데이터 유출 제목을 내 계정에 관한 사실로 받아들이기 전에 출처와 노출된 데이터 항목을 확인하세요.
데이터 유출 관련 제목을 접하면 먼저 무엇이 확인되었는지, 내 계정이 영향을 받았는지, 어떤 정보가 노출되었는지 파악하세요. 범죄자들이 이용하는 포럼의 주장은 해당 기관의 공지와 같지 않습니다. 한편 조사 결과가 세세하게 모두 나올 때까지 기다리지 않아도, 여러 곳에서 재사용한 로그인 정보를 바꾸고 계정 접근 보안을 강화할 수 있습니다.
이 글은 장기간 활용할 수 있는 대응 안내서이며, 매주 발생하는 사건을 실시간으로 전하는 피드가 아닙니다. 특정 회사에서 새로 확인된 유출 사고가 발생했다고 주장하지도 않습니다.
네 가지 날짜와 하나의 증거 상태를 기록하세요
사고 발생일, 발견일, 공개일, 기사 수정일을 구분하세요. 오늘 다시 게시된 오래된 데이터셋이 반드시 새로운 침입을 뜻하는 것은 아닙니다. 마찬가지로 새로 공개된 사고가 수개월 전에 발생한 접근에 관한 것일 수도 있습니다.
유용한 기록에는 다음과 같은 내용이 포함됩니다.
- 기관과 공식 공지: 해당 회사가 운영하는 보안 또는 지원 페이지 링크.
- 상태: 의혹 제기, 조사 중, 확인됨, 또는 정정됨.
- 영향을 받은 기간과 계정: 발표된 내용을 정확히 기록하고, 제공되지 않았다면 알 수 없음으로 표시.
- 데이터 항목: 이름이나 이메일 주소를 비밀번호, 신분증, 결제 정보와 구분.
- 내가 취한 조치와 기한: 공지에서 권장한 조치와 이를 완료한 시점.
직접 확인하겠다며 유출된 데이터베이스를 다운로드하지 마세요. 다른 사람의 사적인 데이터, 악성 파일, 재활용된 기록이나 조작된 항목이 포함되어 있을 수 있습니다. 현재 사용하는 비밀번호를 '유출 확인 도구'에 절대 제공하지 마세요.
데이터 유출 주장을 확인하는 방법
신속한 유출 보도는 불완전한 증거에서 시작되는 경우가 많습니다. 일반적인 주장은 다음 단계를 거칩니다.
- 위협 행위자가 주장을 게시합니다.
- 기자나 연구자가 이를 보도합니다.
- 해당 기관이 조사합니다.
- 기관, 규제 당국 또는 다른 권위 있는 출처가 이를 확인하거나, 범위를 좁히거나, 부인합니다.
- 통지가 요구되는 경우, 영향을 받은 것으로 확인된 사용자에게 공지가 전달됩니다.
보도를 받아들이기 전에 다음 증거 단계를 활용하세요.
| 증거 수준 | 알 수 있는 내용 | 대응 방법 |
|---|---|---|
| 위협 행위자의 주장 | 주장이 존재함 | 비용과 부담이 적은 예방 조치를 취하되 세부 내용을 사실로 단정하지 않기 |
| 샘플 또는 화면 캡처 | 일부 자료가 공개됨 | 주의를 유지하기. 샘플은 오래되었거나 수정되었거나 재활용되었을 수 있음 |
| 독립적인 기술 검증 | 연구자가 주장의 일부를 확인함 | 모니터링을 강화하고 연결된 계정 보호하기 |
| 회사의 공개 발표 | 기관이 사고를 확인함 | 발표한 영향 범위와 지침 따르기 |
| 규제 당국 또는 법원 제출 서류 | 공식 기록에 세부 사항이 추가됨 | 확인된 노출 범위와 구제 방법을 판단하는 데 활용하기 |
| 사용자에게 직접 보낸 공지 | 기관이 내가 영향을 받았다고 확인함 | 권장 절차를 신속히 완료하기 |
다음과 같은 보도에는 의문을 제기하세요.
