하나의 계정과 비밀번호는 별로 가치가 없어 보이지만, 상황은 그렇게 간단하지 않다
대부분 사람들은 자신의 계정 정보의 가치를 이렇게 판단할 것입니다. 나는 유명인도 아니고 계정에 특별한 가치가 있는 것도 아니니, 누가 나를 원할까? 이런 생각은 직관적이지만 많은 사람들이 계정 보안에 소홀하게 되는 주요 원인입니다. 실제로는 개인정보와 계정 정보가 거래되는 시장이 존재하며, 규모는 대부분 생각하는 것보다 큽니다. 작동 방식 또한 생각보다 조직적입니다. 이 산업 체인이 대체로 어떻게 작동하는지를 이해해야, 평범해 보이는 계정과 비밀번호를 보호하는 것이 과잉 반응이 아니라는 것을 이해할 수 있을 것입니다.
이 정보들은 어떻게 암시장으로 유입되는가
계정 정보는 보통 여러 경로를 통해 암시장에 유입됩니다. 1 대형 플랫폼이나 서비스 제공자가 데이터 유출 사건을 겪으면 한 번의 유출로 수백만 개의 계정 정보가 유출될 수 있습니다. 이런 사건은 여러 유명 플랫폼에서 발생했으며, 유출된 데이터베이스는 한 번에 묶여 특정 경로에서 판매됩니다. 2 피싱 사이트나 가짜 로그인 페이지에서 사용자를 유인해 계정 비밀번호를 입력하게 하여 얻은 정보는 보통 더 정확합니다. 수집자는 사용자가 현재 사용 중인 계정 상태를 동시에 파악할 수 있습니다. 3 트로이목마 프로그램이나 악성 소프트웨어가 장치에 침투한 후, 사용자가 입력하는 계정 비밀번호를 지속적으로 기록하여 이 방법으로 수집된 정보는 실시간적이고 완전합니다. 여러 플랫폼의 로그인 자격 증명을 포함합니다.
다양한 유형의 계정, 가격 차이가 실제로 크다
암시장에서의 가격 책정 논리는 대체로 이 정보가 얼마나 유용하게 활용될 수 있는지와 관련이 있습니다. 단순한 이메일 계정 비밀번호는 다른 가치 있는 서비스와 연결되어 있지 않으면 가격이 보통 낮습니다. 단독으로 이메일이 할 수 있는 일이 제한적이기 때문입니다. 하지만 이 이메일이 여러 다른 계정의 복구 이메일로 사용된다면 가치는 올라갑니다. 이는 추가적으로 다른 계정에 침투하는 열쇠를 쥐고 있다는 의미입니다. 소셜 미디어 계정의 가치는 팔로워 수와 계정의 역사에 달려 있습니다. 수년간 축적된, 일정 수의 팔로워를 가진 계정은 새로 등록된 계정보다 확연히 더 높은 가치를 지닙니다. 이는 이런 계정이 사기 메시지를 보낼 때 더 설득력이 있기 때문입니다. 팔로워들은 오래된 계정에 대한 경계가 보통 낮습니다. 금융 서비스와 연결되거나 결제 기록이 있는 계정, 예를 들어 쇼핑 플랫폼에 신용 카드 정보가 저장되어 있거나 게임 계정 내에 가상 자산이 있을 경우, 이런 계정의 가격은 눈에 띄게 오릅니다. 실제 경제적 이익으로 직접 전환될 수 있기 때문입니다.
이 정보가 구매된 후에는 무엇에 사용되나
가격을 이해하는 것만으로는 부족하며, 이 정보가 구매된 후의 실제 용도를 이해할 필요가 있습니다. 가장 일반적인 용도는 사기 메시지나 피싱 링크를 보내는 것이며, 도난당한 계정의 원래 신뢰 기반을 이용하여 친구나 팔로워에게 사기 내용을 전송하는 것입니다. 성공률이 완전히 새로운 낯선 계정을 사용하는 것보다 훨씬 높습니다. 또 다른 방법은 다른 플랫폼에 로그인 시도를 하는 것입니다. 많은 사람들이 서로 다른 서비스에서 동일하거나 유사한 비밀번호 조합을 사용하는 경향이 있기 때문에, 외부로 유출된 계정 비밀번호는 이메일, 쇼핑 플랫폼, 심지어 은행 관련 서비스에 로그인하기 위한 테스트로 사용될 수 있습니다. 마지막으로, 금융 사기에 직접 사용되는 경우도 있습니다. 계정이 결제 수단과 연결되어 있다면, 무단 소비나 이체되는 데 직접 사용될 수 있습니다.
계정 암시장에 대해 사용자들이 가장 자주 묻는 질문들
내 계정 정보가 이미 암시장에서 유통되고 있는지 어떻게 알 수 있나
데이터 유출 검색 도구를 통해 자신의 이메일 주소를 입력하여, 알려진 유출 사건 데이터베이스에 나타나는지 확인할 수 있습니다. 이 도구들은 과거에 공개된 유출 사건 목록과 대조하여, 검색 결과가 특정 유출 사건에 해당 이메일이 등장했다면, 이 정보가 유통될 가능성이 있다는 것을 의미합니다. 이 경우 우선 해당 이메일과 동일한 비밀번호로 로그인한 모든 계정 비밀번호를 변경해야 합니다.
계정 정보가 판매된 후, 되찾거나 삭제할 수 있을까
정보가 패키지로 판매되고 여러 경로로 유통된 경우, 사실상 완전히 되찾거나 삭제하는 것은 매우 어렵습니다. 이게 바로 예방이 사후 조치보다 훨씬 더 중요하다는 이유입니다. 계정 정보가 유출될 가능성이 발견되면, 즉시 비밀번호를 변경하고 2단계 인증을 활성화하며 최근 로그인 기록과 권한 장치 목록을 확인하여 다른 사람이 이 유출된 정보를 사용해 계정에 접근하고 있지 않도록 해야 합니다.
일반 사용자의 계정이 특별히 타겟이 되는가, 아니면 유 유명인만 걱정해야 하는가
대부분 경우, 일반 사용자의 계정은 개인적으로 타겟이 아닌, 일괄적으로 처리됩니다. 암시장 거래는 보통 대규모 데이터베이스를 사고파는 것이지 특정 개인을 겨냥하지 않습니다. 그렇기 때문에, 아무나 계정이 특정 유출 사건의 데이터베이스에 등장할 수 있으며, 자신이 유명인이 아니기 때문에 목록에 들어가지 않을 것이라고 생각할 필요는 없습니다. 계정 보안을 보호하는 기본 습관은 모든 사람에게 똑같이 중요합니다.
핵심 사항: 계정 정보는 블랙 마켓에서 명확한 가격 논리를 가지고 있으며, 금융 정보와 연결되어 있는 계정이나 팔로워가 많은 계정이 더 높은 가치를 가지고 있다. 그러나 외부로 유출된 계정 비밀번호는 배치 방식으로 악용될 수 있다. 유출 데이터베이스를 정기적으로 확인하고, 비밀번호 재사용을 피하는 것이 위험을 줄이는 가장 실질적인 방법이다.