【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]'내 개인정보 털렸다면'...비번부터 바꿔라

온카뱅크관리자

2026-11-02 06:27:26

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">[전문가와 함께 쓰는 스페셜 리포트③]<br>김재기 S2W 최고개인정보보호책임자<br>크리덴셜 스터핑으로 추가 계정 탈취 가능성<br>계정·인증 정보 주의해야···다중인증 설정 도움</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="pBL70n0Hmc">
          <p contents-hash="28067fc0a8482e9bbfb9cf8fb4e798084752cac5dd68ee6659c9824141675a07" dmcf-pid="UbozpLpXmA" dmcf-ptype="general"> [김재기 S2W 최고개인정보보호책임자(CPO), 정리=이데일리 강민구 기자] 최근 급증하는 해킹으로 유출될 수 있는 개인정보는 실제 범죄에 바로 활용될 가능성이 있다. 사용자는 아이디와 비밀번호 같은 계정 정보와 인증 정보를 주의해야 한다. 이미 유출된 계정 정보를 다른 서비스에 반복적으로 대입하는 크리덴셜 스터핑(Credential Stuffing)을 통해 추가 계정 탈취로 이어질 수 있기 때문이다.</p>
          <figure class="figure_frm origin_fig" contents-hash="17ac9194dca2ecd2cc9319a516e482d4ca811ff0f1537a5fca19f0c55a72a9ee" dmcf-pid="uKgqUoUZrj" dmcf-ptype="figure">
           <p class="link_figure"><img alt="김재기 S2W 최고개인정보보호책임자(CPO).(사진=S2W)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/02/Edaily/20261102062124278vdps.jpg" data-org-width="1280" dmcf-mid="0Z4GTfTsIk" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/02/Edaily/20261102062124278vdps.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            김재기 S2W 최고개인정보보호책임자(CPO).(사진=S2W)
           </figcaption>
          </figure>
          <div contents-hash="afaa83bbdefd99a20c19c42d362de3ecf7e1a23f04b9ed51ee683511c0704719" dmcf-pid="79aBugu5ON" dmcf-ptype="general">
           <strong>개인정보 유출 여부 확인 필요</strong>
          </div>
          <p contents-hash="0ef2ffdcdc230d53f0491319dcc3b838b7c0e47d5463752057028e5401a00dc6" dmcf-pid="z2Nb7a71ra" dmcf-ptype="general">개인이 이용할 수 있는 공식적인 확인 수단으로는 개인정보보위원회의 ‘털린 내 정보 찾기 서비스’가 있다. 이용자가 사용하는 아이디와 비밀번호 조합이 다크웹 등에서 불법 유통되고 있는지를 확인할 수 있다. 올해 1월 29일부터 이메일 주소도 조회 대상에 추가됐다.</p>
          <p contents-hash="9d38044ffb67464bb5b33dc71a5a0faeec90ba936eac02485496c69a08c08351" dmcf-pid="q4c2BAB3mg" dmcf-ptype="general">다만 이 서비스에서 조회되지 않는다고 해서 자신의 모든 개인정보가 다크웹에 존재하지 않는다고 단정할 수는 없다. 현재 서비스 확인 대상은 아이디·비밀번호 조합과 이메일 주소에 불과하다. 이름이나 연락처, 주민등록번호, 각종 문서 등 모든 종류의 유출정보를 개인이 포괄적으로 검색하는 서비스는 아니기 때문에 개인 입장에서는 해당 서비스를 이용하면서도 다중 인증을 비롯해 여러 보안 조치를 해놓는 부분이 중요하다.</p>
          <p contents-hash="1acac858f5abd3a2ee0af4d85f718abd951073cc1bf4edb9dc2f472163e9407c" dmcf-pid="B8kVbcb0ro" dmcf-ptype="general">개인이 아닌 기업이나 기관 입장에서는 임직원 계정, 고객 정보, 내부 문서 등 조직과 관련된 정보의 외부 유출 여부를 지속적으로 살펴봐야 한다.</p>
