노드VPN “비밀번호 없어도 쿠키 탈취로 계정 접근 가능”

노드VPN(NordVPN)은 최근 1년간 수집된 과거 인포스틸러 데이터에서 전 세계 524억개 이상의 브라우저 쿠키 도난 기록을 확인했다고 11일 밝혔다.

인포스틸러는 기기에 저장된 계정정보와 쿠키 등 각종 정보를 훔치는 악성코드다. 노드VPN에 따르면 분석 데이터에서 브라우저 쿠키 유출 건수는 비밀번호와 파일, 결제카드 기록 등 다른 도난 데이터를 합친 것보다 4.6배 많았다.

브라우저 쿠키 가운데 로그인 상태를 유지하는 ‘세션 쿠키’가 탈취되면 공격자가 비밀번호를 직접 알아내지 않고도 이용자의 로그인 상태를 가로챌 수 있다. 기존 이용자의 세션 정보를 재사용해 정상 이용자로 위장하는 ‘세션 하이재킹(Session Hijacking)’ 방식이다.

노드VPN이 분석한 도난 기록에서는 구글이 1178만건으로 가장 많았다. 페이스북은 810만건, 마이크로소프트는 785만건으로 뒤를 이었다.

별도로 노드VPN의 하이재킹된 세션 알림 데이터에서는 넷플릭스와 트위치, 유튜브, 레딧, 빙, 인스타그램, 디스코드, 로블록스 등의 서비스도 확인됐다. 노드VPN은 웹서핑과 스트리밍, 소셜미디어 등 일상에서 사용하는 계정도 공격 대상이 되고 있다고 설명했다.

쿠키 도난 기록은 250개 이상의 국가와 지역에서 확인됐다. 국가별로는 인도가 46억8000만개로 가장 많았다. 브라질 28억3000만개, 미국 24억3000만개, 인도네시아 21억개, 필리핀 19억3000만개 순이었다.

한국에서는 3억76만1511개의 도난 쿠키 기록이 확인돼 29위를 기록했다. 노드VPN은 이를 국민 1인당 약 5.83개에 해당하는 규모라고 설명했다.

노드VPN이 분석한 감염 로그 가운데 96% 이상은 보안 소프트웨어가 활성화된 기기에서 발생한 것으로 나타났다. 회사는 쿠키 탈취가 확인되면 해당 계정에서 로그아웃해 기존 세션을 종료하고 브라우저 캐시를 삭제할 것을 권고했다.

마리우스 브리에디스(Marijus Briedis) 노드VPN 최고기술책임자(CTO)는 “해커들의 공격 방식이 단순한 비밀번호 탈취에서 자물쇠에 이미 꽂힌 디지털 열쇠인 ‘세션 쿠키’를 빼내는 것으로 변화했다”며 “쿠키 도난 시 해당 계정에서 즉각 로그아웃하고 세션을 새로 고치면 탈취된 쿠키를 무효화해 피해를 제한할 수 있다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network