크리덴셜 스터핑의 개념
- 공격자가 미리 확보한 사용자의 계정, 인증정보를 이용하여 다른 사이트에 무작위로 대입하여 정보를 탈취하는 사이버 공격
- 인터넷 사용자가 동일 로그인 정보를 여러 사이트에서 사용한다는 점을 노린 자동화 공격
크리덴셜 스터핑 개념도, 공격절차, 대응방안
크리덴셜 스터핑 개념도
- 무차별 대입 공격으로 탈취한 정보를 판매하여 2차 피해 발생
크리덴셜 스터핑 공격절차
| 구분 | 절차 | 설명 |
|---|
| 수집 | 백도어 삽입 | 취약점 이용 백도어 삽입 |
| 개인정보 탈취 | 내부시스템의 계정, 인증 정보 탈취 |
| 공격 | 무차별 대입 공격 | 계정정보로 무차별 로그인, 권한 획득 |
| 중요정보 탈취 | 중요정보 탈취 후 협박, 유포, 금전 요구 |
| 반복 | 중요정보 판매 | 정보를 다크웹에 판매, 공개 |
| 추가피해 발생 | 공개된 정보로 추가 공격 수행 |
크리덴셜 스터핑의 대응방안
| 구분 | 방안 | 설명 |
|---|
| 개인 | 사이트별 고유 계정 사용 | 동일 정보 사용 지양 |
| 다단계 인증 활성화 | MFA 등 2단계 인증 활성화 |
| 회사 이메일 사용 지양 | 가입시 개인 이메일 사용 |
| 기업 | 보안 모니터링 | 트래픽 탐지로 동일 IP 차단 |
| 로그인 시도 제한 | 자동화 공격 방지 |
| 대응 계획 수립 | 개인 보안 조치, 주기적 교육 |
- 크리덴셜 스터핑 공격은 자동화되어있으므로, 트래픽 변화, 로그인 실패 빈도 증가 등 선행 징조 확인 필요
크리덴셜 스터핑 대응시 고려사항
- 공격을 사전에 예방하기 위해 IP보안, 2단계 인증 등 사용성을 고려한 보안 정책 도입 필요
