한 해커가 상상할 수 있는 가장 취약한 비밀번호 중 하나인 "123456"이 880만 건의 기록을 포괄하는 덴마크 국가 등록부와 관련된 데이터에 침입한 경로였다고 주장하고 있다. Tom's Hardware가 보도한 이 주장은 취약한 비밀번호를 사용한 IT 및 데이터 서비스 회사를 침해의 출처로 지목하고 있다. 덴마크 국가 등록부 유출 123456 사건은 아직 입증된 사건 경위가 아니라 주장에 불과하지만, 보안 팀이 잘 알고 있는 문제를 잘 보여준다. 즉, 한 국가의 데이터는 그 데이터에 접근할 수 있는 공급업체 중 가장 취약한 로그인만큼만 안전하다는 것이다.

해커가 덴마크에서 벌어졌다고 주장하는 일

Tom's Hardware의 보도에 따르면, 해커는 "123456"이라는 비밀번호로 침입할 수 있었다고 말한다. 이 보도는 해킹의 출처를 취약한 비밀번호를 사용한 것으로 알려진 IT 및 데이터 서비스 회사와 연결짓고 있다. 이 사건과 관련된 수치는 덴마크 국가 등록부와 연결된 880만 건의 기록이다.

몇 가지 주의 사항을 분명히 밝힐 필요가 있다. 우리가 가진 출처 자료는 제목과 요약이므로, 우리는 거기에 제시된 대로의 주장만을 설명할 수 있다. 우리는 전체 기술적 세부 사항, 어떤 계정이 관련되었는지, 또는 정확히 어떤 데이터 필드가 유출되었는지를 확인할 수 없다. 해커의 주장은 과장될 수 있으며, 공식 조사 결과가 공격자가 공개적으로 말하는 것과 다를 때도 있다. 독자들은 관련 조직이 자체적인 설명을 내놓기 전까지 구체적인 내용을 혐의로 취급해야 한다.

취약한 공급업체 비밀번호가 국가 규모의 데이터를 여는 방식

이 이야기에서 흥미로운 부분은 비밀번호 자체가 아니다. 바로 그 비밀번호가 어디에 있었는가이다. 대규모 데이터베이스는 종종 중앙에서 신중하게 보호되지만, 그 데이터베이스에 연결하거나, 호스팅하거나, 대신 데이터를 처리하는 회사들은 더 느슨한 기준을 적용받을 수 있다. 공격자가 공급업체로 로그인할 수 있다면, 그 공급업체에 부여된 모든 접근 권한을 물려받을 수 있다.

"123456"과 같은 비밀번호는 모든 자동화 도구가 가장 먼저 시도하는 추측 중 하나이다. 코드나 하드웨어 키와 같은 두 번째 신원 증명을 요구하는 다중 인증(MFA)이 없으면, 올바른 추측 하나로 충분한 경우가 많다. 여기에 광범위한 접근 권한이 더해지면, 단 하나의 취약한 자격 증명이 수백만 명의 노출로 이어질 수 있다.

이는 공급업체 관련 사고에서 반복되는 패턴이다. 해커의 Accenture 소스 코드 35GB 탈취 주장과 HCLTech가 직원 데이터 주장 후 침해를 부인한 사건에 대한 우리의 보도는 모두 고객과 민감한 시스템 사이에 위치하는 대형 IT 서비스 기업을 다루고 있다. 그 사건들은 세부 사항에서 차이가 있지만, 같은 교훈을 공유한다. 즉, 제3자 IT 제공업체는 접근 권한을 집중시키기 때문에 매력적인 표적이라는 것이다.

덴마크 거주자들이 주의해야 할 점

덴마크에 거주하거나 덴마크 기관이 보유한 개인 데이터가 있는 경우, 당황할 필요는 없지만 세부 사항이 나오는 동안 몇 가지 습관을 들이는 것이 현명하다:

  • 예상치 못한 메시지를 의심하라. 개인 정보를 언급하는 이메일, 문자, 전화는 진짜처럼 들리도록 사용될 수 있다. 메시지에 있는 링크나 번호가 아니라 이미 신뢰하는 채널을 통해 조직에 연락하여 확인하라.
  • 압박 전술을 주의하라. 행동하거나, 지불하거나, "신원을 확인"하라는 긴급한 요구는 사기의 전형적인 징후이다.
  • 공식 채널에서 업데이트를 확인하라. 소셜 미디어 게시물이나 포럼 스크린샷보다 관련 당국의 성명에 의존하라.
  • 계정을 점검하라. 은행, 이메일, 온라인 서비스 계정에서 낯선 활동이 있는지 살펴보라.

출처에서 어떤 데이터 유형이 관련되었는지 말할 수 없으므로, 어떤 개인 정보든 설득력 있는 사기에 사용될 수 있다고 가정하고 주의를 기울이라.

비밀번호 관리자와 MFA: 이런 종류의 침해를 막는 방법

"123456" 스타일의 실패에 대한 방어책은 간단하고 잘 알려져 있다.

비밀번호 관리자를 사용하라. 비밀번호 관리자는 길고 무작위적이며 고유한 비밀번호를 생성하고 저장하므로 직접 만들어내거나 기억할 필요가 없다. 고유한 비밀번호는 하나의 로그인이 유출되어도 다른 계정을 열 수 없다는 것을 의미하기도 한다.

제공되는 모든 곳에서 MFA를 켜라. 비밀번호가 추측되거나 도난당하더라도 두 번째 인증 요소가 로그인을 막을 수 있다. 가능하면 SMS 코드보다 인증 앱이나 하드웨어 보안 키를 선호하라.

조직의 경우: 공급업체 접근 권한을 감사하라. 민감한 시스템에 연결하는 회사는 비밀번호 규칙을 시행하고, 모든 계정에 MFA를 요구하며, 더 이상 필요하지 않은 계정을 제거해야 한다. 고객과 공공 기관도 공급업체에 같은 것을 기대해야 한다.

이러한 사고는 한 분야에 국한되지 않는다. 130만 명의 환자에게 영향을 미친 MCBS 랜섬웨어 침해에 대한 우리의 보도도 참고하라. 여기서는 서비스 제공업체의 실패가 그것이 처리한 데이터의 주인들에게까지 미쳤다.

이것이 당신에게 의미하는 것

공급업체가 자사의 로그인을 어떻게 보호하는지 통제할 수는 없지만, 문제가 발생했을 때 피해를 제한할 수는 있다. 강력하고 고유한 비밀번호와 MFA는 자신의 계정이 다음 취약 고리가 될 가능성을 줄여주며, 원치 않는 메시지에 대한 건전한 회의주의는 가장 흔한 후속 공격, 즉 유출된 개인 정보를 기반으로 한 사기를 약화시킨다.

핵심 요점

  • 덴마크 국가 등록부 유출 123456 주장은 검증되지 않았지만, 공격자가 제3자 공급업체에서 취약한 자격 증명을 사용한다는 익숙한 패턴과 일치한다.
  • 자신의 이름, 주소, 신분증 번호를 사용하는 메시지는 직접 확인하기 전까지 잠재적 사기로 취급하라.
  • 취약하거나 재사용된 비밀번호를 비밀번호 관리자가 생성한 고유한 비밀번호로 교체하라.
  • 이메일, 은행, 그리고 이를 지원하는 모든 계정에서 MFA를 활성화하라.
  • Accenture와 HCLTech에 대한 관련 공급업체 침해 보도를 읽고 제3자 IT 위험이 어떻게 반복되는지 확인하고, 오늘 10분을 내어 자신의 가장 취약한 비밀번호를 고쳐라.