디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

"또 털린 개인정보", 불법 유통되는 개인정보 확인하려면?

IT동아갤로그로 이동합니다. 2021.12.13 20:39:15
조회 60 추천 0 댓글 0
[IT동아 정연호 기자] 이론상으론 모든 계정마다 아이디와 비밀번호를 다르게 설정하는 것이 이상적이다. 하지만, 인터넷 사용자들은 보통 대부분의 웹사이트 아이디와 비밀번호를 동일하게 이용하거나, 그게 아니라면 패스워드 두 개 정도를 쓰곤 한다.


출처=셔터스톡



문제는 바로 이런 지점이 보안의 취약점이라는 것이다. 해커들은 특정 사이트에서 획득한 계정 정보를 다른 사이트에 대입해 공격하는데, 많은 사람들이 동일한 아이디와 비밀번호를 사용하고 있으므로 2차, 3차 피해로 이어지게 된다. 이처럼 불법적으로 확보한 로그인 자격증명(크리덴셜)을 다른 서비스의 인증시스템 계정에 대입하는 공격 방법을 ‘크리덴셜 스터핑[Credential Stuffing]’이라고 한다. 무작위 단어 조합을 이용해 비밀번호를 추측하는 방식이 아닌, 어느 정도는 유효성이 있는 계정 정보를 사용하기 때문에 공격의 성공률이 높다는 게 특징이다.

보통 다크웹에서 개인 정보를 구매해, 이를 크리덴셜 스터핑에 활용하는 방법이 흔하게 사용된다. 다크웹이란 암호화된 네트워크에 존재하며 특수한 경로로만 접근할 수 있는 웹사이트를 뜻한다. 개인 사용자도 공격의 대상이지만, 기업도 타깃이 될 수 있다. 기업의 중요한 정보에 접근할 수 있는 사람을 SNS를 통해 검색하고 이들의 로그인 정보를 탈취한 뒤, 기업 시스템에 접근하고 중요한 정보를 빼가는 것이다

보안 전문기업 아카마이(Akamai)가 발간한 인터넷 보안 현황 보고서인 ‘금융산업을 위협하는 피싱’에 따르면, 지난해 크리덴셜 스터핑은 전 세계적으로 1930억 건 관측됐고 이는 2019년 대비 45% 급증한 결과다. 이중 34억 건은 금융 업계를 대상으로 발생했다.


털린 내 정보찾기 서비스 소개, 출처=털린 내 정보찾기 홈페이지



이에 따라, 개인정보위원회와 한국인터넷진흥원은 다크웹 등에서 불법 유통되는 국내 계정 정보 2300만 건과 구글 비밀번호 진단 서비스 40억 건의 자료를 활용해 개인정보 유출 여부를 확인해주는 ‘털린 내 정보찾기’ 서비스를 제공하고 있다. 이를 활용하면 다크웹에서 개인정보가 불법으로 유통되는지를 확인할 수 있다.


본인인증 과정



서비스를 이용하려면, 털린 내 정보찾기 서비스 홈페이지의 메뉴 중 ‘유출여부 조회하기’를 누르면 된다. 유출 여부를 조회하려면 이메일로 1차 인증을 거친 뒤, 인간과 봇을 구분하는 리캡챠(reCAPTCHA) 2차 인증을 끝내야 한다. 메일 인증을 완료하고 ‘로봇이 아닙니다’를 체크하면 된다.


평소에 주로 사용하던 아이디와 비밀번호 조합을 입력하면 된다



그리고, 평소에 자주 사용하던 아이디와 비밀번호 조합을 하나씩 입력하면 된다. 이메일 계정당 5개씩 입력할 수 있으며, 입력한 정보는 저장되지 않고 즉시 파기된다. 동일한 계정은 당일 중복 사용이 불가능하기 때문에, 해당 계정으로 유출 여부를 추가로 확인하는 건 익일 0시 이후로 가능하다.