          <p contents-hash="27fe58a95729218ed0e94d27936dd33de198aff681fa08b80fa618e7d5082bb1" dmcf-pid="b6EfKkKpDL" dmcf-ptype="general"><strong>다중인증 설정하고, 문자 인증보다 인증앱이 안전</strong></p>
          <p contents-hash="7f1e42bd3ef566de3a0978d3533089b20a5879b08c9292ec6ee9f847984d72c9" dmcf-pid="KPD49E9UOn" dmcf-ptype="general">개인 입장에서 주의해야 하는 것은 정보 탈취형 악성코드(인포스틸러)로 PC나 브라우저에서 빼낸 정보이다. 브라우저에 저장된 비밀번호와 로그인 상태를 유지하는 세션 정보가 함께 유출되면 공격자는 비밀번호를 바꾼 뒤에도 경우에 따라서는 다중인증(MFA)을 거치지 않고도 계정에 접근할 수 있다.</p>
          <p contents-hash="9b60e4e514653a6e8a6f12e5f328c5a53deef931e7ab23e3225755a9ac4d9394" dmcf-pid="9Qw82D2usi" dmcf-ptype="general">특히 금융 정보는 직접적인 금전 피해로 이어질 가능성이 크고, 이름·전화번호·주소·주민등록번호 등도 다른 정보와 결합될 경우 신원 도용이나 정교한 사칭·피싱 등에 활용될 수 있다.</p>
          <p contents-hash="6fd5605729e740bf931a64aea75640f3a0e10ed0dc1d10cad3ddd3f703ce0e86" dmcf-pid="2xr6VwV7sJ" dmcf-ptype="general">따라서 무엇이 ‘가장 위험한 개인정보’인지 하나를 고르기보다는 현재도 사용할 수 있는 인증 정보인지, 여러 정보가 서로 결합돼 있는지, 실제 계정 접근이나 금융 범죄로 연결될 수 있는지를 함께 판단해야 한다.</p>
          <p contents-hash="7aad2734a8232546c88272ca2ab792052ef09aa8afa23b6cc44e48ae33593b3b" dmcf-pid="VMmPfrfzrd" dmcf-ptype="general">정보 유출에 대비하려면 우선 여러 서비스에서 같은 비밀번호를 반복해서 사용하지 않는 것이 중요하다. 한 곳에서 유출된 계정 정보가 다른 서비스의 크리덴셜 스터핑 공격에 사용될 수 있다.</p>
          <p contents-hash="fa79ee4b541cdc03ee3503a2e36d426dade8c4eafb86868cffcd58d29e75f787" dmcf-pid="fRsQ4m4qDe" dmcf-ptype="general">이메일, 금융, SNS 등 중요한 계정에는 다중인증(MFA)도 설정해야 한다. 비밀번호가 유출되더라도 공격자가 추가 인증 단계를 통과해야 하기 때문에 계정 탈취 위험을 크게 낮출 수 있다. 가능하면 문자 인증번호보다는 인증 앱이나 패스키(Passkey) 방식을 쓰는 것이 더 안전하다.</p>
          <p contents-hash="a9c787a722b3e9b21b9358156a1e152ff17a575a54b15a847fb9dac217e5c86b" dmcf-pid="4eOx8s8BOR" dmcf-ptype="general">이 밖에 출처를 알 수 없는 앱이나 불법 복제 프로그램을 설치하지 말고, 문자·이메일·메신저로 받은 의심스러운 링크와 첨부파일을 열지 않아야 한다. 이런 경로로 설치되는 정보 탈취형 악성코드(인포스틸러)는 브라우저에 저장된 비밀번호와 로그인 세션까지 빼낸다. 운영체제와 애플리케이션도 최신 상태로 유지해야 한다.</p>
          <p contents-hash="9e3332691132a7ee6c162e6170b98fb06ea256181aab8b37d917a681cdcb29b9" dmcf-pid="816XW8WIrM" dmcf-ptype="general">가장 중요한 부분은 계정 탈취 방지라는 관점에서 중요한 계정에 다중인증을 설정하는 것이다. 미국 사이버보안·인프라보안국(CISA)도 다중인증을 계정 보호의 핵심 수단으로 권고한다. 다만 다중인증도 악성코드로 로그인 세션을 빼앗기는 경우까지 막지는 못하기 때문에 위 수칙을 병행해야 한다.</p>
          <p contents-hash="9ce127eb08654b4095d3ecd9ec91f5c9d5ea0a4483530142c9da2e84fc786cdc" dmcf-pid="6tPZY6YCDx" dmcf-ptype="general">강민구 (science1@edaily.co.kr) </p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기