무슨 일이 있었나
2026년 6월 15일, 트로이 헌트가 운영하는 Have I Been Pwned(HIBP) 에 "June 2026 Stealer Logs" 라는 새 데이터셋이 추가되었습니다. 인포스틸러(정보 탈취형 악성코드)가 만든 수억 건의 기록으로, 다음을 포함합니다.
- 고유 이메일 주소 5,630만 개
- 고유 비밀번호 1억 2,400만 개(Pwned Passwords에 추가되어 검색 가능)
중요한 점은 이것이 특정 기업의 침해가 아니라는 것입니다. 피해자 본인의 컴퓨터에 설치된 악성코드가 만든 로그를 여러 출처에서 모은 것입니다.
"스틸러 로그"란
인포스틸러는 첨부 파일, 소프트웨어 크랙, 가짜 확장 프로그램, 악성 광고 등을 통해 설치된 뒤 브라우저와 시스템에서 저장된 아이디·비밀번호, 세션 쿠키, 카드 정보, 암호화폐 지갑 등을 최대한 수집하는 악성 프로그램입니다. 데이터는 범죄자에게 전송된 뒤 포럼이나 텔레그램 채널에서 팔리거나 공유됩니다.
이 로그가 특히 위험한 이유는 사이트, 아이디, 비밀번호가 함께 들어 있는 경우가 많고, 비밀번호나 2FA 없이 로그인할 수 있는 세션 쿠키가 포함되기도 하기 때문입니다.
확인 방법과 대응
- 개인: haveibeenpwned.com에서 이메일을 검색하세요. 나타나면 대시보드에서 관련 스틸러 로그 기록을 볼 수 있습니다.
- 기업: HIBP는 도메인별 스틸러 로그 API를 제공해 회사 도메인의 어떤 계정이 포함됐는지 확인할 수 있습니다.
이메일이 포함되어 있다면 HIBP는 다음을 권장합니다.
- 해당 비밀번호를 사용한 모든 계정에서 비밀번호를 변경하세요.
- 가능한 곳마다 2단계 인증을 켜세요.
- 비밀번호 관리자로 고유한 비밀번호를 쓰세요.
KGA IT의 권고
유출의 출발점이 피해자 본인의 기기이므로 비밀번호 변경만으로는 부족합니다.
- 먼저 컴퓨터를 정리하세요: 신뢰할 수 있는 백신으로 검사하거나 OS를 재설치하세요. 감염된 PC에서 비밀번호를 바꾸면 새 비밀번호도 범죄자에게 넘어갑니다.
- 이메일, SNS, 클라우드 서비스의 모든 세션에서 로그아웃해 탈취된 쿠키를 무효화하세요.
- 자격 증명 탈취에 강한 패스키나 보안 키를 우선 사용하세요.
- 기업에서는: 불법 소프트웨어를 금지하고, 브라우저 확장을 관리하며, HIBP 같은 서비스로 회사 도메인을 모니터링하세요.
- 업무용 비밀번호를 개인 브라우저에 저장하지 마세요.
왜 중요한가
스틸러 로그는 기업 공격의 주요 진입점 중 하나가 되었습니다. 많은 대형 침해가 직원 컴퓨터에서 훔친 비밀번호나 쿠키에서 시작됩니다. 고유 비밀번호 1억 2,400만 개가 담긴 데이터셋은 문제의 규모를 보여 줍니다.
출처
- Have I Been Pwned, "June 2026 Stealer Logs": https://haveibeenpwned.com/Breach/June2026StealerLogs
회사 도메인이 유출 데이터에 있는지 확인하고 직원 계정을 보호하고 싶으신가요? KGA IT는 무료 상담을 제공합니다: kga-it.com