구글, 페이스북, 애플 싹 다 털렸다…”당장 비밀번호 바꿔야”

글로벌 빅테크 기업을 포함해 최대 160억 개에 달하는 사용자 계정 정보가 유출된 것으로 나타났다. 이에 사이버 보안 전문가들은 즉각적인 비밀번호 변경과 2단계 인증 도입을 권고했다.

20일(현지 시각) 미국 포브스와 CBS 등 외신은 사이버 보안 전문 매체 ‘사이버 뉴스’의 보고서를 인용해 30개의 대형 유출 데이터셋이 확인됐으며, 이들에 포함된 기록 수가 총 160억 개에 달한다고 보도했다. 데이터에는 구글, 애플, 페이스북 등 주요 플랫폼의 로그인 정보와 비밀번호가 포함된 것으로 알려졌다.

유출된 정보는 인포스틸러(정보 탈취 악성코드)에 의해 수집된 것으로 추정된다. 특히 VPN, 소셜미디어, 개발자 포털 등에서 이전에 유출된 적 없는 새로운 로그인 정보가 대거 포함됐다. 일부는 이미 다크웹에서 거래되고 있는 정황도 포착됐다.

사이버 뉴스는 이번 유출이 단순한 정보 노출을 넘어 대규모 피싱 및 계정 탈취 시도로 이어질 수 있다고 경고했다. “기존에 알려진 유출 정보의 재활용이 아닌, 새롭고 실제 활용 가능한 데이터가 무기화될 수 있다”라는 설명이다.

유출된 정보에는 다양한 온라인 서비스뿐 아니라 일부 정부 시스템에 접근할 수 있는 계정도 포함된 것으로 분석됐다. 다만 중복된 계정이 많아 정확한 피해자 수는 파악되지 않았다.

전문가들은 보안 강화를 위해 중복된 비밀번호 폐기 및 주요 계정 비밀번호 변경, 2단계 인증 또는 패스키 설정, 신뢰할 수 있는 비밀번호 관리자 사용 등의 조치를 취할 것을 권장했다.