았다 하면 정확히 1년 안팎으로 쇠고랑을 차는 이 기이한 흐름은, 범죄의 세계에서 영원한 절대 권력이나 완전범죄란 결코 존재할 수 없음을 엄중하게 경고하는 듯합니다.

5. 베일 뒤의 진짜 실세, 샤이니 헌터스(ShinyHunters)가 보여준 소름 돋는 반전

그런데 여기서 정말 기괴하고 소름 돋는 반전이 일어납니다. 분명히 운영자들이 줄줄이 잡혀갔음에도 불구하고, 브릿치 포럼 버전 3는 인텔 브로커가 체포된 이후에도 멀쩡하게 살아 숨 쉬고 있었습니다. 알고 보니 인텔 브로커는 체포되기 한 달 전인 2025년 1월, '아나스타시아(Anastasia)'라는 의문의 인물에게 이미 관리자 권한을 넘겨준 상태였습니다. 자신이 잡힐 것을 미리 직감했던 것일까요? 아니면 거대한 조직의 보이지 않는 손이 뒤처리를 한 것일까요?

수많은 루머와 혼돈 속에서, 마침내 2025년 6월 브릿치 포럼은 또 한 번의 대개장을 선언하며 버전 4로 진화합니다. 그리고 그 무대의 중심에는 과거에 분명히 체포된 줄 알았던 다크웹의 거물, '샤이니 헌터스(ShinyHunters)'가 당당히 직접 등판하게 됩니다. 언론 기사에서는 매번 샤이니 헌터스가 잡혔다고 대서특필되었는데, 어떻게 그들이 다시 멀쩡하게 나타나 사이트를 직접 소유하고 운영할 수 있었을까요?

그 비밀은 바로 샤이니 헌터스라는 해킹 그룹의 독특한 '점조직 운영 방식'에 있었습니다. 이들은 서로 강력한 유대 관계로 묶인 실체적 조직이 아니라, 철저하게 베일에 싸인 채 서로가 누구인지도 모르는 익명의 연결고리로만 움직입니다. 그동안 FBI에 체포되었던 수많은 '샤이니 헌터스' 멤버들은, 사실 진짜 메인 리더가 전면에 내세운 '바지사장'이나 하위 조직원에 불과했던 것입니다. 진짜 몸통은 뒤에서 단물만 빨아먹고, 꼬리가 잘리면 "그 친구는 우리 진짜 멤버가 아니었다"라며 냉정하게 손절하는 비정한 범죄 생태계의 민낯, 그것이 바로 브릿치 포럼을 관통하는 가장 추악하고도 서늘한 진실이었습니다.

세상에 공짜 점심은 없고, 타인의 눈물 위에 쌓아 올린 범죄의 성은 결국 모래성에 불과하다는 것을 이들의 끝없는 도망극이 증명해 주는 것 같습니다. 우리의 소중한 데이터와 개인정보를 지키기 위해, 우리 스스로도 보안 의식을 더 단단히 다져야 할 때가 아닌가 깊이 되돌아보게 됩니다.

"어둠이 아무리 깊을지라도, 결국 빛의 속도를 따라잡을 수는 없다."

⚠️ 저작권 및 이용 안내 안내

이 글은 유튜브 원본 영상의 내용을 바탕으로 작성자의 독창적인 시각과 표현으로 재해석하여 작성된 스토리텔링 콘텐츠입니다. 본 영상에 대한 모든 권리와 저작권은 원작자 채널인 'Normaltic Place'에 있습니다.

본 콘텐츠는 오직 개인적이고 비상업적인 용도로만 사용이 가능하며, 어떤 경우에도 무단 복제, 전재, 배포 및 상업적 목적의 이용을 절대 금지합니다.

🎬 유튜브 원본 영상 새 창에서 열기

인기 태그: #브릿치포럼 #다크웹해킹 #개인정보유출 #사이버범죄 #샤이니헌터스