1억 4,900만 개 계정 정보 유출 사태: 인포스틸러가 노리는 당신의 비밀번호

1억 4,900만 개에 달하는 방대한 양의 계정 사용자 이름과 비밀번호가 담긴 데이터베이스가 최근 보안 연구원에 의해 발견된 후 삭제되었다. 제레미아 파울러(Jeremiah Fowler) 보안 분석가가 발견한 이 데이터베이스에는 Gmail, Facebook, Binance 등 주요 플랫폼의 로그인 정보가 포함되어 있어 전 세계적인 보안 우려를 낳고 있다.

1억 4,900만 개 계정 정보 유출 및 주요 피해 현황

보안 외신 와이어드(WIRED)의 보도에 따르면, 이번에 노출된 데이터베이스는 특정 소유자를 확인할 수 없는 상태로 캐나다의 한 호스팅 업체를 통해 공개되어 있었다. 파울러는 해당 호스팅 업체에 이 사실을 알렸고, 업체 측은 이용 약관 위반을 근거로 즉시 해당 데이터를 삭제했다. 하지만 삭제 전까지 약 한 달 동안 데이터베이스는 계속해서 몸집을 불리며 새로운 로그인 정보를 수집하고 있었던 것으로 밝혀졌다.

단순 소셜 미디어뿐만 아니라 여러 국가의 정부 시스템 로그인 정보, 금융 및 신용카드 정보, 그리고 140만 개의 학술 기관(.edu) 계정도 포함되어 있었다. 파울러는 이 데이터가 웹 브라우저만으로도 누구나 접근하고 검색할 수 있는 상태였다고 설명했다.

인포스틸러 악성코드: 낮아진 사이버 범죄 문턱

전문가들은 이번 데이터베이스가 인포스틸러(Infostealer) 악성코드에 의해 수집된 것으로 보고 있다. 인포스틸러는 기기를 감염시킨 뒤 키로깅(사용자가 입력하는 모든 내용을 기록) 등의 기술을 활용해 웹사이트에 입력하는 정보를 자동으로 탈취한다.