안랩, 이용자 계정정보 보호 위한 5대 보안 수칙 발표

[지디넷코리아]최근 계정정보 및 개인정보 유출 사고가 잇따르면서 유출된 정보를 악용한 계정 탈취와 피싱 등 2차 피해에 대한 우려가 커지고 있다. 이에, AI-네이티브 보안 플랫폼 기업 안랩(대표 강석균)이 계정 탈취와 피싱 등 추가 피해를 예방하기 위해 5대 이용자 계정 보호 수칙과 서비스 운영 기업이 점검해야 할 보안 수칙을 2일 발표했다.공격자는 유출된 아이디와 비밀번호를 다른 서비스에 반복적으로 대입하는 ‘크리덴셜 스터핑(Credential Stuffing)’ 공격을 시도하거나, 이름·전화번호 등 유출된 개인정보를 악용해 기업과 기관을 사칭하는 피싱·스미싱 메시지를 보낼 수 있다. 이에 안랩은 이용자가 일상에서 실천할 수 있는 계정 보호 수칙과 함께, 서비스 운영 기업이 API와 내부 업무 시스템을 대상으로 점검해야 할 보안 강화 방안을 소개했다. ■ 이용자 계정 보호를 위한 핵심 보안 수칙▲서비스별 서로 다른 독립된 비밀번호 사용: 여러 서비스에서 동일한 비밀번호를 사용하면