데이터 브로커 정보 제거를 계정 탈취 방지 레이어로 활용하기

계정 탈취(Account takeover) 방지는 보통 로그인 화면에서 시작됩니다.

MFA, 기기 확인, 행동 분석(Behavioral analytics), 거래 모니터링 등이 있습니다.

하지만 공격자가 로그인을 직접적으로 무력화할 필요가 없다면 어떨까요?

그들은 공개적으로 이용 가능한 개인 정보부터 시작할 수 있습니다.

이 지점에서 데이터 브로커(data broker) 정보 제거가 보안 관점에서 흥미로운 부분이 됩니다.

공격자에게 데이터 브로커 정보가 도움이 되는 방식

사람 검색 및 데이터 브로커 사이트는 다음과 같은 정보를 노출할 수 있습니다:

• 주소
• 전화번호
• 생년월일
• 이메일 주소
• 친척 및 지인

공격자들은 이러한 세부 정보를 사용하여 계정 복구 시도나 소셜 엔지니어링(social engineering) 전화를 더 설득력 있게 만들 수 있습니다.

유출된 비밀번호가 첫 번째 문을 열어줄 수 있습니다. 공개적인 개인 정보는 다음 단계에 도움을 줄 수 있습니다.

계정 복구 흐름이 중요한 이유

보안팀은 인증(authentication)을 보호하는 데 상당한 노력을 기울입니다.

하지만 합법적인 사용자들 역시 계정 복구가 필요합니다.

이는 피할 수 없는 공격 표면(attack surface)을 만듭니다.

만약 복구 과정이 공개적으로 찾을 수 있는 정보에 의존한다면, 공격자들은 고객을 사칭하기에 충분한 배경 지식을 가질 수 있습니다.

문제는 반드시 로그인 시스템의 기술적 취약점인 것은 아닙니다.

그것은 정보 문제입니다.

제거(Removal)가 들어갈 자리

데이터 브로커 정보 제거는 이 문제를 상류에서 해결합니다.

목표는 공격자들이 조사할 수 있는 개인 정보를 줄이는 것입니다.

이를 통해 다음을 더 어렵게 만들 수 있습니다:

• 소셜 엔지니어링
• 복구 사칭
• 신원 기반 공격의 효과 감소
• 지원 데스크 사기(Support-desk fraud) 방지 용이성 증대

이는 MFA나 다른 계정 탈취 통제를 대체하는 것이 아닙니다.

이를 보완합니다.

제거 상태 자체도 유용하게 활용될 수 있습니다.

재등록된 고객 프로필은 복구 요청을 평가할 때 다른 위험 신호와 함께 고려될 수 있습니다.

데이터 제거 및 사기 방지

이는 흥미로운 보안 모델을 만듭니다.

전통적인 통제(Control)들은 서로 다른 지점에서 작동합니다:

데이터 브로커 제거는 대부분의 통제보다 더 이른 단계에서 작동합니다.

핀테크 플랫폼이 주목해야 할 이유

핀테크 계정은 여러 고위험 복구 또는 통제 변경 이벤트가 발생할 수 있습니다.

예를 들어:

• 이메일 변경
• 전화번호 변경
• 카드 교체
• 새로운 지급처(payee)
• 연결 계정 변경
• 기기 재등록(Device re-enrollment)
• 한도 증액 요청

공개된 개인 정보는 공격자가 이러한 프로세스의 여러 단계를 탐색하는 데 잠재적으로 도움을 줄 수 있습니다.

출처

이는 데이터 노출이 단순히 개인 정보 보호(privacy)뿐만 아니라 사기 방지(fraud prevention)와도 관련됨을 의미합니다.

최종 생각

계정 탈취 방지는 로그인 시점부터 시작할 필요가 없습니다.

고객에 대해 공격자가 알고 있는 정보를 줄이는 것에서 시작될 수 있습니다.

데이터 브로커 제거는 MFA, 자격 증명 모니터링(credential monitoring), 또는 거래 통제(transaction controls)를 대체하지 못합니다.

하지만 공격자가 계정에 도달하기 전에 사칭을 더 어렵게 만들도록 설계된 또 다른 상류층(upstream) 레이어를 추가할 수 있습니다.

보안팀에게 있어 더 큰 질문은 간단합니다:

공개적으로 노출된 개인 데이터를 개인 정보 문제, 사기 신호, 또는 둘 다로 취급해야 할까요?