[개인정보보호위원회] ’24년 이용자 계정정보유출로 인한 피해방지 지원 추진(2024.01.19)
최근 국내기업·기관들을 대상으로 한 크리덴셜 스터핑 공격*, 생성형 인공지능을 활용한 공격 등 해킹 기법이 날로 고도화되고 있다. 이에 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국인터넷진흥원(이하 ‘KISA’)은이용자들이 ‘털린 내 정보 찾기’ 서비스를 통해 직접 자신의 계정정보 유출 여부를 확인하고, 본인의 계정정보를 변경하는 등의 자발적인 조치가 필요하다고 밝혔다.* 크리덴셜 스터핑(Credential Stuffing)은 한번 유출된 계정정보(아이디, 암호)를 활용해 여러 사이트에 입력해보는…