Proton의 이름을 딴 콤보리스트, 텔레그램에 등장

텔레그램에서 "protonmail.de - 17.570 emails"라는 이름으로 유포된 파일이 지하 데이터 시장을 추적하는 연구자들의 주목을 받고 있습니다. HEROIC의 분석가들에 따르면, 이 콤보리스트는 6월 10일에 등장했으며, protonmail.de 도메인과 연결된 17,570개의 도난 로그인 정보를 포함하고 있습니다. 이와 같은 콤보리스트는 사용자 이름과 비밀번호의 조합 목록으로, 종종 과거 유출, 멀웨어 감염 또는 자격 증명 스터핑 시도에서 수집된 데이터를 모아 다크웹 포럼이나 메시징 플랫폼에서 재판매하거나 무료로 배포하기 위해 재포장한 것입니다.

해당 도메인 자체에 대해 잠시 생각해볼 필요가 있습니다. Proton의 대표 이메일 서비스는 주로 protonmail.com과 proton.me에서 운영되며, protonmail.de가 아닙니다. 이 차이는 사용자가 이번 유출을 얼마나 심각하게 받아들여야 하는지 결정하기 때문에 중요합니다. 도메인 이름이 붙은 콤보리스트가 해당 도메인의 서버가 해킹당했음을 자동으로 의미하지는 않습니다. 많은 경우, 이러한 파일은 다른 곳에서 수집한 자격 증명을 공격자가 해당 로그인 정보가 풀 수 있다고 생각하는 서비스에 따라 라벨을 붙여 재조합한 것입니다. protonmail.de 자격 증명이 직접적인 침해, 피싱 캠페인, 또는 정보 탈취 멀웨어 로그에서 재활용된 데이터에서 비롯되었든, 영향을 받은 사용자에게 실질적인 위험은 동일합니다. 즉, 다른 계정에서 시도해볼 수 있는 노출된 비밀번호입니다.

콤보리스트가 생각보다 더 위험한 이유

17,570개의 자격 증명 목록은 수백만 건으로 헤드라인을 장식하는 유출 사건에 비하면 작아 보일 수 있습니다. 그러나 콤보리스트는 그 사용 방식 때문에 특히 위험합니다. 공격자들은 이 파일들을 자동화된 자격 증명 스터핑 도구에 정기적으로 주입하여 각 사용자 이름과 비밀번호 조합을 수십 개의 다른 웹사이트와 서비스에 걸쳐 시도합니다. 만약 누군가 protonmail.de 비밀번호를 은행 사이트, 쇼핑 계정, 또는 직장 로그인에 재사용했다면, 단 하나의 유출된 자격 증명이 여러 개의 문을 동시에 열 수 있습니다.

이것이 바로 유출 모니터링 도구가 중요한 이유이기도 합니다. HEROIC의 무료 유출 스캐너와 같은 서비스는 콤보리스트, 정보 탈취 로그 및 기타 지하 데이터 소스를 포함한 4,000억 개 이상의 유출·노출 기록 데이터베이스와 대조해 이메일 주소를 확인합니다. 이와 같은 스캐너로 이메일을 검사하면, 주류 뉴스에 보도되지 않는 소규모 또는 덜 알려진 도메인과 관련된 유출을 포함해 귀하의 자격 증명이 알려진 유출에 포함되어 있는지 빠르게 알아볼 수 있습니다.

이와 같은 유출 이후 이메일 보안 다시 생각하기

이번 유출이나 유사한 유출에 포함된 이메일 주소를 사용하는 사람이라면 대처 방법은 간단합니다. 즉시 비밀번호를 변경하고, 해당 비밀번호가 재사용된 다른 모든 곳에서도 변경해야 합니다. 비밀번호 재사용은 단 하나의 유출된 자격 증명이 더 광범위한 침해로 이어지는 가장 흔한 원인 중 하나로 남아 있습니다. 비밀번호 관리자 대신 기억이나 메모지에 의존하고 있다면, Proton Pass와 같은 도구를 사용하면 모든 계정에 대해 고유한 자격 증명을 생성·저장할 수 있어 서비스 간 비밀번호 재사용의 유혹을 없앨 수 있습니다.

이번 사건은 받은 편지함을 어느 이메일 제공업체에 맡겨야 할지 평가할 좋은 기회이기도 합니다. 개인정보 보호에 중점을 둔 서비스들은 암호화 표준, 데이터 보존 정책, 그리고 사용자에게 사건을 공지하는 속도를 통해 차별화됩니다. Tuta, Mailfence, StartMail과 같은 제공업체들은 각각 종단 간 암호화와 계정 보안에 대해 약간씩 다른 접근 방식을 취하고 있으며, 이들을 비교하면 현재 제공업체가 여전히 내 필요를 충족하는지 판단하는 데 도움이 될 수 있습니다.

이것이 당신에게 의미하는 것

protonmail.de 도메인의 이메일 주소를 사용한 적이 있거나, 단순히 안심하고 싶다면 가장 현명한 첫 단계는 이번 유출이나 다른 유출에 귀하의 주소가 포함되어 있는지 확인하는 것입니다. 대규모 콤보리스트와 정보 탈취 로그 데이터베이스를 활용하는 유출 스캐너는 모든 유출이 언론 보도를 받는 것은 아니기 때문에, 그렇지 않으면 절대 알 수 없었을 노출 사실을 드러낼 수 있습니다. 확인을 넘어서, 이 기회에 전반적인 비밀번호 위생을 점검하는 계기로 삼는 것도 유용합니다. 제공되는 경우 이중 인증을 활성화하고, 여러 계정에서 비밀번호를 재사용하지 않으며, 금융 또는 업무 로그인에 연결된 모든 이메일을 더 강력한 보호가 필요한 우선 대상으로 취급하세요.

실천 가능한 교훈

  • 평판 좋은 유출 스캐너에 이메일 주소를 검사하여 protonmail.de 유출이나 다른 콤보리스트와 관련된 노출 여부를 확인하세요.
  • 귀하의 자격 증명이 어디에서든 나타나면 즉시 해당 비밀번호를 변경하고, 그 비밀번호가 재사용된 다른 모든 계정에서도 업데이트하세요.
  • 사용하는 모든 서비스에 대해 고유하고 복잡한 비밀번호를 생성해주는 비밀번호 관리자를 도입하세요.
  • 이메일과 민감한 개인 정보나 금융 데이터를 보유한 모든 계정에 이중 인증을 활성화하세요.
  • 암호화된 이메일 제공업체 간에 보안 기능과 사건 대응 방식이 크게 다르므로, 정기적으로 어느 업체를 신뢰할지 검토하세요.

콤보리스트와 관련된 데이터 유출이 곧 사라질 것 같지는 않지만, 정보가 유출되었을 때 충분히 숙지하고 신속하게 대처하는 것이 일반 사용자에게 여전히 가장 믿을 수 있는 방어 수단입니다.