러시아 LeakBase 운영자 체포로 도난 자격증명 시장 붕괴 위기

러시아 당국이 수억 건 규모의 도난 자격증명 유통 플랫폼 LeakBase 관리자를 체포하며 글로벌 계정 탈취 생태계에 충격을 주고 있습니다.

• 러시아 연방보안국(FSB)은 LeakBase라는 대규모 도난 자격증명 마켓플레이스의 관리자를 체포하고 서버를 압수하며 수억 건에 달하는 이메일·비밀번호·금융 데이터 유통망을 일시적으로 차단하였습니다.
• LeakBase는 2025년부터 활성화된 다크웹 기반 플랫폼으로 기업·기관의 자격증명을 저가에 거래하며 랜섬웨어·피싱 공격의 핵심 인프라 역할을 수행하고 국가 간 사이버 범죄 네트워크를 연결짓는 역할을 하였습니다.
• 이번 체포는 미국 FBI와 국제 공조 수사 결과로 이뤄진 것으로 러시아 정부의 사이버 범죄 단속 의지를 보여주며 유사 플랫폼의 해외 이전과 새로운 시장 형성을 유발할 가능성이 큽니다.
• 글로벌 기업들은 자격증명 유출 사고가 급증한 가운데 이번 사건으로 단기적 공급 감소 효과를 기대하고 있으나 장기적으로는 더 정교한 지하 경제로의 진화가 우려됩니다.
• LeakBase 데이터는 이미 다수 해커 그룹에 유포된 상태로 기업들은 다중 인증 강화와 자격증명 모니터링 시스템 도입을 서둘러야 합니다.

이번 사건은 자격증명 시장의 취약성을 드러낸다는 점에서 주목할 필요가 있다. 단기적으로는 유사 플랫폼 감시 강화, 중장기적으로는 국제 공조를 통한 다크웹 단속 체계 구축이 필요하다.

출처: The Hacker News