불운을 부르는 포춘 쿠키? 도난당한 수십억 개의 쿠키가 사용자 데이터를 노출합니다

연구원들은 다크 웹에서 판매되는 540억 개의 쿠키와 그 목록을 분석한 데이터 세트를 통해 쿠키가 어떻게 도난당했는지, 어떤 보안 및 사생활 침해 위험이 있는지, 그리고 어떤 종류의 정보가 포함되어 있는지 알아냈습니다. 이 연구는 인터넷 사용자가 어떻게 무심코 쿠키 수집을 수락함으로써 자신의 계정, 자산, 개인 정보를 위험에 빠뜨리는지를 밝히기 위한 것입니다.

연구원들은 다크 웹 마켓에서 사용 가능한 540억 개(54,008,833,188개)의 쿠키를 분석했습니다. 17%는 활성 상태였으며, 이는 90억 개가 넘는 쿠키에 해당합니다. 활성 쿠키는 사용자가 인터넷을 탐색할 때 실시간으로 업데이트되기 때문에 더 큰 위험을 초래할 수 있습니다. 그러나 비활성 쿠키는 오래 전에 업데이트되었더라도 사용자 관련 정보를 포함할 수 있으며 추가 공격 및 조작에 사용될 수도 있습니다.

활성 쿠키와 비활성 쿠키의 절반 이상이 레드라인(Redline)을 사용하여 도난당했습니다. 그러나 프레데터 더 도둑(Predator-the-thief), 크립트봇(Cryptbot), 메타스틸러(MetaStealer), 토러스(Taurus)를 통해 도난당한 활성 쿠키의 비율은 각각 57%, 51%, 48%, 44%로 더 높았습니다. 사용된 멀웨어의 특성을 보면 숙련된 사이버 범죄자와 멀웨어를 서비스 형태로 사용하는 초보자 모두 데이터를 훔쳐 온라인에서 판매하고 있다는 사실을 알 수 있습니다.

플랫폼
데이터 세트의 전체 쿠키 중 5% 이상은 Google, 1.3%는 YouTube, 1% 이상은 Microsoft, 나머지 1%는 Bing에서 가져온 쿠키였습니다.

이러한 쿠키는 다른 로그인 정보에 액세스할 수 있는 핵심 이메일 계정을 위한 쿠키이므로 판매용 쿠키는 소유자에게 큰 위험이 될 수 있습니다. 이 비율은 미미해 보일 수 있지만, 전체 데이터 세트의 1%가 5억 개가 넘는 쿠키이며, 이는 엄청난 양의 사용자 데이터라는 점에 주목할 필요가 있습니다.

*NordVPN은 언급된 플랫폼에 의해 지원을 받지도, 유지되지도, 후원받지도 않으며, 제휴 또는 어떤 방식으로든 해당 플랫폼과 관련되지 않았습니다. 플랫폼은 다크 웹 마켓에서 제공되는 쿠키와 관련된 정보를 정확하게 보고하기 위한 목적으로만 표시됩니다.

디바이스
멀웨어의 특성상 540억 개의 쿠키 중 거의 모든 쿠키가 Windows 디바이스에서 스크랩되었습니다. 하지만 데이터 세트에는 3,150만 개가 넘는 Apple 쿠키가 있었습니다. 이는 사용자가 서로 다른 디바이스와 플랫폼에서 계정에 로그인하기 때문에 시스템에 균열이 있음을 보여줍니다.

데이터 세트의 쿠키에는 4,500개 이상의 서로 다른 운영 체제에 대한 레이블이 있었습니다. 이는 다양한 기기에서 실행되는 OS의 특수성 때문에 많은 레이블이 별도의 OS가 아닌 기기 및 모델별 이름을 가진 것처럼 보였기 때문입니다. 이는 개인을 재식별하는 데 사용될 수 있는 쿠키에 저장된 세부 정보의 수준을 보여줍니다.

가장 많이 사용된 OS는 Windows 10 Enterprise(160억 개 이상, 전체의 30%)로, 기업의 해킹 위험이 증가했음을 보여줍니다.

*NordVPN은 언급된 상표에 의해 지원을 받지도, 유지되지도, 후원받지도 않으며, 제휴 또는 어떤 방식으로든 관련되지 않았습니다. 상표는 다크 웹 마켓에서 제공되는 쿠키와 관련된 정보를 정확하게 보고하기 위한 목적으로만 표시됩니다.

국가
쿠키의 절반은 국가 데이터를 보유하지 않았지만 95%는 비활성 상태였습니다. 사용자 국가에 대한 데이터가 있는 국가 중 가장 많은 국가는 브라질, 인도, 인도네시아, 미국, 베트남이었습니다. 유럽을 구체적으로 살펴보자면, 스페인에서 가장 많은 쿠키(5억 5,400만 개)가 발생했습니다. 영국은 쿠키 수에서 120위를 차지했지만, 그 중 절반 이상이 활성화된 쿠키였습니다. 전체 244개 국가와 지역의 사용자들이 데이터 세트에 포함되어 해커의 광범위한 공격 범위와 지능형 멀웨어 기능을 강조했습니다.

판매자는 잠재적 구매자가 쿠키에서 어떤 데이터를 찾을 수 있는지 확인할 수 있도록 목록의 쿠키에 특정 키워드를 할당하는 것으로 밝혀졌습니다. 쿠키에 가장 많이 첨부된 키워드는 '할당된 ID'(105억 개)였으며, '세션 ID'(7억 3900만 개)가 그 뒤를 이었는데, 두 키워드 모두 특정 사용자와 연결될 수 있습니다. 그 뒤를 이어 '인증' 키워드가 1억 4,500만 건(15% 활성), '로그인' 키워드가 3,700만 건(18% 활성)이 사용되었습니다. 후자의 두 가지는 특히 위험합니다. 많은 쿠키가 여전히 활성 상태이므로 누군가 이러한 쿠키를 사용하여 다른 사람의 계정에 로그인할 수 있습니다.

개인 정보와 관련하여 쿠키에는 주로 사용자의 이름, 이메일 주소, 도시, 비밀번호, 실제 주소가 저장되었습니다. 특정 도시가 900만 개의 쿠키에 포함되어 있었고, 200만 개가 넘는 쿠키에는 사용자의 특정 주소까지 포함되어 있었습니다. 성적 취향에 관련된 정보는 빈도는 낮지만 여전히 데이터 세트에 50만 번 등장했으며, 활성 쿠키의 비율(26%)이 더 높았습니다. 일부 국가에서는 비전통적인 성적 지향이 노출될 경우 심각한 결과를 초래할 수 있기 때문에 성소수자 커뮤니티 구성원에게 추가적인 위험이 발생할 수 있습니다.

사이버 범죄자는 활성 쿠키를 사용하여 다른 사람의 개인 계정에 로그인할 수 있습니다. 쿠키 파일 자체의 데이터와 함께 여기에서 찾은 정보를 통해 상세한 사용자 포트폴리오를 생성하고 사람과 직장에 대한 사이버 공격을 수행할 수 있습니다.

인터넷 쿠키는 무해한 기술처럼 보일 수도 있지만, 이는 사실이 아닙니다. 다크 웹에서 540억 개의 쿠키가 판매되고 있는 것은 개인과 기업 모두에게 큰 위험입니다. 저장된 정보는 온라인과 실생활에서 대규모 공격을 일으키는데 악용될 수 있습니다.