구글 로고. 2024.08.13. ⓒ AFP=뉴스1

보안매체 "모두 새로운 정보…피싱·계정탈취 주의"

구글, 애플, 페이스북 등에서 160억 개 넘는 역대급 비밀번호 유출 사태가 벌어졌다. 당장 비밀번호를 바꿔야 한다는 경고가 나온다.

19일(현지시간) 미국 경제지 포춘에 따르면 보안 매체 사이버 뉴스는 연초부터 진행한 조사에서 각각 수천만 개에서 35억 개 넘는 기록이 들어있는 초대형 유출 데이터셋 30개를 발견했다고 밝혔다.

새어나간 데이터를 전부 합치면 160억 개에 달한다. 소셜미디어, 가상사설망(VPN), 개발자 포털, 주요 공급업체의 사용자 계정 등에서 이전에 유출된 적 없는 새로운 로그인 정보가 털렸다.

사이버 뉴스 연구진은 "단순 유출이 아니라 대규모 악용을 위한 밑그림"이라며 "새로운 정보를 엄청난 규모로 무기화할 수 있다"고 했다. 유출된 자료가 피싱(개인정보를 빼내는 사기 수법) 공격과 계정 탈취에 쓰일 수 있다는 설명이다.

연구진은 이번에 빠져나간 정보가 애플, 구글, 페이스북, 텔레그램부터 다양한 정부 서비스까지 '상상할 수 있는 거의 모든 온라인 서비스'에 접근하는 데 악용될 수 있다고 경고했다.

액세스(접근) 관리 플랫폼 키퍼 시큐리티의 대런 구치오네 최고경영자(CEO)는 "민감한 데이터가 의도와 상관없이 온라인에 노출되기가 얼마나 쉬운지 다시 한번 일깨우는 사태"라고 말했다.

전문가들은 기업들의 사용자 보호 강화를 촉구하면서 사용자들에게도 비밀번호 변경, 비밀번호 안전관리 서비스와 패스앱(비밀번호가 필요 없는 인증 방식) 활용을 권장했다.

이지예 객원기자 ⓒ 뉴스1