- 1차 증거 없이 주장이 확인되었다고 표현함
- 범죄자가 올린 판매·공개 게시물을 모든 기록이 진짜라는 증거로 취급함
- 계정 수를 중복을 제외한 사람 수와 혼동함
- 아직 알려지지 않았는데 특정 데이터 항목이 노출되었다고 주장함
- 과거부터 누적된 추적 집계를 주간 유출 건수로 제시함
- 출처나 공개일을 생략함
노출된 데이터에 맞춰 대응하세요
발생할 수 있는 피해는 관련 데이터에 따라 달라집니다.
| 데이터 유형 | 가능한 피해 | 첫 대응 |
|---|---|---|
| 재사용한 비밀번호 | 여러 서비스의 계정 탈취 | 재사용한 모든 곳에서 비밀번호 바꾸기 |
| 이메일 로그인 정보 | 비밀번호 재설정, 사칭, 비공개 메시지 접근 | 이메일부터 보호하고 알 수 없는 세션 종료하기 |
| 세금 또는 신원 정보 | 표적 피싱과 신원 도용 사기 | 공지를 확인하고 관련 계정 모니터링하기 |
| 은행 또는 결제 정보 | 승인하지 않은 거래 | 공식 경로로 제공업체에 연락하기 |
| 이름, 이메일 또는 전화번호 | 피싱, 스팸, 사칭 | 개인정보를 언급하는 예상치 못한 연락을 의심하기 |
| 계정 복구 정보 | 비밀번호 재설정 악용 | 복구 옵션과 재사용한 답변 갱신하기 |
공격자는 새로 얻은 정보와 과거 유출 정보를 결합할 수 있습니다. 세금 기록이 없어도 이름, 이메일 주소, 세금 서비스 계정이 있다는 사실만으로 설득력 있는 피싱 메시지를 만들 수 있습니다.
데이터 유출 후 해야 할 일
1. 이메일을 보호하세요
이메일을 통해 다른 계정의 접근 권한을 재설정할 수 있습니다.
- 취약하거나 재사용했거나 노출된 비밀번호를 다른 곳에서 사용하지 않는 비밀번호로 바꾸기
- 다중 인증 활성화하기
- 지원되는 경우 패스키, 보안 키 또는 인증 앱을 우선 사용하기
- 활성 세션과 로그인된 기기 확인하기
- 알 수 없는 복구 이메일 주소나 전화번호 삭제하기
- 전달 규칙과 필터에 무단 변경이 없는지 확인하기
2. 노출되었거나 재사용한 비밀번호를 바꾸세요
노출되었거나 노출이 의심되는 비밀번호를 재사용했다면, 같은 비밀번호를 쓰는 모든 계정에서 변경하세요. 다음 순서에 우선순위를 두세요.
- 이메일
- 금융 및 세금 서비스
- 클라우드 저장소
- 메시징 및 소셜 계정
- 쇼핑 및 구독 서비스
기존 비밀번호를 조금만 변형하지 마세요. 비밀번호 관리자를 사용해 계정마다 고유한 로그인 정보를 만드세요.
3. 기기에 악성코드가 있는지 확인하세요
서비스에서 유출이 발생했다고 해서 내 기기에 자동으로 악성코드가 있다는 뜻은 아닙니다. 다만 낯선 소프트웨어나 기기 침해의 다른 징후도 발견된다면 다음과 같이 하세요.
- 민감한 계정에 해당 기기 사용 중단하기
- 운영체제와 보안 도구 업데이트하기
- 신뢰할 수 있는 보안 도구로 검사하기
- 의심스러운 소프트웨어와 브라우저 확장 프로그램 제거하기
- 감염되지 않은 기기로 중요한 비밀번호 재설정하기
- 로그인 정보를 바꾼 뒤 기존 세션에서 로그아웃하기
감염된 기기에서 비밀번호를 바꾸면 새 비밀번호도 노출될 수 있습니다.
4. 표적 피싱을 경계하세요
다음 내용의 메시지를 의심하세요.
- 세금 환급 또는 신고 오류
- 계정 정지
- 신원 확인
- 긴급한 문서 다운로드
- 계정을 보호하기 위해 필요하다는 결제
- 예상하지 못한 다중 인증 요청
기관의 앱을 직접 열거나 알고 있는 주소를 직접 입력하세요. 의심스러운 메시지에 있는 링크, 전화번호, 연락처 정보를 사용하지 마세요.
