- 160억개의 이메일 비밀번호 등 유출
- 애플, 구글, 페이스북, GitHub, 텔레그램, 정부사이트 등 모든 중요 서비스 포함
- 기기 감염형 인포스틸러에 의해 수집된 신규 데이터
- 일부 유출은 해킹이나 악성코드가 아닌, 클라우드 설정 오류로 인해 의도치 않게 노출된 경우도 있음
대응 조치 및 권장 사항
- 비밀번호 관리자 사용
- 다크웹 모니터링 도구 활용 (노출 여부 알림)
- 강력하고 서비스별로 다른 비밀번호 설정
- 2단계 인증(2FA) 필수
- 패스키(passkey) 사용으로 전환 고려