보안2026. 11. 13. 오후 12:24 UTC·2 분 소요

Europol, 도난된 로그인 600만 건 확보, 내 정보 확인법

Europol이 Gootloader, CastleRAT, StealC 인프라를 해체하고 서버에서 600만 건 넘는 도난 계정 정보를 찾았습니다. 내 이메일 확인법을 정리했습니다.

Rows of seized servers in a data centre under blue light, representing the Europol takedown of malware infrastructure. — 이미지: 01net.com

내 비밀번호가 악성코드에 털렸어도 알아채기는 쉽지 않습니다. 유럽 경찰기구 Europol은 11월 12일 악성코드 3종의 인프라를 해체했고, 압수한 서버에서 도난된 로그인 정보 600만 건 이상을 찾았다고 밝혔습니다.

해체된 악성코드는 Gootloader, CastleRAT, StealC입니다. 독일, 네덜란드, 영국, 미국 등 9개국 수사당국이 보안 업체의 도움을 받아 서버 235대와 도메인 257개를 압수했습니다. 이번 작전은 랜섬웨어(몸값 요구 악성코드) 조력자를 겨냥한 국제 공조 작전 Endgame의 일환이며, Europol은 이를 이 분야에서 가장 큰 국제적 노력이라고 설명합니다.

세 악성코드는 무엇을 했나

세 프로그램 모두 암호화폐로 구독료를 받고 다른 범죄자에게 제공됐습니다. Gootloader는 가짜 법률 문서에 숨어 있었고, 대개 미리 해킹된 WordPress 사이트를 통해 퍼졌습니다. 문서를 내려받으면 PC가 감염되고, 결국 랜섬웨어가 설치되는 식입니다. 이번에 유포용 웹사이트 650곳 이상이 무력화됐습니다.

CastleRAT는 지난해 등장했으며 PC를 원격으로 완전히 장악할 수 있었습니다. StealC는 감염된 PC에 저장된 비밀번호와 계정 정보, 이른바 디지털 신원을 빼냈습니다. Europol에 따르면 용의자들은 이 정보를 팔았고, 구매자들은 다른 사이버 공격에 썼습니다.

내 정보가 유출됐는지 확인하는 방법

CastleRAT이 훔친 데이터는 연구자 Troy Hunt가 운영하는 Have I Been Pwned를 포함한 여러 보안 플랫폼에 전달됩니다. 이 사이트에서는 이메일 주소가 유출 사고에 포함됐는지 무료로 확인할 수 있습니다.

첫 화면에 이메일 주소를 입력하면 됩니다. 해당 사항이 없으면 녹색 메시지가 나오고, 유출됐다면 빨간 경고와 함께 관련 사고 내역, 이름, 주소, IBAN 같은 노출된 정보 종류가 표시됩니다. 해당된다면 즉시 비밀번호를 바꾸고, 가능한 모든 곳에서 2단계 인증을 켜야 합니다.