5. 금융 및 신원 관련 활동을 살펴보세요
관련 은행, 카드, 세금 계정에 모르는 활동이 있는지 확인하세요. 이상이 보이면 제공업체의 공식 웹사이트, 앱, 명세서 또는 결제 카드에 나온 연락처로 문의하세요.
다음 자료의 사본을 보관하세요.
- 유출 공지
- 의심스러운 메시지와 이메일 헤더
- 거래 기록
- 날짜와 시간
- 사건 또는 접수 번호
요청하지 않았는데 먼저 연락한 상대에게 신분증을 보내지 마세요. 별도로 확인한 공식 경로를 통해 모든 요청을 검증하세요.
6. 유출 검색 서비스를 신중히 사용하세요
신뢰할 수 있는 유출 검색 서비스는 이메일 주소가 알려진 데이터셋에 포함되어 있는지 보여줄 수 있습니다. 결과는 단서로 받아들이고 최종 증거로 보지는 마세요. 해당 기관이나 다른 권위 있는 출처를 통해 명시된 사고를 확인하고, 현재 비밀번호를 유출 확인 도구에 절대 입력하지 마세요.
관할 지역에 맞는 공식 복구 지원을 이용하세요
FTC의 데이터 유출 안내는 노출된 정보에 맞는 조치를 찾도록 IdentityTheft.gov를 안내합니다. 이는 미국의 자료이며, 다른 지역에서는 신고, 신용 보호, 신분증 재발급 절차가 다릅니다. 모든 국가에 같은 구제 방법이 있다고 가정하지 말고, 지역 담당 기관과 검증된 은행 연락처를 이용하세요.
이미 사기가 발생하고 있다면 유출 조사가 끝날 때까지 기다리지 말고 관련 제공업체에 신속하게 연락하세요. 공지, 거래 참조 번호, 사건 번호를 보관하되 개인정보를 공개적으로 다시 게시하지 마세요.
E2EE가 있으면 유출이 무해해지나요?
아닙니다. 종단간 암호화는 보호된 메시지 내용에 대한 접근을 제한할 수 있지만, 별도의 계정 데이터베이스에는 식별자, 인증 기록 또는 메타데이터가 들어 있을 수 있습니다. 침해된 단말이나 읽을 수 있는 백업이 있으면 노출 범위가 또 달라집니다. 제품의 일반적인 암호화 홍보 문구보다 실제로 영향을 받은 시스템과 키가 더 중요합니다.
제목을 믿기 전에 물어볼 질문
기록 수가 피해자 수와 같은가요?
반드시 같지는 않습니다. 여러 기록이 한 사람에 관한 것일 수 있고, 데이터셋에 중복되거나 과거의 자료가 섞여 있을 수도 있습니다. 게시자가 사용한 단위를 정확히 따르고, '기록'을 '중복을 제외한 피해자'로 바꾸어 표현하지 마세요.
유출 보도가 나올 때마다 모든 비밀번호를 바꿔야 하나요?
영향을 받은 로그인 정보와 이를 재사용한 모든 곳을 먼저 처리한 뒤, 관련 이메일과 복구 방법을 보호하세요. 공식 공지를 따르세요. 다른 서비스에서 사고가 났다고 해서 고유하고 관련 없는 비밀번호가 자동으로 노출되는 것은 아닙니다.
노출된 정보를 완전히 삭제할 수 있나요?
복사본이 퍼지기 시작하면 완전한 삭제를 약속할 수 없습니다. 폐기하거나 교체할 수 있는 비밀 정보를 바꾸고, 계정을 보호하며, 악용 여부를 살피세요. 유출된 모든 복사본을 지워주겠다고 약속하는 유료 서비스에 주의하세요.
예상하지 못한 유출 알림을 받으면 어떻게 해야 하나요?
알고 있는 앱이나 웹사이트, 또는 별도로 검증한 전화번호를 통해 해당 기관에 연락하세요. 메시지의 링크로 로그인하거나 계정을 '보호'한다는 명목의 수수료를 내지 마세요. CISA의 보안 안내는 피싱 식별, 강력하고 고유한 비밀번호, 다중 인증, 소프트웨어 업데이트를 권장합니다.
