대규모 사이버 보안 허점이 다시 한번 인터넷 데이터 보호의 취약성을 드러냈습니다. (연구원) 예레미야 파울러 공개적으로 접근 가능한 데이터베이스를 식별했는데, 이 데이터베이스에는 100개 이상의 데이터가 포함되어 있습니다. 1억 8400만 건의 자격 증명 기록무려 47.4GB에 달하는 데이터(이메일, 로그인 정보, 비밀번호, 인증 URL 등)가 유출되었습니다. 이번 사건은 대규모 데이터 유출의 위험성이 점점 커지고 있으며, 전 세계 개인, 기업, 정부에 미치는 영향이 심각하다는 점을 보여줍니다.
노출 범위
해당 데이터베이스에는 광범위한 서비스에 걸친 민감한 정보가 포함되어 있었습니다. 연결된 계정은 다음과 같습니다. 인기있는 소셜 미디어 플랫폼 페이스북, 인스타그램, 스냅챗 등의 데이터가 다른 플랫폼의 데이터와 함께 나타났습니다. 이메일 제공업체, 마이크로소프트 제품, 금융기관, 의료 포털, 심지어 정부 서비스이처럼 광범위한 노출은 대규모 자격 증명 남용 및 잠재적인 신분 도용 가능성을 높입니다.
위반이 발생한 방법
근본적인 원인은 기본적인 보안 제어가 부족했기 때문입니다. 데이터베이스는 제대로 관리되지 않았습니다. 암호화되지 않았으며 비밀번호 보호도 없습니다.그 결과, 서버는 발견한 사람이라면 누구나 완전히 접근할 수 있게 되었습니다. 서버는 두 개의 도메인 이름과 연결되어 있었는데, 하나는 비활성화된 도메인이고 다른 하나는 등록되지 않아 구매 가능한 도메인이었습니다. 이 때문에 서버 소유자를 추적하는 것이 더욱 어려워졌습니다. 파울러가 이를 공개한 직후 공개 접근이 제한되었지만, 책임자의 신원은 여전히 밝혀지지 않았습니다.
가능한 원인: 정보 탈취 악성 소프트웨어
증거에 따르면 해당 데이터베이스는 다음에서 유래했을 가능성이 있습니다. 인포스틸러 악성코드이러한 유형의 악성 소프트웨어는 다음과 같은 대상을 표적으로 삼아 민감한 정보를 수집하도록 설계되었습니다.
- 브라우저, 이메일 클라이언트 및 메시징 애플리케이션에 저장된 자격 증명
- 자동 완성 데이터, 쿠키 및 암호화폐 지갑 정보
- 키 입력 내역과 사용자 활동 스크린샷까지
범죄자들은 일반적으로 피싱 이메일, 악성 웹사이트 또는 불법 복제 소프트웨어를 통해 정보 탈취 프로그램을 유포합니다. 탈취된 데이터는 종종 다크 웹 마켓플레이스에 유출되어 사기, 신원 도용 또는 더욱 정교한 사이버 공격에 악용될 수 있습니다.
데이터 진위 확인
기록의 유효성을 확인하기 위해 파울러는 데이터 세트에 나열된 여러 개인에게 연락했고, 그들 중 다수가 정보가 정확하다고 확인했습니다. 이러한 검증 결과는 상황의 심각성을 더욱 부각시키는데, 피해를 입은 사용자들이 자신도 모르게 세금 기록이나 의료 기록과 같은 민감한 개인 또는 사업 관련 문서가 해킹된 계정에 연결되어 있을 수 있기 때문입니다.
자격증명 노출의 위험성
개인 정보 노출은 악의적인 공격자에게 수많은 기회를 제공합니다. 가장 우려되는 위험은 다음과 같습니다.