특정 조합의 아이디와 비밀번호가 유출됐는지를 알 수 있다



아이디와 패스워드를 누른 뒤 옆에 있는 ‘확인’을 누르면, 유출내역과 관련된 정보가 나온다. 이때 유출내역이 있다면 그 아래에 있는 웹사이트 회원탈퇴 서비스를 이용하는 것이 좋다. e프라이버시 클린서비스를 통해선 명의도용이 의심되거나, 아이디와 패스워드를 잊어버려 회원탈퇴가 어려운 홈페이지의 탈퇴를 간편하게 할 수 있다.


e프라이버시 클린 서비스 홈페이지에 접속




탈퇴하기를 원하는 홈페이지를 체크하면 된다



e프라이버시 클린서비스 홈페이지에서 웹사이트 회원 탈퇴를 누른다. 그 뒤로 휴대폰, 아이핀, 공동인증서 등으로 본인인증을 거치면 된다. 인증을 끝내면 회원 탈퇴 신청이 가능한 홈페이지 목록이 뜨는데, 이때 탈퇴를 신청할 홈페이지를 체크하고 아래에 있는 ‘웹사이트 회원 탈퇴 신청하기’를 누르면 된다.


안전한 패스워드 선택 및 이용 안내서, 출처=털린 내 정보찾기 홈페이지



고려대 정보보안대학원 김승주 교수는 “(털린 내 정보 찾기)를 통해서 유출 내역이 확인된다면 우선 비밀번호를 바꾸고, 개인정보 유출과 관련된 자료를 모아서 보호나라나 한국인터넷진흥원에 이를 신고해야 한다”고 전했다. 털린 내 정보 찾기 홈페이지의 공지사항 메뉴엔 ‘안전한 패스워드 선택 및 이용 안내서’라는 비밀번호 설정 지침서가 제공되고 있다. 이를 활용해 비밀번호를 안전하게 변경하는 것도 좋은 방법이다.

글 / IT동아 정연호 (hoho@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)



▶ [IT하는법] 잊어버린 회원가입을 일괄 취소, e프라이버시 클린서비스▶ [송대리의 잇(IT)트렌드] 틱톡은 내 모든 것을 알고 있다?▶ 이원태 KISA 원장 "위탁기관 이미지 탈피할 것, 민·관 보안 연합체도 강화"



