이용 중인 서비스가 유출 사고를 공개하면, 가장 먼저 드는 질문은 보통 같습니다. 나도 피해자인가? 자신이 Times Car 데이터 유출의 피해자라고 밝힌 한 일본 사용자가 자신이 이용하는 모든 서비스에 대해 그 질문을 던졌습니다. 그런 다음 그는 지난 한 해 동안 국내 서비스에서 발생한 개인정보 유출 및 침해 사고를 정리한 목록과 함께 비밀번호를 어디서 변경해야 하는지에 대한 안내를 공개했습니다. 그의 목록은 오래전에 잊고 지냈던 서비스에서 내 데이터가 유출되었는지 확인해야 한다는 유용한 계기가 됩니다.
출처에 관한 참고 사항: 우리가 확보할 수 있었던 원문 발췌는 짧기 때문에, 이 글은 개별 유출 사고의 세부 내용을 반복하지 않습니다. 대신 작성자의 접근 방식을 여러분의 계정에 적용할 수 있는 템플릿으로 활용합니다.
Times Car 유출 사고가 계정 노출에 대해 보여주는 것
작성자의 출발점은 주목할 만합니다. 그는 유출 사고 정리 글을 쓰려고 했던 것이 아닙니다. 그는 한 사건의 피해자가 된 뒤, 지난 한 해 동안 또 무엇이 unnoticed 상태로 지나갔을지 궁금해했습니다. 이는 합리적인 반응입니다. 왜냐하면 단 하나의 통지서가 전체 상황을 알려주는 경우는 드물기 때문입니다.
대부분의 사람들은 자신의 정보를 수십 개의 서비스에 분산시켜 둡니다. 카셰어링, 쇼핑, 클라우드 저장소, 여행, 배달 등이 그렇습니다. 각 서비스는 이름, 이메일, 전화번호, 주소, 때로는 결제 또는 로그인 데이터의 일부 조합을 보유하고 있습니다. 여러분은 그중 어느 서비스가 얼마나 잘 보호하는지 통제할 수 없습니다. 한 제공업체가 유출되면, 여러분의 기기가 침해되지 않았더라도 노출은 여러분을 따라옵니다.
이러한 제공업체 측 위험이 핵심 교훈입니다. 15,000개 계정에 영향을 미친 Rakuten Drive 유출 사고는 여러분이 개인적으로 아무리 조심했더라도 서비스에서 발생한 사고가 그곳에 저장한 데이터를 위험에 빠뜨릴 수 있다는 또 다른 예입니다.
어떤 서비스에서 내 데이터가 유출되었는지 확인하는 방법
작성자의 방법을 몇 단계로 따라 할 수 있습니다:
- 이용 중인 서비스를 나열하세요. 지난 몇 년간의 환영 메시지, 영수증, 비밀번호 재설정 이메일을 이메일함에서 검색하세요. 사용했던 모든 주소를 포함하세요.
- 통지서를 찾으세요. 받은편지함에서 "무단 접근", "보안 사고", "중요 안내" 같은 단어를 검색하세요. 기업은 보통 영향을 받은 고객에게 이메일을 보내며, 이러한 메시지는 종종 스팸으로 분류됩니다.
- 유출 조회 도구를 사용하세요. 신뢰할 수 있는 유출 검색 서비스를 통해 이메일 주소나 전화번호를 입력하고 알려진 유출 데이터셋에 나타나는지 확인할 수 있습니다. 잘 알려진 서비스를 이용하고, 절대 비밀번호를 입력하지 마세요.
- 기업 공지를 확인하세요. 실제로 이용하는 서비스의 경우, 공식 뉴스나 보안 페이지를 확인하세요. 작성자처럼 정리된 목록은 이름을 교차 확인하는 데 도움이 될 수 있습니다.
- 찾은 내용을 기록하세요. 서비스명, 날짜, 유출된 것으로 알려진 데이터 유형을 메모하세요.
