사진=개인정보보호위원회

개인정보보호위원회는 최근 온라인쇼핑몰을 중심으로 크리덴셜 스터핑 등 계정정보 도용 사례가 빈발하고 있어 유출된 정황이 확인된 온라인쇼핑몰에 대해 조사를 진행하고 있다고 19일 밝혔다.

크리덴셜 스터핑 공격은 해커가 이미 유출되거나 사전에 탈취한 사용자 계정(ID)과 비밀번호를 다른 누리집(웹사이트) 등에 무작위로 대입해서 로그인이 성공하면 해당 사용자 정보를 빼가는 공격 수법이다.

온라인쇼핑몰 등 인터넷 이용자 중에는 여러 누리집에 동일한 계정(ID)과 비밀번호를 사용하는 경우가 많아, 한 곳에서 계정과 비밀번호가 탈취되면 여러 누리집(웹사이트)에서 계정을 도용한 개인정보 유출, 금전 피해 등을 입을 수 있다.

개인정보위는 “계정정보 도용 방지를 위한 주의를 요구하며 하나의 계정(ID)과 비밀번호로 여러 누리집을 이용하는 경우 비밀번호를 바꾸고, 가능하다면 누리집별로 다른 비밀번호를 사용해야 한다”고 말했다.

또 비밀번호 이외에 휴대폰 문자인증, 전자우편(이메일)인증, 전화인증, 생체인증 등 2차 인증이 가능한 누리집이나 앱은 2차 인증을 필수로 설정해 보안을 강화하고 오랜 기간 방문하지 않거나 접속이 필요 없는 누리집은 회원 탈퇴하라고 권고했다.

뉴스쿡 강 훈 기자 hoon@newscook.co.kr 강 훈 기자의 기사 더보기

[저작권자 ⓒ뉴스쿡 | 무단 전재 및 재배포 금지]