크라임스토퍼스 유출 사건 — 제보 150만 건과 익명성이 깨진 경위 2026

한 문장으로 먼저

익명이라서 믿고 썼던 제도에서 익명이 깨졌습니다.

캐나다 크라임스토퍼스(Crime Stoppers) 제보 150만 건 이상이 유출됐고, 그중 절반가량에 개인정보가 들어 있었습니다. 25년 전 제보까지 포함돼 있어요.

토론토 지부는 10월 21일 제보 접수를 전면 중단했습니다.

크라임스토퍼스가 뭔가

캐나다에서 범죄를 목격했는데 신고자로 드러나고 싶지 않을 때 쓰는 제도입니다. 전화, 웹, 앱으로 제보하면 이름을 남기지 않고 경찰에 전달됩니다. 토론토는 416-222-TIPS라서 사이트 주소도 222tips.com 이에요.

핵심은 익명입니다. 보복이 두려운 사람, 신분이 불안정한 사람, 가해자와 아는 사이인 사람이 쓰라고 만든 제도예요. 익명이 깨지면 제도 자체가 무너집니다.

무슨 일이 있었나

유출은 크라임스토퍼스 지부가 아니라 제보 소프트웨어 업체에서 났습니다. 업체 이름은 Navigate360, 문제가 된 제품은 자회사 P3 Global Intel의 시스템입니다.

규모

• 캐나다 전역에서 150만 건 이상의 제보가 유출
• CBC가 들여다본 범위에서 약 절반에 개인정보 포함
• 가장 오래된 것은 25년 전 제보
• 토론토만 따로 보면 2022년 1월부터 2025년 11월까지 176,859건
• 그 안에서 확인된 이름이 14,973개

그 이름이 제보자인지, 제보에 언급된 사람인지, 둘 다인지 업체는 아직 말하지 않았습니다. 토론토 지부도 유출된 제보의 본문을 아직 못 봤습니다. 변호사를 통해 여러 번 요청했지만 답을 못 받았다고 밝혔어요.

누가 했나

Internet Yiff Machine 이라는 해킹 집단이 자신들 소행이라고 주장했습니다. 목적은 Navigate360과 P3가 보안 역량을 과장했다는 걸 증명하는 것이었다고 했어요.

유출 자료는 DDoSecrets 라는 조직을 통해 배포됐고, CBC가 2026년 3월에 입수했습니다. CBC 기자들은 그 자료만 보고 제보자 열 명 넘게 직접 연락이 닿았다고 보도했습니다. 익명이 실제로 깨졌다는 뜻입니다.

7개월 동안 말이 세 번 바뀌었습니다

토론토 지부가 공개한 경위가 이 사건의 성격을 잘 보여줍니다.

4월에 괜찮다고 했다가 6월에 아니라고 했습니다. 그 사이 두 달 동안 제보는 계속 들어오고 있었어요.

어디까지 멈췄나

토론토 지부 의장 숀 스포턴(Sean Sportun) 이 10월 21일 사과문을 내고 다음을 발표했습니다.

• 토론토 크라임스토퍼스 즉시 중단
• 홈페이지에서 제보 입력 기능(Tip Submit) 삭제
• 업체에 제보 접수와 처리 중단 지시
• 전국 익명 콜센터(National Anonymous Call Centre)에 토론토 제보 처리 중단 요청

해밀턴과 핼턴 경찰도 크라임스토퍼스 사용을 중단했습니다. 토론토만의 문제가 아니라는 뜻이에요.

전국 협회와 각 지부는 해킹 직후 사실은 인정했지만 구체적인 설명 없이 업체 책임으로 돌렸습니다.

지금 어떻게 해야 하나

토론토 크라임스토퍼스의 공식 권고입니다.

• 범죄가 진행 중이거나 누군가 위험하면 911
• 긴급하지 않은 사안은 경찰에 직접 연락하세요. 다만 이 경로는 익명이 아닙니다
• 전화, 웹, 앱 어느 쪽으로도 제보를 보내지 마세요. 더 안전한 방법이 마련될 때까지입니다
• 업데이트는 222tips.com 에서 확인하세요

사칭을 조심하세요

지부가 못 박은 내용이 하나 있습니다. 크라임스토퍼스는 먼저 연락하지 않습니다.

제보 번호, 비밀번호, 그 밖의 정보를 묻는 연락이 오면 크라임스토퍼스가 아닙니다. 유출된 자료에 연락처가 들어 있으니 이걸 이용한 사기 시도가 나올 수 있어요.

