제로다크웹, 출시 2주 만에 52만 건의 다크웹 유출 정보 탐지해

52만 건 다크웹 유출 정보...유출 이메일, 문서, 사이트의 도메인과 계정정보 담겨

[보안뉴스 박은주 기자] 다크웹 유출 정보 모니터링과 리포트 서비스를 제공하는 ‘제로다크웹’이 출시 2주 만에 다크웹으로 유출된 정보 약 52만 건을 탐지하고 샘플 리포트를 제공했다고 5일 밝혔다.

▲제로다크웹이 다크웹 유출 정보 52만 건을 탐지했다[이미지=지란지교소프트]

이는 지난 조사를 통해 밝힌 국내 100대 기업의 다크웹 유출 정보의 절반에 가까운 양이다. 52만 건의 다크웹 유출 데이터 안에는 △악성코드에 감염되어 기밀 자료를 유출하는 디바이스 2,052대 △감염 디바이스에서 유출된 데이터 9,946건 △유출된 이메일 1,930건 △ 유출된 문서 3,979건이다. 그 가운데 특정 사이트의 도메인과 계정 정보가 함께 유출되어 액세스 정보가 50만 2,283건이나 유출됐다.

샘플 리포트를 받아본 고객들도 생각지 못한 데이터 유출에 놀라움을 금치 못하고 상세 데이터와 대응책을 문의했다. 다크웹에 데이터가 유출됐을 때는 개인정보를 보호하기 위해 즉시 비밀번호를 교체하고 보안 인증 절차를 강화하는 것이 좋다. 이어 보안 전문가를 통해 유출 경로를 파악하고 차단하는 것으로 2차 유출을 차단해야 한다.

무엇보다 다크웹 모니터링 솔루션을 이용해 지속적으로 유출 여부를 파악하는 것이 중요하다. 제로다크웹의 경우 2,200억개 이상의 데이터를 토대로 분석하기 때문에 정교한 데이터를 제공한다. 필요한 정보만 모아서 리포트로 제공하기 때문에 비전문가도 손쉽게 문제점을 파악하고 대응할 수 있다. 다크웹 조사 비용은 회당 천만 원에 달한다. 반면, 제로다크웹은 합리적인 가격에 매주 리포트를 제공한다.

제로다크웹은 오픈 기념으로 다크웹 정보 유출 여부를 확인해 볼 수 있는 샘플 리포트 신청을 받고 있다. 홈페이지를 통해 확인할 수 있으며 이메일로만 신청이 가능하다. 샘플 리포트에서도 유출된 이메일, 문서, 로그인 계정의 개수와 악성코드 감염이 의심되는 디바이스의 개수 등 기업 보안에 중요한 정보를 확인할 수 있다.

더욱 자세한 내용은 제로다크웹 홈페이지에서 확인할 수 있다.
[박은주 기자(boan5@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)