안랩, 이용자 계정정보 보호 위한 5대 보안 수칙 발표

최근 계정정보 및 개인정보 유출 사고가 잇따르면서 유출된 정보를 악용한 계정 탈취와 피싱 등 2차 피해에 대한 우려가 커지고 있다. 이에, AI-네이티브 보안 플랫폼 기업 안랩(대표 강석균)이 계정 탈취와 피싱 등 추가 피해를 예방하기 위해 5대 이용자 계정 보호 수칙과 서비스 운영 기업이 점검해야 할 보안 수칙을 2일 발표했다. 공격자는 유출된 아이디와 비밀번호를 다른 서비스에 반복적으로 대입하는 ‘크리덴셜 스터핑(Credential Stuffing)’ 공격을 시도하거나, 이름·전화번호 등 유출된 개인정보를 악용해 기업과 기관을 사칭하는 피싱·스미싱 메시지를 보낼 수 있다.