추천 비추천

0

고정닉 0

0

댓글 영역

전체 댓글 0
등록순정렬 기준선택
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 시세차익 부러워 부동산 보는 눈 배우고 싶은 스타는? 운영자 24/05/27 - -
588 [스케일업] 넥스트페이먼츠(3) AWS “스마트 상점 기업 해외 진출, 충분한 준비와 기술 필요 ” IT동아갤로그로 이동합니다. 21.12.29 57 0
587 [IT애정남] 집에서 전화가 잘 안 터지면? 실내 중계기로 해결 [1] IT동아갤로그로 이동합니다. 21.12.28 1004 0
586 [리뷰] NAS를 더 민첩하게, 씨게이트 아이언울프 525 M.2 NVMe SSD [5] IT동아갤로그로 이동합니다. 21.12.28 1308 0
585 '빛 좋은 개살구' 중고차, 완성차업계 진출로 해결되나? IT동아갤로그로 이동합니다. 21.12.28 62 0
584 [스케일업] “중대재해 없는 건설현장, 스마트인사이드가 물꼬 튼다” [1] IT동아갤로그로 이동합니다. 21.12.28 726 0
583 [주간투자동향] 차이코퍼레이션, 530억 원 규모의 추가 투자 유치 IT동아갤로그로 이동합니다. 21.12.28 67 0
582 투와이 "인테리어 B2B 시장에도 디지털 혁신 필요" IT동아갤로그로 이동합니다. 21.12.28 75 0
581 NIPA, XR 전문가 위한 '메타버스 캠퍼스'로 시장 성장 돕는다 IT동아갤로그로 이동합니다. 21.12.28 45 0
580 김준태 왓섭 "구독 서비스·고정비 고민, 이제 그만" IT동아갤로그로 이동합니다. 21.12.28 78 0
579 리브스메드 “혁신 수술 기구 아티센셜로 외과 로봇 수술 선도” [2] IT동아갤로그로 이동합니다. 21.12.28 1250 1
578 [DU 스타트업] 엔테로바이옴 “유산균 뛰어넘는 차세대 장내미생물 개발, 우리가 독보적” [1] IT동아갤로그로 이동합니다. 21.12.27 933 1
576 로와커피컴퍼니, "착하고 독창적인 커피로 시장 개척할 것" [5] IT동아갤로그로 이동합니다. 21.12.27 648 1
574 [스케일업] “IT 운영관리 스타트업 알릴 수 있는 창구였어요” IT동아갤로그로 이동합니다. 21.12.25 1388 0
573 자율주행차 관련 제도, 차량, 인프라까지 싹 바뀐다 IT동아갤로그로 이동합니다. 21.12.24 62 0
572 [IT애정남] 와이파이 이름 숨기기, 보안에 도움이 될까요? IT동아갤로그로 이동합니다. 21.12.24 89 0
571 [송대리의 잇(IT)트렌드] 냉동 인간, SF 영화 속 얘기만은 아니라고? IT동아갤로그로 이동합니다. 21.12.24 97 0
570 [DU 스타트업] 플루이드콤프 "높은 에너지 효율, 낮은 가격의 공기압축기" IT동아갤로그로 이동합니다. 21.12.24 69 0
569 [스케일업] ‘세이프웨이의 도전, 사람과 동행하는 저속 모빌리티 플랫폼’ IT동아갤로그로 이동합니다. 21.12.24 50 0
568 [DU 스타트업] 강승현 엔에스비에스 “노약자·장애인 돕는 ‘좋은 제품’을 세계로” IT동아갤로그로 이동합니다. 21.12.24 68 0
567 [DU 스타트업] 판도라 프로젝트 “스니커즈처럼, 한정판 피규어도 제값받고 거래해야” IT동아갤로그로 이동합니다. 21.12.24 75 0
566 키라(KIRA) 기라성 대표, "빛, 소리, 사물인터넷으로 살아있는 감성가구 만든다" [5] IT동아갤로그로 이동합니다. 21.12.24 1415 6
565 [스케일업] 에이치디에너지 (4) 상생 에너지 플랫폼, 꿈을 현실로 IT동아갤로그로 이동합니다. 21.12.24 65 0
564 [리뷰] LG 식물재배기는 정말 싹을 틔울까 - LG 틔운 [22] IT동아갤로그로 이동합니다. 21.12.23 1577 6
563 [스타트업-ing] 유헬스플러스 “AI 기반 맞춤형 한의학 서비스는 블루오션” [2] IT동아갤로그로 이동합니다. 21.12.23 813 0
562 코어다트랩의 보안 화상 회의, "인공지능과 블록체인을 통한 새로운 가치 창출" IT동아갤로그로 이동합니다. 21.12.23 73 0
