스틸된 자격증명 거래망 확산…표적 검색 시장이 커지다

유출 계정 정보가 단순 판매를 넘어 표적 검색 가능한 시장으로 진화하며, 침해 이후의 범죄 산업이 더 정교해지고 있다.

• BleepingComputer는 stolen credentials를 목표별로 검색하고 골라 쓰는 시장의 실태를 다뤘다. 과거에는 대량 유출 계정을 묶음 판매하는 수준이었지만, 이제는 공격자가 특정 기업, 서비스, 개인을 지정해 바로 사용할 수 있는 정밀 유통 구조로 이동하고 있다.
• 이 시장은 피싱, 계정탈취, 내부망 침투의 출발점이 된다. 유출된 자격증명을 재사용하면 다단계 인증이 없는 시스템이나 예외 계정이 먼저 뚫리며, 이후에는 메일, 클라우드, 협업도구, VPN이 연쇄적으로 위험해진다. 한국 정부는 계정 보안을 단순 인증 수단이 아니라 국가적 자산 보호 정책으로 다뤄야 한다.
• 정량적으로는 기사 제목이 특정 금액을 제시하지 않더라도, 시장화 자체가 핵심 데이터이다. 자격증명 유통이 검색형으로 바뀌면 공격자는 시간과 비용을 줄이고 성공률을 높일 수 있어, 방어자는 계정 재사용 탐지와 비정상 로그인 차단을 우선순위로 올려야 한다.
• 정책적으로는 민간 기업만의 문제가 아니다. 정부 부처, 공공기관, 협력업체 계정이 동일한 생태계에서 유통될 수 있으므로, 한국은 행정망·민간망 구분을 넘어 전사적 계정 위생 정책과 중앙집중형 이상징후 분석 체계를 도입해야 한다.

계정 탈취는 개인 보안 문제가 아니라 공공 서비스 침해의 출발점이다. 한국 정부는 계정 재사용 금지, 피싱 저항 인증, 이상 로그인 차단을 행정·공공 조달 기준에 포함해야 한다.

주요 용어: 자격증명(credentials, 로그인에 쓰는 계정 정보), 계정탈취(account takeover, 타인 계정을 가로채는 공격), 피싱(phishing, 가짜 로그인으로 정보를 빼내는 기법)

출처: BleepingComputer