서론

개인정보보호위원회는 다크웹 등에 유출된 계정정보를 악용한 크리덴셜 스터핑 공격이 급증하는 상황을 제시합니다. 이에 따라 털린 내정보 찾기 서비스를 확대 개편해 지난 29일부터 본격 운영에 들어간 상태로 운영됩니다.

크리덴셜 스터핑 공격은 공격자가 취득한 계정·비밀번호 정보를 다른 사이트에도 동일하게 사용해 성공할 때까지 로그인을 반복 시도하는 방식으로 설명됩니다. 로그인 시도 횟수와 로그인 실패율이 급증하는 특징이 함께 제시됩니다.

크리덴셜 스터핑 공격의 구체적 전개

공격자는 확보한 계정·비밀번호 조합을 다른 사이트에 적용해 로그인을 반복 시도하는 흐름으로 설명됩니다. 이 과정에서 로그인 실패율이 높아지며 이상 징후로 확인됩니다.

다크웹 등에서 계정정보가 불법 유통되는 정황이 함께 제시됩니다. 불법 유통된 정보가 재사용되면서 자동화된 로그인 시도가 늘어나는 흐름으로 연결됩니다.

서비스 개편 조치와 현재 진행 상황

털린 내정보 찾기 서비스는 이용자가 평소 사용하는 아이디와 비밀번호 조합을 입력하면 다크웹 등에서 해당 계정정보의 불법 유통 여부를 확인하는 기능으로 안내됩니다. 유출이 확인되면 비밀번호 변경이나 2단계 인증 설정으로 계정 해킹 위험을 줄이는 조치가 제시됩니다.

이번 개편에서는 기존 아이디·비밀번호 조회 외에도 이메일 주소도 조회되도록 범위가 확대되었습니다. 이메일을 아이디로 사용하는 서비스가 늘어나는 추세가 확대 사유로 제시됩니다.

홈페이지 인터페이스 및 서비스 기능 강화 조치가 함께 진행되어 이용자 편의성이 향상되는 방향으로 정리됩니다. 서비스누리집(kidc.eprivacy.go.kr)에서 개편된 서비스의 이용 경험 및 만족도 설문조사가 진행됩니다.

개인정보보호위원회는 설문 조사 결과를 추후 서비스 개선에 적극 반영할 방침으로 제시됩니다. 개인정보위 정책담당자의 당부는 개인정보 유출 사고를 줄이기 위한 국민의 예방노력과 서비스 활용으로 제시됩니다.

개인정보위는 개인정보처리자에 대해 이상행위 침입 탐지·차단 조치 등 보안대책 강화를 요청합니다. 로그인 시도 시 캡챠(CAPTCHA) 적용과 개인정보 포함 페이지 접근 시 추가 인증 적용 도입이 함께 요청됩니다.

개인정보보호위원회 조사2과 문의 전화는 02-2100-3125로 제시됩니다.

결론

개편된 털린 내정보 찾기 서비스는 아이디·비밀번호 조합 조회와 이메일 주소 조회를 포함하는 범위로 운영됩니다. 이용자는 유출 확인 시 비밀번호 변경과 2단계 인증 설정 조치를 적용하는 흐름으로 정리됩니다.

서비스누리집에서는 이용 경험 및 만족도 설문조사가 진행되는 상태로 제시됩니다. 개인정보위는 보안대책 강화와 추가 인증 도입을 개인정보처리자에게 요청하는 현재 조치를 함께 제시합니다.