비밀번호 유출 모니터링

계정이 해킹되면 공격자가 사용자의 이메일, 민감한 데이터, 결제 정보 등에 접근할 수 있습니다. 공격자는 사용자의 접속을 차단하기 위해 비밀번호 변경을 시도하거나, 사용자의 연락처로 피싱 메시지를 보내거나, 신원을 도용하는 범죄를 저지를 수 있습니다.

이런 일이 발생하면 가장 먼저 접속 권한을 다시 확보하고, 영향받은 모든 계정에 고유한 새 비밀번호를 설정하고, 2FA를 활성화하고, 승인되지 않은 활동이 있는지 확인해야 합니다.

Surfshark의 데이터 유출 확인기나 Have I Been Pwned와 같은 서비스를 이용하면 이메일 주소를 입력해 비밀번호가 유출된 건을 포함, 알려진 데이터 유출 사고에 해당 이메일이 포함되어 있는지 확인할 수 있습니다.

또한, Surfshark는 Surfshark Alert를 통해 지속적인 모니터링 서비스를 제공합니다. Alert를 사용하면 모니터링 중인 이메일 주소에 영향을 미치는 새로운 유출 건이 발생할 때 자동으로 알림을 받을 수 있습니다.

데이터 유출이 주된 원인으로, 사이버 범죄자가 기업의 데이터베이스 취약점을 악용하여 저장된 수백만 개의 로그인 정보를 한 번에 훔쳐 다크웹에 게시하는 경우가 많습니다. 또한, 피싱 공격을 통해 사용자를 속여 가짜 웹사이트에 로그인 정보를 입력하게 하거나, 멀웨어 키로거에 감염된 장치에서 키보드 입력을 직접 캡처하기도 합니다.

보안 연구자들은 유출 데이터베이스에서 동일하게 취약한 비밀번호가 압도적으로 많다는 사실을 꾸준히 발견하고 있으며, 그 예로는 password, qwerty, 12345, 123456 등이 잇습니다. 이러한 비밀번호나 이와 유사한 비밀번호를 사용하고 계신다면 즉시 변경하세요.

8–4 규칙이란 비밀번호 길이가 최소 8자 이상이어야 하며 대문자, 소문자, 숫자, 특수 기호의 4가지 문자 유형을 모두 포함할 것을 권장하는 비밀번호 가이드라인입니다.

이 규칙은 취약한 비밀번호를 사용하는 것보다는 낫지만, 최신 보안 지침에서는 그 이상의 조치를 권장합니다. 4가지 문자 유형을 모두 조합하여 최소 12자 이상으로 설정하거나 비밀번호 관리자 같은 도구를 사용하여 완전히 임의로 배정되는 강력한 비밀번호를 생성하세요.