404 Media • 42일 전

해커, 매디슨 스퀘어 가든닌스 데이터 다크웹 공개

IMP

8/10

핵심 요약

유명 해킹 단체인 '샤이니 헌터스(Shiny Hunters)'가 랜섬 미지불에 대한 보복으로 미국 농구팀 뉴욕 닉스와 홈구장인 매디슨 스퀘어 가든(MSG)의 민감한 데이터를 온라인에 공개했습니다. 유명인 및 스포츠 스타들의 연락처, 안면 인식 시스템에 대한 고객 불만 이메일 등이 포함된 45GB 규모의 데이터 유출은 기업의 랜섬웨어 대응 및 내부 정보 보호의 중요성을 다시금 일깨워주는 사례입니다.

번역된 본문

해커들이 매디슨 스퀘어 가든(MSG)에서 탈취한 데이터를 누구나 다운로드할 수 있도록 온라인에 공개했습니다. 여기에는 고객의 개인정보도 포함된 것으로 알려졌습니다. 404 Media가 검토한 샘플 데이터에는 특정 스포츠 팀 및 뉴욕 닉스(Knicks) 관련 인사들의 정보가 담긴 파일들이 포함되어 있었으며, '주소', '유명해진 이유(claim to fame)', '인재 비용(cost of talent)' 등의 필드와 함께 이들이나 그 담당자의 연락처도 기재되어 있었습니다.

해커들의 웹사이트에 뜬 팝업 창에는 "아주 간단합니다. 당신이 우리에게 돈을 지불하면 데이터는 삭제되고 일상으로 돌아갈 수 있습니다. 하지만 돈을 지불하지 않으면, 당신의 데이터는 이곳에 공개됩니다."라고 적혀 있었습니다. 데이터를 공개한 그룹은 '샤이니 헌터스(Shiny Hunters)'로, 지난 수년간 수많은 데이터 유출 사건을 일으킨 바 있습니다. 이번 데이터 덤프는 닉스가 NBA 파이널에서 샌안토니오 스퍼스를 상대로 5차전 끝에 승리한 지 며칠 만에 터져 나왔습니다. 해킹 사건 자체는 그 이전인 6월 5일에 일어난 것으로 보이지만, 닉스의 우승으로 인해 팀과 MSG에 대중의 엄청난 관심이 쏠리는 시점에 데이터가 공개된 것입니다.

💡 본 해킹 사건에 대해 추가로 아시는 정보가 있으신가요? 제보를 부탁드립니다. 업무용 기기가 아닌 개인 기기를 이용해 암호화 메신저 Signal(joseph.404)로 메시지를 보내주시거나 joseph@404media.co로 이메일을 보내주시면 됩니다.

샤이니 헌터스는 화요일에 MSG 데이터를 공개했습니다. 전체 파일 다운로드 크기는 약 45GB에 달합니다. 이 그룹의 대변인은 404 Media에 데이터의 일부인 더 작은 샘플을 전달했습니다. 일부 파일에는 고객이 MSG에 보낸 이메일과 MSG의 답변으로 보이는 내용이 포함되어 있었습니다. 그중 한 이메일은 한 남성이 MSG의 안면 인식 시스템에 자신이 플래그(추적 대상)로 지정되었을 가능성에 대해 불만을 제기하는 내용이었습니다. (Wired의 보도에 따르면, MSG 구단주인 짐 돌란은 오랫동안 경기장 내부 사람들을 감시해 왔으며 MSG는 다양한 감시 기술을 도입한 바 있습니다.)

샘플에는 파일명에 '인재(Talent)'가 포함된 파일도 있었으며, 여기에는 스포츠계의 저명한 인사들이 길게 나열되어 있었습니다. 여기에는 MSG 임원 가족, 전직 뉴욕 닉스 선수 및 감독, 그리고 유명인들이 포함되어 있습니다. 열렬한 닉스 팬이자 최근 MSG에서 열린 NBA 파이널 경기를 관전했던 배우 벤 스틸러(Ben Stiller)도 이 파일에 포함되어 있었습니다. 기재된 연락처는 스틸러가 운영하는 제작사인 '레드 아워 필름스(Red Hour Films)'의 이메일 주소였습니다. 파일에는 스틸러를 '낮은 위험도(Low Risk)'로 분류했으나, 이것이 정확히 어떤 의미인지는 파일만으로는 알 수 없었습니다. 반면 파일에서 유일하게 '높은 위험도(High Risk)'로 분류된 인물은 래퍼 A Boogie wit da Hoodie였습니다.

