글로벌 빅테크 기업을 포함해 최대 160억 개에 달하는 사용자 계정 정보가 유출된 것으로 나타났다. 이에 사이버 보안 전문가들은 즉각적인 비밀번호 변경과 2단계 인증 도입을 권고했다.
20일(현지 시각) 미국 포브스와 CBS 등 외신은 사이버 보안 전문 매체 ‘사이버 뉴스’의 보고서를 인용해 30개의 대형 유출 데이터셋이 확인됐으며, 이들에 포함된 기록 수가 총 160억 개에 달한다고 보도했다. 데이터에는 구글, 애플, 페이스북 등 주요 플랫폼의 로그인 정보와 비밀번호가 포함된 것으로 알려졌다.
유출된 정보는 인포스틸러(정보 탈취 악성코드)에 의해 수집된 것으로 추정된다. 특히 VPN, 소셜미디어, 개발자 포털 등에서 이전에 유출된 적 없는 새로운 로그인 정보가 대거 포함됐다. 일부는 이미 다크웹에서 거래되고 있는 정황도 포착됐다.
실시간 급상승 기사
사이버 뉴스는 이번 유출이 단순한 정보 노출을 넘어 대규모 피싱 및 계정 탈취 시도로 이어질 수 있다고 경고했다. “기존에 알려진 유출 정보의 재활용이 아닌, 새롭고 실제 활용 가능한 데이터가 무기화될 수 있다”라는 설명이다.
유출된 정보에는 다양한 온라인 서비스뿐 아니라 일부 정부 시스템에 접근할 수 있는 계정도 포함된 것으로 분석됐다. 다만 중복된 계정이 많아 정확한 피해자 수는 파악되지 않았다.
전문가들은 보안 강화를 위해 중복된 비밀번호 폐기 및 주요 계정 비밀번호 변경, 2단계 인증 또는 패스키 설정, 신뢰할 수 있는 비밀번호 관리자 사용 등의 조치를 취할 것을 권장했다.
댓글0