- 자격 증명 채우기 : 도난당한 이메일-비밀번호 쌍을 여러 사이트에서 자동화된 방식으로 테스트
- 계정 탈취: 2단계 인증이 없는 계정을 악용하는 행위
- 금융 및 신분 도용 사기: 은행 정보 또는 개인 정보의 직접적인 오용
- 기업 스파이 행위: 내부자 공격으로 업무 관련 계정을 해킹하는 행위
- 정부 침투: 영향을 받은 계정 중 일부는 “.gov” 도메인과 연결되어 있었습니다.
- 고도화된 피싱: 도난당한 데이터를 사용하여 매우 그럴듯한 사기를 저지릅니다.
유사한 위협으로부터 자신을 보호하는 방법
보안 전문가들은 개인과 조직에게 다층적인 방어 전략을 채택할 것을 권고합니다. 주요 조치에는 다음이 포함됩니다.
- 정기적으로 비밀번호를 변경하세요. 이상적으로는 1년에 한 번 또는 데이터 유출 알림 후 변경하는 것이 좋습니다.
- 각 계정마다 강력하고 고유한 비밀번호를 사용하세요
- 사용 2 단계 인증 (2FA) 모든 중요 서비스에서
- 다음과 같은 도구를 통해 노출 여부를 확인합니다. 나는 쭈그리고 들어왔다.
- 비정상적인 로그인 활동이 있는지 계정을 모니터링합니다.
- 신뢰할 수 있는 비밀번호 관리자를 사용하여 자격 증명을 생성하고 저장합니다.
- 바이러스 백신 및 악성코드 방지 도구를 최신 상태로 유지하세요.
- 이메일 계정에 민감한 파일을 저장하지 말고 암호화된 클라우드 저장소를 사용하세요.
법적 및 윤리적 차원
파울러는 자신의 연구가 책임감 있게 수행되고 있지만, 도난당한 데이터를 소유하거나 배포하는 것은 다음과 같은 규정을 위반할 수 있다고 강조했습니다. 미국 컴퓨터 사기 및 남용 방지법(CFAA) 그리고 EU 일반 데이터 보호 규정 (GDPR)그의 폭로는 정보 유출 발견 시 윤리적인 처리가 필요하며, 투명성과 책임감 있는 조치 사이의 균형을 유지해야 함을 강조합니다.
RELIANOID보안 조치 및 사전 예방
At RELIANOID우리는 이처럼 심각한 데이터 유출 사건이 왜 중요한지 보여준다는 것을 인지하고 있습니다. 사전 보안 이는 필수적입니다. 당사의 솔루션은 다음과 같은 고급 측정 기능을 통합합니다. 종단간 암호화, 상호 TLS(mTLS), 침입 탐지 및 핫 재시작 기능 업데이트 중 서비스 중단을 방지합니다.
기술적인 측면 외에도, 우리는 지속적인 모니터링, 취약성 테스트, 그리고 다음과 같은 프레임워크 준수를 강조합니다. ISO / IEC 27001는 조직의 회복력을 강화하기 위해 노력합니다. 저희는 민감한 데이터를 보호할 뿐만 아니라 위협이 현실화되기 전에 예방하여 고객이 점점 더 적대적인 사이버 환경에서도 안심하고 운영할 수 있도록 지원합니다. 저희는 고객님의 요구사항에 귀 기울이고 있습니다.
맺음말
1억 8,400만 건의 개인정보 유출 사건은 보호되지 않은 데이터베이스와 악성코드에 의한 데이터 탈취의 위험성을 여실히 보여주는 사례입니다. 이번 사건은 강력한 비밀번호 관리부터 기업 차원의 사전 예방적 방어 전략에 이르기까지 철저한 보안 관행을 도입하는 것이 얼마나 중요한지 다시 한번 일깨워줍니다. 공격자들이 점점 더 정교해짐에 따라 사이버 보안에 대한 경각심을 최우선으로 생각하는 조직과 개인만이 디지털 신원과 핵심 자산을 안전하게 보호할 수 있을 것입니다.
관련 블로그