MSG는 현재까지 코멘트 요청에 대해 즉각적인 답변을 내놓지 않고 있습니다. 샤이니 헌터스의 웹사이트에 게시된 내용에 따르면, MSG가 요구된 랜섬을 지불하지 않은 것으로 나타났습니다. 지난 3월, MSG는 오라클(Oracle)의 E-Business Suite 사용자를 표적으로 한 데이터 유출 사고를 겪었다고 확인한 바 있습니다. SecurityWeek의 보도에 따르면, 당시 해킹 캠페인은 Cl0p 랜섬웨어 그룹의 소행이었습니다. 해당 보고서에 따르면, 이 해커들은 2025년 11월에 MSG를 피해자로 명확히 지정했습니다.

저자 소개: 조셉(Joseph)은 사회적 파급력을 창출하는 데 중점을 둔 수상 경력이 있는 탐사 보도 언론인입니다. 그의 보도는 수억 달러 규모의 벌금을 부과하게 만들고, 기술 기업들을 폐업하게 만드는 등 큰 영향을 미쳤습니다. 조셉의 기사 더 보기

원문 보기

원문 보기 (영어)

Hackers have published data stolen from Madison Square Garden online for anyone to download, including what they say is customers’ personal information. A sample reviewed by 404 Media includes files mentioning specific sports teams, and specifically Knicks-related personalities, with fields such as “address,” “claim to fame,” “cost of talent,” and sometimes contact information for them or their representatives. “It’s very simple. When you pay us, your data is deleted, and you move on with your life. When you don’t pay us, you get posted here, among other things,” a popup on the hackers’ website reads. The group publishing the data is Shiny Hunters, which has been responsible for an array of breaches over the years. The data dump comes just days after the Knicks won the NBA Finals in five games against the Spurs. Although the breach likely happened before that—a spokesperson for the hacking group said the hack was on June 5—the Knicks’ victory has put a huge amount of attention on them and MSG. 💡 Do you know anything else about this breach? I would love to hear from you. Using a non-work device, you can message me securely on Signal at joseph.404 or send me an email at joseph@404media.co. Shiny Hunters published the MSG data on Tuesday. The full file download is nearly 45GB. A spokesperson of the group sent 404 Media a smaller sample of the data. One file includes what appear to be emails sent by customers to MSG and sometimes MSG’s response. One email is a man complaining about potentially being flagged by MSG’s facial recognition systems (MSG owner Jim Dolan has long spied on people inside his arenas, with MSG deploying various surveillance technologies, WIRED reported .) The sample included a file with “Talent” in the filename, then a long list of high profile people in the sports world. It includes family members of MSG executives, former New York Knicks players and head coaches, and celebrities. Ben Stiller, a huge Knicks fan and who was at MSG for the Knicks’ recent NBA finals games, is also included in the file. The contact information is an email address for Red Hour Films, the production company Stiller runs. The file lists Stiller as “Low Risk,” although it's not clear from the file itself what that means. Only one person in the file is listed as “High Risk”: rapper A Boogie wit da Hoodie. MSG did not immediately respond to a request for comment. The Shiny Hunters website indicates MSG did not pay a demanded ransom. In March MSG confirmed it had suffered a data breach which targeted users of Oracle’s E-Business Suite. In that hacking campaign, the Cl0p ransomware group was responsible, SecurityWeek reported . Those hackers named MSG specifically as a victim in November 2025, the report added. About the author Joseph is an award-winning investigative journalist focused on generating impact. His work has triggered hundreds of millions of dollars worth of fines, shut down tech companies, and much more. More from Joseph Cox

랜섬웨어 데이터유출 해킹 보안 매디슨스퀘어가든