[카드뉴스] "보안 점수 100점인데 비번은 다 털렸다?"… 다크웹 쏟아지는 '브라우저 자동 로그인'의 최후

외형적 보안 평가 지표 개선과 달리, 다크웹을 통한 임직원 계정 및 자격 증명 로그 유출 규모는 사상 최대치를 기록하고 있다. 브라우저 '자동 로그인' 기능에 저장된 계정 및 세션 쿠키는 피싱 한 번에 통째로 탈취되어 공격자의 사내 내부망 침투 통로로 악용된다. 기업은 껍데기 지표에서 벗어나 브라우저 계정 저장 금지, 상시 다크웹 유출 모니터링, 세션 즉시 만료 등 실질적인 계정 탈취 차단 체계를 구축해야 한다.