리니어리티, 크리덴셜 스터핑 방지를 위한 PWDCheck 서비스 출시

크리덴셜 스터핑 등 계정탈취 관련 공격 탐지, 이용자의 안전한 비밀번호 사용 환경 조성
다크웹 등에 유출된 약 1억개의 패스워드 기반으로 DB 구축, 로그인 보안 체계 강화

[보안뉴스 김경애 기자] 사이버 보안 기업 리니어리티(대표 한승연)가 최근 증가하고 있는 크리덴셜 스터핑 등 계정탈취 관련 공격을 탐지하고, 인터넷 서비스 이용자의 안전한 비밀번호 사용 환경을 조성하기 위해 ‘PWDCheck’ 서비스를 출시했다.

▲서비스 예시 – 취약한 패스워드 사용 시 변경 권고[이미지=리니어리티]

크리덴셜 스터핑이란 인터넷 사용자들이 동일한 ID·PW를 사용해 여러 사이트에 가입한다는 점을 이용, 인터넷에 유출되어 있는 개인정보를 수집해 공격대상 서비스에 로그인을 시도하는 공격 기술이다. 공격자가 크리덴셜 스터핑을 이용해 로그인에 성공하면 사용자의 개인정보를 유출하거나 저장된 쿠폰, 포인트를 이용한 무단 결제 등의 피해가 발생할 수 있다.

‘PWDCheck’는 인터넷에 유출된 이력이 있는 패스워드를 조회하는 서비스로 회원가입이나 로그인 기능에 API를 적용할 경우, 취약한 패스워드를 이용하는 사용자들을 탐지하고 보다 안전한 패스워드의 사용을 권고할 수 있다. 특히 크리덴셜 스터핑 공격에는 기존 유출된 이력이 있는 패스워드가 사용되므로, 이러한 보호 기술이 매우 효과적일 수 있다는 것이다.

또한 ‘PWDCheck’는 API 호출 기록을 분석하여 이상 로그인을 탐지하는 기능을 제공한다. 대시보드를 통해 로그인 현황 그래프를 확인하는 것은 물론, ‘특정 IP에서 유출된 패스워드를 이용한 로그인 시도 N회 이상’ 등 탐지 룰을 기반으로 사용자가 설정한 임계치를 초과하는 경우 이메일 등으로 확인할 수 있다.

▲로그인 이상징후 관련 탐지 룰 설정[이미지=리니어리티]

리니어리티 관계자는 “PWDCheck는 다크웹 등에 유출된 약 1억개의 패스워드를 기반으로 DB를 구축했으며, 기업 내부에 설치되는 On-Promise 기반의 서비스까지 제공된다”면서, “최근 개인정보위원회 심의 결과를 보면 크리덴셜 스터핑 공격과 관련해 기업의 책임을 강조하고 있는데, 우리의 서비스가 로그인 보안 체계를 강화하는데 도움이 되길 바란다”고 밝혔다.
[김경애 기자(boan3@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)