[UzDaily] 무료 VPN 데이터 유출, 기업 네트워크 공격에 악용 증가

핵심 요약
사이버 위협 정보 서비스 DLBI(디엘비아이)에 따르면 무료 VPN 서비스에서 유출된 데이터가 사이버범죄자들에 의해 기업 네트워크 공격에 악용되는 추세가 심화되고 있다. 200개 이상의 데이터셋을 분석한 결과, 허니팟 공격 시도 중 35% 이상이 유출된 VPN 서비스 사용자 정보의 아이디와 비밀번호를 재사용한 것으로 나타났다.

타슈켄트(Tashkent), 우즈베키스탄 — 사이버 위협 정보 및 다크웹 모니터링 서비스인 DLBI가 실시한 연구에 따르면 무료 VPN 서비스에서 유출된 데이터가 기업 네트워크 공격에 점점 더 많이 악용되고 있다.

전문가들은 공개된 데이터 유출 자료와 판매되는 VPN 서비스 사용자 정보를 포함한 200개 이상의 데이터셋을 분석했다. 또한 기업 VPN 서비스를 모방한 함정 시스템(허니팟)을 설치하여 무단 접근 시도를 기록했다.

연구 결과에 따르면 이들 함정에 대한 로그인 시도 중 35% 이상이 유출된 무료 VPN 서비스의 기존 사용자명과 비밀번호 조합을 이용한 것이었다. 또 다른 20%의 시도는 특수 스크립트로 자동 생성된 수정된 비밀번호를 사용했다.

DLBI는 유출된 자격증명 재사용을 통한 공격이 높은 비율을 차지하는 이유가 다크웹에서 VPN 서비스 데이터베이스에 대한 수요 증가를 설명한다고 지적했다. 전문가들은 이러한 추세가 사용자를 유인한 후 직접적인 재정 이득을 추구하지 않고 빠르게 폐지하는 단기 운영 VPN 서비스의 출현을 부추기고 있다고 판단한다.

DLBI의 창립자이자 기술 이사인 아쇼트 오가네시얀(Ashot Oganesyan)은 비밀번호 재사용이 기업 서비스 침해를 위한 가장 흔한 수법이 되고 있으며, VPN 인프라가 특히 악의적 행위자들로부터 큰 압박을 받고 있다고 밝혔다.

그는 과거에 공격자들이 유출된 자격증명을 특정 기업에 연결하기 어려웠지만, 현재는 정부 기관에서 유출된 정보와 사용자들이 다양한 온라인 서비스 가입 시 직접 제공한 기업 이메일 주소를 활용하고 있다고 설명했다.

DLBI는 기업들이 자격증명 재사용 공격 방어에 특별한 주의를 기울일 것을 권고한다. 전문가들은 유출된 사용자 자격증명을 감지하기 위한 전문화된 솔루션 배포와 침해된 계정에 대한 자동 차단 또는 비밀번호 재설정 의무화를 조언한다.

출처: UzDaily 원문 보기 · 발행: Wed, 29 Jul 2026 12:45:00 +0500