여섯 개 ISP에서 최대 14억2천만 건 이메일 로그인 정보가 유출되며, Microsoft 365·Google Workspace 등 클라우드 계정을 통한 정부·공공 인프라 침투 위험이 급격히 높아짐
- 여섯 개 인터넷 서비스 제공업체(ISP)를 겨냥한 데이터 유출 사건으로 최대 14억2천만 개에 이르는 이메일 로그인 자격증명이 노출되면서, 피해 계정이 연동된 Microsoft 365, Google Workspace, Salesforce, Zoom 같은 클라우드 SaaS 서비스로의 비인가 접근 가능성이 폭발적으로 커진 사건이다.
- 공격자는 해당 ISP의 인증·로그 관리 시스템 혹은 서드파티 이메일 백엔드에서 취약점을 악용해 평문 또는 약하게 해시된 비밀번호, 이메일 주소, 일부 2단계 인증 정보까지 대량으로 탈취했으며, 이를 통해 기업 계정뿐 아니라 정부·지자체·공공기관 사용 계정까지 연쇄적으로 위험에 노출시키는 구조적 취약성이 드러난 것으로 평가된다.
- 보도에 따르면 최대 14억2천만 건의 이메일 로그인 정보가 영향을 받았고, 특정 ISP에서는 전체 가입자 중 상당 비율이 동일·유사 비밀번호를 사용하는 것으로 드러나 공격자가 크리덴셜 스터핑과 패스워드 스프레이를 통해 수백만 건 단위의 Microsoft 365·Google Cloud 계정 침투를 시도할 수 있는 상황으로 묘사된다.
- 이 사건은 Palo Alto Networks, CrowdStrike, Zscaler, Okta 같은 글로벌 보안 리딩 기업이 제안해 온 ‘비밀번호 탈중심·제로 트러스트·ID 보호’ 전략의 필요성을 현실로 보여주며, 한국의 공공·통신 부문에서도 FIDO 기반 패스워드리스 인증과 ISP-클라우드 사업자 간 보안 책임 공유 모델을 제도화해야 할 필요성을 강하게 시사한다.
- ISP 계정이 국가 배후 해킹 그룹이나 랜섬웨어 조직의 초기 침투 지점으로 활용될 경우, SOHO 라우터 기반 봇넷과 연계해 국내외 인터넷 인프라를 공격 플랫폼으로 전환시킬 수 있어, 한국 정부는 통신사·클라우드 사업자·금융사 등과 연계한 ‘크리덴셜 유출 조기 경보·일괄 리셋·다단계 인증 의무화’ 정책을 재검토해야 할 시점에 놓였다.
한국 정책 담당자는 ISP·클라우드 계정 탈취를 국가지정 중요정보통신기반 취약점으로 간주하고, 비밀번호 중심 인증 구조를 단계적으로 퇴출시키는 중장기 로드맵을 마련해야 한다.
주요 용어: 크리덴셜 스터핑(유출된 아이디·비밀번호를 다른 서비스에 무작위로 대입해 로그인하는 공격 기법), 제로 트러스트(네트워크 안팎을 막론하고 모든 접근을 지속적으로 검증하는 보안 모델), FIDO(공개키 기반 비밀번호 없는 인증 표준을 제정하는 국제 연합체)
출처: BleepingComputer