과거에 제보한 적이 있다면

안타깝지만 지금 할 수 있는 게 많지 않습니다. 지부조차 유출된 본문을 못 본 상태예요.

• 2022년 1월 이후 토론토에 제보했다면 범위에 들어갈 가능성이 있습니다
• 다른 지역이라도 전국 150만 건에 포함될 수 있습니다
• 모르는 번호나 주소에서 그 제보 건을 아는 듯한 연락이 오면 응하지 말고 경찰에 알리세요
• 신변에 위협을 느끼면 911

왜 이게 큰 사건인가

데이터 유출은 흔합니다. 이번 건이 다른 이유는 유출된 정보의 성격 때문이에요.

신용카드 번호는 재발급하면 됩니다. 그런데 「내가 누구를 신고했다」는 사실은 되돌릴 수 없습니다. 가정폭력, 조직범죄, 직장 내부고발처럼 제보자와 대상자가 아는 사이인 경우가 많고, 그 관계는 지금도 그대로입니다.

제도에 대한 신뢰도 문제입니다. 익명이 한 번 깨지면 다음 사람이 제보하지 않습니다. 토론토 지부가 운영을 멈추면서까지 「진짜 익명이 보장되는 방법」을 찾겠다고 한 이유예요.

그리고 구조적인 지점이 하나 있습니다. 지부는 업체에 맡겼고, 업체는 7개월 동안 설명을 바꿨고, 지부는 아직도 뭐가 나갔는지 모릅니다. 비영리 단체가 외주 업체의 보안에 의존할 때 어떤 일이 생기는지 보여주는 사례입니다.

어디서 막히나

• 크라임스토퍼스가 해킹당했다고 읽습니다. 뚫린 건 외주 소프트웨어 업체입니다
• 이름 14,973개를 제보자 수로 읽습니다. 제보자인지 피제보자인지 아직 확인되지 않았습니다
• 토론토만의 문제로 봅니다. 전국 150만 건이고 해밀턴과 핼턴도 사용을 멈췄습니다
• 지금도 앱으로 제보합니다. 기능이 내려갔고 접수가 중단됐습니다
• 크라임스토퍼스를 사칭한 연락에 응합니다. 먼저 연락하는 일이 없습니다

자주 묻는 질문

Q. 제 제보가 유출됐는지 확인할 수 있나요

현재로서는 확인할 창구가 없습니다. 토론토 지부도 유출된 제보 본문을 받지 못한 상태예요. 지부가 업데이트를 올리겠다고 했습니다.

Q. 그럼 신고는 어디로 하나요

긴급은 911, 긴급하지 않으면 경찰에 직접 연락합니다. 다만 직접 연락은 익명이 아니라는 점을 알고 쓰셔야 합니다.

Q. 다시 익명 제보가 가능해지나요

토론토 지부가 「진짜 익명이 보장되는 방법」을 찾는 중이라고 밝혔습니다. 재개 시점은 공지되지 않았어요.

Q. 영어가 서툴러도 911에 전화해도 되나요

됩니다. 911은 통역 연결을 지원합니다. 전화를 걸어 영어로 한국어(Korean)라고 말하면 통역사를 연결해줍니다. 끊지 말고 기다리세요.

Q. 저는 한 번도 제보한 적이 없는데 상관있나요

직접적인 영향은 없습니다. 다만 유출 자료를 이용한 사칭 연락이 돌 수 있으니, 크라임스토퍼스를 사칭하며 정보를 묻는 연락에는 응하지 마세요.

정리

• 캐나다 전역 제보 150만 건 이상 유출, 절반가량에 개인정보, 최대 25년 전 자료
• 뚫린 곳은 지부가 아니라 제보 소프트웨어 업체 Navigate360 / P3 Global Intel
• 토론토 176,859건, 이름 14,973개. 제보자인지 피제보자인지 미확인
• 업체가 4월에 괜찮다 → 6월에 영향 있다로 번복. 그 사이 제보는 계속 접수됨
• 10월 21일 토론토 지부 전면 중단. 해밀턴·핼턴 경찰도 사용 중단
• 지금은 긴급 911, 비긴급은 경찰 직접 연락. 앱·웹·전화 제보 금지
• 크라임스토퍼스는 먼저 연락하지 않습니다. 사칭 주의

---

면책: 이 글은 일반 정보 제공을 목적으로 합니다. 법률 자문이 아닙니다. 내용은 2026년 10월 24일에 Toronto Crime Stoppers 공식 입장과 보도를 확인해 정리한 것이며, 조사가 진행 중이라 사실관계가 추가되거나 바뀔 수 있습니다. 신변에 위협을 느끼면 즉시 911에 연락하세요.