561 ISK 정연진 대표 “CDO 몸값 높아진 시대, 인포매티카 솔루션으로 경쟁력 극대화” IT동아갤로그로 이동합니다. 21.12.23 59 0
560 [모빌리티 인사이트] “잠깐! 출발 전, 전기차 보조배터리 챙기셨나요?” IT동아갤로그로 이동합니다. 21.12.23 83 0
559 [홍기훈의 ESG 금융] 기업의 매출과 이윤을 분석할 때 ESG 요인을 평가한 사례 'AGF Investments Inc.' Part .6 IT동아갤로그로 이동합니다. 21.12.23 1263 0
558 반려동물 양육 인구 1,500만 시대, 스마트 펫 용품 시장도 활기 [5] IT동아갤로그로 이동합니다. 21.12.22 784 0
557 동국대 창업원 이광근 원장 “창업 DNA의 선순환 구조를 꿈꿉니다” IT동아갤로그로 이동합니다. 21.12.22 83 0
556 [네이버웍스 활용하기] 협업 툴의 활용도, 인공지능에서 나온다 IT동아갤로그로 이동합니다. 21.12.22 70 0
555 올랭귀지 "어학연수 시장의 정보 비대칭, 큐레이션 서비스로 해결" IT동아갤로그로 이동합니다. 21.12.22 57 0
554 [스케일업] 넥스트페이먼츠 (2) “헬로월드와 320만 소상공인 위한 배달 앱 만든다” [1] IT동아갤로그로 이동합니다. 21.12.22 790 0
553 넓어지고 빨라진 넷기어 오르비 공유기 3종(RBK352, RBK752, RBK852), 차이점은? IT동아갤로그로 이동합니다. 21.12.21 57 0
552 [앱으리띵] 스크린골프 '게스트 로그인'은 그만! 골프존 앱 적극 활용하기 IT동아갤로그로 이동합니다. 21.12.21 82 0
551 개인 정보 보호 강조하던 애플도 도입한 '디지털 유산'…그 배경은? [2] IT동아갤로그로 이동합니다. 21.12.21 2736 3
550 스트라드비젼, LG전자 ADAS 카메라 시스템에 기술 공급한다 IT동아갤로그로 이동합니다. 21.12.21 80 0
549 비네스트, "농가와의 상생, 콤부차로 풀어나간다" IT동아갤로그로 이동합니다. 21.12.21 86 0
548 [주간투자동향] 드라마앤컴퍼니, 1,600억 원 규모의 시리즈 D 투자 유치 IT동아갤로그로 이동합니다. 21.12.20 876 0
547 케이비자, "취업 외국인 위한 생활공간 추구··· 내년 2월 서비스 실시" IT동아갤로그로 이동합니다. 21.12.20 62 0
546 [스케일업] 파코웨어 (3) 메타버스 콘텐츠, 기술과 실물 앞세워 ‘증명’하라 [1] IT동아갤로그로 이동합니다. 21.12.20 995 0
545 [IT하는법] 복잡한 와이파이 이름·비번, QR코드로 공유하자 [6] IT동아갤로그로 이동합니다. 21.12.18 2244 1
544 [AICON 광주 2021] 인공지능산업융합사업단-스케일업코리아, AI 스타트업 위한 투자 업무협약 IT동아갤로그로 이동합니다. 21.12.17 63 0
543 [IT애정남] 최신 게임기는 둘, HDMI 2.1 단자는 하나…어떻게 하죠? IT동아갤로그로 이동합니다. 21.12.17 80 0
542 지니고 "임신 기간, 견디는 시간 아닌 누리는 시간되도록" IT동아갤로그로 이동합니다. 21.12.17 121 1
541 [AICON 광주 2021] 미래 AI 트렌드가 한 곳에, '광주 AICON 전시회' IT동아갤로그로 이동합니다. 21.12.17 99 0
540 체험도, 구매도 집에서 비대면으로…삼성전자도 뛰어든 'VR 스토어' IT동아갤로그로 이동합니다. 21.12.17 121 0
539 [AICON 광주 2021] 경기콘텐츠진흥원 민세희 원장 “머신러닝 기반 실감콘텐츠, 가능성 무궁무진” IT동아갤로그로 이동합니다. 21.12.17 48 0
538 [스케일업] 두 마리 토끼를 쫓는다? 미래 가치 판단에 유리한 방향 선택해야 IT동아갤로그로 이동합니다. 21.12.17 52 0
537 [농업이 IT(잇)다] 박서영 에스와이솔루션 “대체육은 건강한 미래 먹거리” IT동아갤로그로 이동합니다. 21.12.17 76 0
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

뉴스

디시미디어

디시이슈

1/2