개인정보위, 이용자 계정정보 유출로 인한 피해방지 지원 추진

‘털린 내 정보 찾기’ 서비스 조회 가능 개인정보 종류 확대 등 개선 노력도 병행
최근 크리덴셜 스터핑 공격 증가에 따라 유출 여부 조회 및 조치 당부

[보안뉴스 박은주 기자] 최근 국내기업·기관을 대상으로 크리덴셜 스터핑(Credential Stuffing) 공격, 생성형 인공지능을 활용한 공격 등 해킹 기법이 날로 고도화되고 있다. 이에 개인정보보호위원회(위원장 고학수, 이하 개인정보위)와 한국인터넷진흥원(이하 KISA)은 이용자들이 ‘털린 내 정보 찾기’ 서비스를 통해 직접 자신의 계정정보 유출 여부를 확인하고, 본인의 계정정보를 변경하는 등의 자발적인 조치가 필요하다고 밝혔다.

이때 크리덴셜 스터핑은 한번 유출된 아이디와 비밀번호(이하 계정정보)를 활용해 여러 사이트에 입력하는 공격방식을 말한다. ‘털린 내 정보 찾기’ 서비스는 이용자가 평소 온라인에서 사용하는 계정정보를 입력하면, 해당 정보가 다크웹 등 악성 사이트에서 불법 유통됐는지 확인할 수 있는 서비스이다. 서비스 개시 후, 현재까지 총 140만여 명이 이용, 이 중 7.2%인 10만여 명이 본인의 계정정보 유출 사실을 확인했다.

한번 유출된 계정정보는 다크웹 등 음성화 사이트에서 불법유통 되면서 명의도용, 보이스피싱 등 각종 범죄에 활용돼 2차 피해를 유발할 수 있다. 특히, 이용자는 편의를 위해 여러 사이트에서 같은 계정정보를 사용하는 경우가 많아 하나의 계정정보가 유출될 경우 연쇄적인 피해 가능성이 크다.

계정정보 유출이 확인된 경우, 이용자는 계정정보 변경 등의 조치를 통해 추가적인 피해 확산을 방지할 수 있다. 아이디·암호를 알지 못하는 경우, 개인정보포털의 ‘정보주체 권리행사(웹사이트 회원 탈퇴)’ 서비스를 이용해 사용하지 않는 웹사이트의 회원 탈퇴를 할 수 있다.

2024년 개인정보위와 KISA는 계정정보 유출로 인한 피해를 방지할 수 있도록 ‘털린 내 정보 찾기’ 서비스에서 조회할 수 있는 개인정보 종류를 확대, 본인인증 방식을 다변화하는 등 서비스 이용 편의성 증진을 위해 지속 노력해 나갈 계획이다.
[박은주 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다