제로다크웹, 행정기관·지자체 정보 유출 모의 조사... 약 6만7천 건 계정 정보 유출 탐지

30개 기관 중 23곳 다크웹에 정보 유출

[보안뉴스 박은주 기자] 다크웹 유출 정보 모니터링 서비스 제로다크웹이 국내 100대 기업, 주요 30대 금융사에 이어 국내 30대 행정기관·지자체를 대상으로 다크웹 정보 유출 현황을 모의 조사했다. 그 결과 6만 7천건의 메일 계정 유출과 악성코드 감염 PC 가 있는 것으로 확인된다고 밝혔다.

▲제로다크웹이 6만7천 건의 계정 정보 유출 탐지했다[이미지=지란지교소프트]

조사 결과는 △메일 계정 유출 6만 7,197개 △내부 문서 유출 17개 기관 △악성코드 감염 PC 6개 기관에서 300대가 탐지됐다. 결과적으로 30개 기관 중에서 23곳에서 다크웹에 정보가 유출된 것으로 확인됐다.

다크웹에 계정정보가 유출된 경우 해커가 봇을 이용해 각종 웹사이트에 지속적으로 접근을 시도하는 크리덴셜 스터핑을 시도한다. 이렇게 되면 유출된 계정만으로도 접속 가능한 사이트를 찾아낼 수 있다. 해당 계정으로 접속이 가능한 도메인이 함께 유출되는 경우도 있다. 이런 경우 악의적인 의도를 갖고 즉시 접근할 수 있는 위험이 있다.

그러므로 다크웹에 계정정보가 유출돤 사실을 인지했다면 즉시 유출된 개인정보를 보호하기 위해 중요한 사이트의 비밀번호를 교체하고 보안인증 절차를 강화하는 것이 좋다. 이어 보안 전문가 및 전문 회사를 통해 유출 경로를 파악하고 차단하는 것으로 2차 유출을 차단해야 한다.

무엇보다 다크웹 모니터링 솔루션을 이용해 지속해 유출 여부를 파악하는 것이 중요하다. 제로다크웹의 경우 2,200억 이상의 데이터를 토대로 분석하기 때문에 매우 정교한 데이터를 제공한다. 또한, 최근 업데이트를 통해 감염된 PC가 있는 경우에는 해당 PC의 이름을 함께 보여주는 기능이 강화됐다.

제로다크웹 오픈 기념으로 다크웹 정보 유출 여부를 확인해 볼 수 있는 샘플 리포트 신청을 받고 있다. 홈페이지를 통해 신청받고, 이메일만으로 신청 가능하다. 샘플 리포트에서도 유출된 이메일, 문서, 로그인 계정의 개수와 악성코드 감염이 의심되는 디바이스의 개수 등 기업 보안에 중요한 정보를 확인할 수 있다.

더욱 자세한 내용은 제로다크웹 홈페이지에서 확인할 수 있다.
[박은주 기자(boan5@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)