해커가 비밀번호를 알아내지 않고도 브라우저 쿠키를 탈취해 로그인 계정을 가로채는 공격이 확산하고 있는 것으로 나타났다.
노드VPN은 최근 1년간 수집된 인포스틸러(정보 탈취 악성코드) 데이터를 분석한 결과 전 세계에서 524억개 이상의 브라우저 쿠키가 도난당한 것으로 확인됐다고 11일 밝혔다.
브라우저 쿠키 가운데 로그인 상태를 유지하는 활성 세션 쿠키가 탈취되면 공격자는 비밀번호를 입력하지 않고도 정상 사용자로 위장해 계정에 접근할 수 있다. 이를 '세션 하이재킹(Session Hijacking)'이라고 한다.
노드VPN에 따르면 브라우저 쿠키 유출 건수는 비밀번호와 파일, 결제 카드 기록 등 다른 도난 데이터를 합친 것보다 4.6배 많았다.
공격 대상도 금융 계정에 그치지 않았다. 넷플릭스, 유튜브, 트위치, 인스타그램, 디스코드, 로블록스 등 스트리밍·소셜·엔터테인먼트 플랫폼 계정도 공격 대상에 포함됐다.
국가별 쿠키 도난 규모는 인도가 46억8000만개로 가장 많았다. 브라질 28억3000만개, 미국 24억3000만개, 인도네시아 21억개, 필리핀 19억3000만개 순이었다.
한국에서는 3억76만1511개의 도난 쿠키가 확인돼 세계 29위를 기록했다. 국민 1인당 약 5.83개에 해당하는 규모다.
분석된 감염 로그의 96% 이상은 보안 소프트웨어가 활성화된 기기에서 발생했다. 노드VPN은 쿠키 탈취가 의심될 경우 해당 계정에서 즉시 로그아웃해 기존 세션을 종료하고 세션을 새로 생성할 것을 권고했다.
마리우스 브리에디스 노드VPN 최고기술책임자(CTO)는 “공격 방식이 비밀번호 탈취에서 로그인 상태를 유지하는 세션 쿠키를 훔치는 방식으로 변화하고 있다”며 “쿠키가 탈취되면 즉시 로그아웃하고 세션을 새로 고쳐 피해를 줄여야 한다”고 말했다.
박진형 기자 jin@etnews.com
