CJ 에일리언 텔레그램방 전현직 여직원 명단 유출 사건과 사내망 해킹 가능성

5월 27, 2026

2026년 최신 보안 이슈인 CJ 그룹 텔레그램 여직원 명단 유출 사건의 범행 수법과 사내망 해킹 가능성을 분석하고, 직장인들의 개인정보 무단 수집 및 2차 피해 방지를 위한 필수 대응 요령 3가지를 알려드립니다.

CJ 그룹 전·현직 임직원 330여 명의 민감한 인적 사항과 공·사적 사진이 텔레그램 대화방을 통해 조직적으로 유출되는 전대미문의 사건이 발생해 경찰이 수사에 착수했습니다. 피해자가 특정 연령대의 여성 직원에게 집중되어 있고 내부 임직원 주소록 정보가 범행의 시발점이 되었다는 점에서 사내망 해킹 또는 전·현직 내부자의 소행 가능성이 강하게 제기되고 있습니다. 대기업 인트라넷 보안의 취약점과 이로 인한 실질적인 신상 유출 위험을 면밀히 짚어봅니다.

1. CJ 그룹 텔레그램 명단 유출 사건 개요 및 범행 특징

이번 사건은 약 3,000명의 이용자가 잠입해 있는 '에일리언'이라는 명칭의 텔레그램 비밀 대화방에서 자행되었습니다. 공개된 명단과 자료들의 수집 방식을 분석했을 때 일반적인 무차별 대량 해킹과는 다른 뚜렷한 특징을 보입니다.

표적화된 피해 대상: 유출된 330여 명의 명단은 예외 없이 20~30대 전·현직 여성 직원들입니다. 현재 근무 중인 인원뿐만 아니라 수년 전 회사를 그만둔 퇴직자의 데이터까지 묶여 있어 타깃형 범죄임을 증명합니다.
공적·사적 정보의 결합: 유출된 텍스트에는 CJ제일제당, CJ대한통운, CJ ENM 등 구체적인 소속 계열사는 물론, 당시의 직급과 소속 영업 지점, 본명, 휴대전화 번호가 완벽히 매칭되어 있었습니다.
무차별적 신상 털기: 확보한 인사 정보를 기반으로 카카오톡, 인스타그램 등 개인 소셜 미디어를 역추적하여 수영복 사진, 일상 셀카를 무단 캡처해 공유했습니다. 심지어 남편이나 작고한 부모님 등 가족사진까지 모자이크 없이 원본 그대로 노출시키는 악질적인 수법을 동원했습니다.

2. 사내망 해킹 가능성 및 범행 수법 분석

보안 전문가들은 이번 사건의 핵심 열쇠인 계열사와 구체적인 근무 지점, 전·현직 연락처 데이터가 유출된 경로를 두고 크게 두 가지 시나리오를 제시하고 있습니다.

1) 내부 임직원 인트라넷 권한 남용 가능성

가장 유력하게 거론되는 원인은 내부 소행입니다. 기업의 사내망이나 임직원 주소록 시스템은 업무 편의를 위해 전사 직원의 이름과 부서, 연락처를 검색할 수 있도록 권한이 열려 있는 경우가 많습니다. 범인이 이 주소록 시스템에 접근할 수 있는 권한을 가진 전·현직 임직원일 경우, 특정 조건(여성, 젊은 직급 등)으로 필터링하여 명단을 추출한 뒤 사적으로 악용했을 가능성이 매우 높습니다. 퇴사자 정보까지 묶여 있는 점으로 보아 인사 시스템(HR) DB 자체에 접근할 수 있는 고위 권한자나 백업 데이터를 탈취한 인물일 수 있습니다.

2) 외부 세력에 의한 사내망 해킹 및 크리덴셜 스터핑

두 번째는 기업 인트라넷을 표적으로 한 외부 사이버 공격입니다. 악성코드가 담긴 피싱 메일을 임직원에게 발송해 내부 계정 정보를 탈취하는 APT(지능형 지속 공격) 방식이나, 다른 사이트에서 유출된 아이디·비밀번호를 무작위로 대입하는 크리덴셜 스터핑을 통해 사내 주소록 시스템을 해킹했을 시나리오입니다. 유출이 2023년 무렵부터 장기간 야금야금 진행되어 온 점은 시스템 내부 접근 권한이 장기간 노출되어 있었음을 시사합니다.

3. 개인정보 유출 및 딥페이크 2차 피해 방어 전략 3가지

사내망을 통해 내 정보가 언제든 범죄자에게 넘어갈 수 있다는 리스크가 현실화된 만큼, 직장인 스스로 사생활을 통제하고 디지털 성범죄로의 확산을 막기 위한 방어 체계를 구축해야 합니다.

