애플부터 구글까지, 당신의 계정도 있다…160억 건 대유출

- 애블, 구글, 페북, 텔레그램 포함... - 해커 천국 열린다…160억 개 계정 정보, 무방비

사이버 보안 업계가 ‘사상 최대 규모’로 추정되는 로그인 정보 유출 사건을 발견했다. 해외 IT 보안 전문매체 Cybernews에 따르면, 총 160억 건에 달하는 사용자 계정 정보가 온라인에 노출된 것으로 확인되었다. 이번 유출은 기존에 보고된 적 없는 30여 개의 대규모 데이터셋에서 발견된 것으로, 각 데이터셋은 적게는 수천만 건에서 많게는 35억 건의 로그인 정보를 포함하고 있다. 대부분은 악성코드(인포스틸러, Infostealer)를 통해 탈취된 정보로 추정된다. Cybernews 연구진은 “이번 유출은 단순한 보안 사고가 아니라, 실제 피싱·계정 탈취·랜섬웨어 침투를 위한 설계도에 가깝다.”라고 경고했다. 유출된 정보는 대부분 [URL-사용자 ID-비밀번호] 형태로 정리되어 있으며, 일부는 쿠키, 인증 토큰, 메타데이터 등 민감한 보조 정보도 포함된 것으로 알려졌다. 이들 데이터는 Google, Apple, Facebook, Telegram, GitHub 등 주요 플랫폼뿐만 아니라 일부 정부기관 서비스 계정까지 포괄하는 것으로 확인됐다. 특히, 다중 인증(MFA)을 적용하지 않은 계정은 직접적인 공격 대상이 될 가능성이 크다는 지적이다. 데이터셋은 주로 보안 설정이 되지 않은 서버를 사용하거나 클라우드 저장소(Object Storage)에서 일시적으로 공개된 상태였으며, 사이버뉴스팀은 "짧은 시간 동안 이를 포착해 조사했다."고 밝혔다. 다만, 누가 이 데이터를 보관하고 있었는지는 아직까지 확인되지 않고 있다. 사이버뉴스는 “일부는 보안 연구 목적일 수도 있지만, 상당수는 사이버 범죄조직이 직접 보유하거나 거래하는 자료일 가능성이 높다.”고 분석했다. 이번에 발견된 데이터셋 중 가장 작은 것은 약 1,600만 건, 가장 큰 것은 포르투갈어 사용자를 대상으로 한 35억 건 규모였다. 또 다른 데이터셋은 ‘Telegram’, ‘Russia’ 등의 명칭을 포함하고 있어 특정 서비스 또는 국가와의 관련성이 암시되기도 했다. 그러나 대부분의 파일은 단순히 “logins”, “credentials” 등의 일반적인 이름으로 저장되어 있어, 세부 내용 확인은 제한적이었다. 유출된 정보 간 중복이 많아 정확한 피해 인원은 파악되지 않았지만, 수십억 건 이상의 민감 정보가 유출된 상황에서 개인이나 기업이 사전적으로 막을 수 있는 방법은 거의 없다. 다만, 비밀번호를 주기적으로 변경하고, 모든 계정에 2단계 인증(MFA)을 활성화하는 것만이 현실적인 대처라고 전문가들은 조언한다. 사이버뉴스는 이번 유출을 계기로 기업들이 자사 시스템 내 인포스틸러 감염 여부를 정기적으로 점검하고, 계정 보안 정책을 전면 재정비해야 한다고 강조했다. 출처: Cybernews(사이버뉴스), 2025년 6월 19일 보도