조회 결과가 나오지 않는다고 해서 안전하다는 증거는 아닙니다. 모든 유출 사고가 공개적으로 알려지거나 색인되는 것은 아닙니다. 이 도구들을 여러 신호 중 하나로 취급하세요.
어떤 비밀번호를 먼저 변경해야 할까
모든 것을 한 번에 변경할 필요는 없습니다. 계정 탈취가 초래할 수 있는 피해를 기준으로 우선순위를 정하세요:
- 주 이메일 계정. 거의 모든 다른 계정을 재설정할 수 있으므로 가장 먼저입니다.
- 유출 통지서에 명시된 모든 계정. 기업이 비밀번호는 노출되지 않았다고 해도 비밀번호를 변경하세요.
- 카드나 포인트 잔액이 저장된 금융, 결제, 쇼핑 계정.
- 신분 증명서, 사진, 업무 파일이 들어 있을 수 있는 클라우드 저장소 및 백업 계정.
- 유출된 계정과 비밀번호를 공유하는 모든 계정. 재사용이 하나의 유출을 여러 개로 만드는 주요 원인입니다.
무엇이 또 노출되었는지도 검토하세요. 통지서에 비밀번호가 아닌 전화번호나 주소가 나열되어 있다면, 비밀번호 변경은 별로 도움이 되지 않습니다. 대신 더 정교한 피싱과 사기 메시지를 예상하고, 예상치 못한 링크와 전화를 의심하세요.
2FA와 비밀번호 관리자로 계정 잠그기
긴급한 비밀번호를 변경한 후에는 다음 유출 사고의 비용을 줄이세요.
비밀번호 관리자를 사용하세요. 이는 모든 서비스에 대해 길고 고유한 비밀번호를 생성하므로, 한 제공업체의 유출이 다른 계정을 잠금 해제할 수 없습니다. 강력한 마스터 암호 하나만 기억하면 됩니다.
2단계 인증(2FA)을 켜세요. 서비스가 제공한다면 SMS 코드보다 인증 앱이나 하드웨어 보안 키를 선호하세요. 비밀번호가 유출되더라도 공격자는 여전히 두 번째 요소가 필요합니다.
로그인 활동과 연결된 앱을 검토하세요. 알 수 없는 기기에서 로그아웃하고 더 이상 사용하지 않는 제3자 접근 권한을 제거하세요.
필요 없는 것은 삭제하세요. 사용을 중단한 서비스의 계정을 닫으세요. 저장되지 않은 데이터는 유출될 수 없습니다.
이것이 여러분에게 의미하는 것
이용하는 서비스의 유출 사고는 대부분 여러분의 통제 밖에 있지만, 대응은 그렇지 않습니다. 어떤 계정이 영향을 받았는지 알면 올바른 계정부터 조치할 수 있으며, 고유한 비밀번호와 2FA는 단일 유출이 얼마나 멀리 퍼질 수 있는지 제한합니다. VPN은 기업이 자체 서버에 저장한 데이터를 보호하지 않으므로, 이 상황에서는 네트워크 도구보다 계정 위생이 더 중요합니다.
핵심 요점
- 이번 주에 시간을 내어 이용 중인 서비스 전반에서 내 데이터가 유출되었는지 확인하세요.
- 받은편지함에서 유출 통지서를 검색하고 영향을 받은 계정의 간단한 목록을 만드세요.
- 이메일 비밀번호를 먼저 변경한 다음, 금융 및 클라우드 계정을 변경하세요.
- 비밀번호 관리자를 도입하고 제공되는 모든 곳에서 2FA를 활성화하세요.
- 사용하지 않는 계정을 닫고, 온라인 제공업체에 파일을 저장하는 방식을 검토하세요. Rakuten Drive 사건은 제공업체 측 문제가 저장된 데이터에까지 미칠 수 있음을 보여줍니다.
지금 한 시간을 투자해 점검하는 것이 나중에 침해된 계정을 복구하는 것보다 훨씬 쉽습니다.
