최근 사이버 보안 연구자들은 애플, 페이스북, 구글 등 다양한 플랫폼에서 유출된 무려 160억 개의 로그인 정보를 담고 있는 온라인 데이터셋을 발견했다. 이러한 대규모 데이터 유출은 사이버 범죄자들이 비밀번호를 훔치고 판매하는 노력을 강화하고 있다는 경고의 신호로 해석된다.

이 데이터셋은 올해 초부터 보안 컨설팅 회사인 Security Discovery의 공동 창립자인 볼로디미르 디아첸코에 의해 발견되었으며, 복수의 당사자에 의해 생성된 것으로 추정된다. 디아첸코는 "지금 이 순간에도 누군가의 데이터가 기계에서 유출되고 있을 가능성이 있다"며 경각심을 고취했다. 그는 유출된 로그인 정보가 인포스틸러라 불리는 악성 코드의 작품으로 보인다고 설명하였다. 인포스틸러는 사용자 이름, 비밀번호, 신용 카드 정보 및 온라인 브라우저 데이터를 포함한 민감한 정보를 장치에서 추출하는 악성 프로그램이다.

이번에 발견된 로그인 정보들은 중복되거나 과거의 정보가 포함되었을 가능성도 있지만, 그 양의 방대함은 인터넷에서 얼마나 많은 민감한 데이터가 순환하고 있는지를 보여준다. 디아첸코는 이 데이터들 중 일부는 사이버 범죄자들에게 거래될 위험이 있다고 주장했다.

사이버 범죄의 주요 수익 모델은 금융적 동기이며, 인포스틸러 공격으로 인해 피해자들은 은행 계좌, 신용 카드 및 암호화폐 지갑을 직접 장악당하거나 신원 도용의 위험에 처할 수 있다. 사이버 범죄자들은 도용된 자격 증명과 개인 데이터를 사용하여 고도로 설계된 피싱 공격을 하거나 개인 또는 조직을 협박하는 등의 수법을 사용한다.

사이버 보안 회사인 팔로알토 네트웍스의 아시아 태평양 및 일본 담당 사장 사이먼 그린은 "현대 인포스틸러는 전통적인 서명 기반 보안 통제를 우회하도록 설계되어 있어 탐지하기가 더욱 어려워지고 있다"고 언급했다. 이로 인해 인포스틸러 공격이 증가하고 있는 추세로, 최근 마이크로소프트는 거의 100만 대의 장치에 영향을 미친 인포스틸러를 사용하는 악의적 캠페인에 대한 정보를 공개했다.

따라서 사용자들은 자주 비밀번호를 변경하고, 불법 소프트웨어나 애플리케이션에 숨어 있는 악성 프로그램에 대한 경각심을 높여야 한다. 다중 인증 기능의 사용 또한 이제는 필수적이다. 기업의 경우, 사용자와 장치, 사용자 행동을 지속적으로 인증하는 '제로 트러스트 아키텍처'를 도입하는 것이 중요하다.

또한, 유럽 경찰청은 최근 마이크로소프트 및 글로벌 당국과 협력하여 "루마 인포스틸러"라는 세계적으로 심각한 인포스틸러 위협을 차단하기 위한 조치를 취하고 있다고 발표했다. 이는 사이버 범죄 활동의 근본적인 심각성을 보여주는 예시이다.


crossorigin="anonymous">