인근 국가 코로나19 발생 증가…질병청, 고위험군 백신 접종 당부

질병관리청은 최근 홍콩, 태국 등 인접국에서 코로나19 발생이 증가함에 따라, 일상에서 호흡기감염병 예방수칙을 준수해 줄 것과 고위험군에는 예방접종을 권고했다. 국내는 아직까지 안정적으로 관리하고 있으나 예년의 양상을 보면 여름철 유행 가능성을 배제할 수 없다. 올해 20주차(5월 11~17일) 국내 병원급 의료기관(표본감시기관 221곳)의 코로나19 입원환자수는 100명으로 전주보다 46명 감소했고, 최근 4주 동안 소폭의 증감을 반복하며 유사한 수준을 유지하고 있다. 연령별로는 65세 이상 연령층이 올해 누적 전체 입원환자수의 59.3%(1376명)로 가장 많았다. 지난 4일 WHO의 발표를 보면 최근 4주(4월 7일~5월 4일) 동안 82개국에서 2만 3164명의 환자가 보고돼 직전 4주(3월 10일~4월 6일, 91개국 4만 6269명)보다 감소했으며, 18주차 양성률은 3.4%로 올해 들어 지속해서 감소세를 보이고 있다. 하지만, 홍콩 등 인근 국가에서는 환자 증가세가 보고됐다. 대만과 싱가포르에서도 증가세를 보이고 있다. 중국도 인플루엔자 의사환자 중 코로나19 양성률이 18주차(4월 28일~5월 4일)에 16.2%로 14주차(3월 31일~4월 6일) 7.5%에서 지속해서 늘어나고 있다. 중국질병통제센터는 올여름 유행이 지난해 여름 수준을 넘어서지는 않을 것으로 전망하고 있다. 질병관리청은 "정부는 국내외 동향을 면밀히 주시하고 있으며, 현재까지 코로나19 국내 발생은 안정적으로 관리되고 있으나 여름철 유행 가능성을 배제할 수는 없다"면서 "인접국들에서 코로나19가 증가하고 있어 유행국가 여행 때 감염예방수칙 준수하고, 입국 때 의심증상이 있으면 검역관에게 알려 달라"고 당부했다. 또한 "국내 전파와 유행을 예방하기 위해서는 일상에서 손씻기, 기침예절, 사람 많은 곳에서는 마스크 착용 등 호흡기감염병 예방수칙을 준수하는 것이 중요하다"며 "특히, 65세 이상 어르신, 면역저하자 및 감염취약시설 입원·입소자 등 고위험군은 코로나19로 인한 중증 및 사망 예방을 위해 지금이라도 백신 접종에 적극 동참해 달라"고 요청했다.

국내 방문 재외동포, 운전면허증 발급·갱신 편리해진다

재외동포청과 한국도로교통공단은 국내 방문 동포 지원의 일환으로 서울 광화문 소재 재외동포서비스지원센터에서 그동안 시범 운영해 왔던 운전면허증 (재)발급·갱신 서비스를 5월 7일부로 정식 운영한다고 밝혔다. 현재 해외 체류·거주 동포들은 한국 운전면허증 (재)발급·갱신을 재외공관을 통해 접수하여 진행하고 있으며, 동포청은 개청 이후 공단과의 협업하에 발급기간 단축과 발급수수료 인하 등의 성과를 거둔 바 있다. 이에 한 걸음 더 나아가, 동포청은 국내 방문 동포를 위해 공단과 지속적인 업무 발굴 및 개선을 추진해 왔으며, 이번에 센터 內 운전면허 창구에서 재외동포 전담 (재)발급·갱신 서비스를 제공하게 된 것이다. 이에 따라 국내 방문 동포들은 센터를 방문하여 더 편리하게 운전면허 서비스를 이용할 수 있게 되었으며, 다만, 효율적인 업무처리를 위해 사전 예약(‘재외동포365민원포털’, www.g4k.go.kr에 접속하여 ‘광화문 센터 방문예약’을 선택) 후 방문해야 한다. 센터에서는 이외에도 운전면허 취득절차, 외국면허 교환발급 등 기타 운전면허 관련 상담을 제공하고 있다. 이상덕 동포청장은 “이번 운전면허증 정식서비스 개시는 편리한 동포생활을 위한 동포청 차원의 또 다른 노력의 일환이라고 밝히며, 향후에도 지속적으로 서비스 발굴 및 개선을 위해 노력하겠다”고 말했다.