① 카카오톡 및 SNS 프라이버시 설정 전면 제한

인사 정보상의 전화번호가 털렸을 때 가장 먼저 연쇄 노출되는 곳이 바로 카카오톡 프로필입니다. 범인이 내 번호를 저장해 프로필 사진을 훔쳐보지 못하도록 메신저와 SNS 설정을 즉시 변경해야 합니다.

카카오톡: 설정 > 친구로 이동하여 '전화번호로 친구 추가 허용' 옵션을 비활성화하십시오. 프로필 사진 역시 멀티프로필을 활용해 등록된 지인에게만 공개하는 것이 안전합니다.
개인 소셜 미디어(인스타그램 등): 모르는 타인이 내 일상 사진을 수집하거나 가짜 계정을 만들지 못하도록 계정을 즉시 '비공개'로 전환하고, 기존 팔로워 중 신원이 불분명한 인물은 주기적으로 숙청해야 합니다.

② 디지털성범죄피해자지원센터(디성센터) 연계 접수

유출방에서 확보된 얼굴 사진이 인공지능(AI)을 이용한 딥페이크 음란물이나 모욕성 합성물로 가공되어 2차 유포될 조짐이 보인다면 정부가 운영하는 '디지털성범죄피해자지원센터(☎1366)'에 신속하게 지원을 요청하십시오. 전문 상담사들이 플랫폼 측과 공조하여 유포된 불법 합성물 및 사진 링크를 실시간으로 추적하고 삭제 처리를 무상으로 대행해 줍니다.

③ 신상 털기 정황 증거 채증 및 ECRM 고소

익명 커뮤니티나 회사 공지를 통해 본인의 신상이 유출 명단에 포함된 것을 확인했다면, 해당 텔레그램방의 링크(URL)와 본인의 이름·사진이 언급된 화면을 고화질로 캡처하여 증거를 확보해야 합니다. 이후 경찰청 사이버범죄 신고시스템(ECRM)을 통해 개인정보보호법 위반, 정보통신망법 위반(명예훼손 및 불법정보 유통), 성폭력처벌법 위반 혐의로 고소장을 접수하여 정식 수사를 전개시켜야 추후 범인 검거 시 민·형사상 피해 보상을 청구할 수 있습니다.

4. 자주 묻는 질문 (FAQ)

Q1. 퇴사한 직원의 정보도 기업이 계속 보관하다가 유출되면 기업 책임인가요?

A1. 책임을 피하기 어렵습니다. 개인정보보호법에 따라 기업은 퇴직한 직원의 인사 정보 및 연락처 데이터를 목적이 달성된 후(보존 의무 기간 종료 후) 즉시 파기해야 할 의무가 있습니다. 파기하지 않고 방치하다가 해킹이나 내부자 유출 사고가 발생할 경우, 해당 기업은 안전성 확보 조치 불이행으로 인해 무거운 과징금 및 법적 처벌을 받게 됩니다.

Q2. 텔레그램방 운영자나 가입자들도 경찰이 실제로 잡아낼 수 있나요?

A2. 잡아낼 수 있습니다. 텔레그램이 해외 서버를 두고 수사 협조에 소극적인 것은 사실이나, 대한민국 경찰청 사이버수사국은 국제형사경찰기구(인터폴) 등과의 글로벌 공조 체계를 통해 범인을 추적합니다. 특히 대화방 진입 과정에서 사용된 가상자산 지갑 주소 추적, 연동된 이메일 계정 분석, 유포자들의 국내 사이트 활동 IP 역추적 등 정밀한 디지털 포렌식 실무 기법을 통해 핵심 운영진과 헤비 유포자들을 검거해 내고 있습니다.

Q3. 동의 없이 제 프로필 사진과 신상을 유포한 행위는 어떤 처벌을 받나요?

A3. 영리 목적이 없더라도 엄벌에 처해집니다. 당사자의 허락 없이 개인의 이름, 직장 정보, 연락처를 제3자에게 배포하는 행위는 개인정보보호법 위반으로 5년 이하의 징역 또는 5천만 원 이하의 벌금에 처해집니다. 더불어 성적 수치심을 유발하는 플랫폼에 사진을 올리거나 비방할 목적으로 신상을 공개한 경우 성폭력처벌법 및 정보통신망법상 명예훼손죄가 병과되어 실형 선고까지 내려질 수 있습니다.

📌 CJ 그룹 텔레그램 명단 유출 사건 핵심 요약

사내망 리스크: 퇴사자 데이터까지 포함된 것으로 보아 기업 내부 임직원 주소록 시스템의 권한 남용이나 조직적인 인트라넷 해킹 가능성이 유력하게 대두되고 있습니다.
선제적 방어 조치: 추가적인 신상 털기와 딥페이크 2차 가해를 막기 위해 메신저의 '전화번호 친구 추가 허용'을 즉시 끄고 소셜 미디어를 비공개로 전환해야 하며, 유출 확인 시 채증 서류를 구비해 사이버수사대에 고소장을 제출해야 합니다.

이 블로그 검색

기록의 숲