Remus Stealer, 비밀번호 바꿔도 Gmail 계속 노린다
악성코드 Remus Stealer는 브라우저 세션 정보를 훔쳐 비밀번호를 바꾼 뒤에도 Gmail 계정에 접근할 수 있다는 경고가 나왔습니다.
Gmail 비밀번호를 바꿨다고 안심하기는 이릅니다. 악성코드 Remus Stealer에 대한 새 경고에 따르면, 공격자가 비밀번호 변경 후에도 계정 접근을 유지할 수 있습니다. 이 악성코드와 관련해 전해진 주장입니다.
Remus Stealer란 무엇인가
Remus Stealer는 기기에서 정보를 빼가는 정보 탈취형 악성코드입니다. 브라우저에 저장된 로그인 정보와 쿠키를 훔치는 것으로 알려졌습니다. 쿠키가 있으면 이미 열려 있는 로그인 세션을 이용할 수 있어, 공격자가 비밀번호를 다시 입력할 필요가 없습니다.
전해진 정보로는 공격자가 이메일을 읽고 검색할 수도 있다고 합니다. 개인 정보와 민감한 대화가 노출될 수 있습니다. 감염된 기기와 연결된 소셜미디어, 은행 서비스, 디지털 지갑 계정으로 피해가 번질 수도 있으며, 로그인 정보가 저장돼 있다면 특히 위험합니다.
Gmail 계정을 지키려면 어떻게 해야 하나
경고에서 제시한 대응책은 다음과 같습니다.
- 2단계 인증을 켭니다.
- 출처를 알 수 없는 프로그램과 앱을 내려받지 않습니다.
- Google 계정에 로그인된 기기를 확인하고 모르는 기기를 삭제합니다.
- 계정 접근 권한이 있는 앱을 점검하고 의심스러운 권한을 취소합니다.
- Gmail 설정에서 직접 만들지 않은 자동 전달이나 필터가 없는지 확인합니다.
- 신뢰할 수 있는 보안 프로그램으로 휴대전화나 컴퓨터를 검사합니다.
기기가 정보 탈취 악성코드에 감염됐다면 비밀번호 변경만으로는 부족할 수 있습니다. 기기를 검사하고, 계정을 보호하고, 의심스러운 로그인 세션을 종료해야 합니다. 출처 불명의 링크와 파일을 조심하고 비밀번호에만 의존하지 않는 것도 중요합니다.
주목할 만한 앱
올바른 칸을 고르고 더해 목표 숫자를 맞추세요. 배우긴 쉽고 마스터하긴 어렵습니다. 무료, 전 연령.
AI 대화 파트너와 대화하세요. 모든 문장이 교정되어 내 언어로 설명과 함께 돌아옵니다. 9개 언어, A1부터 C2까지.
EDIFACT와 X12 메시지를 열어 각 세그먼트 설명을 보고, JSON/XML로 변환하고, PDF와 Excel로 내보내세요. 로컬에서 실행, 업로드 없음.
받는 사람, 기념일, 성격을 고르세요. 검색 엔진이 현지 상점의 상품 설명을 읽고 어울리는 것을 추려 줍니다. 무료, 가입 없음.
같은 날의 다른 뉴스
전체 보기 →관련 카테고리: 보안
전체 보기 →
일본 복권 공식 사이트 해킹, 4436개 계정 피해

카카오워크 해킹, 메일 본문과 첨부파일 원본까지 유출

Fireworks AI 해킹, Notion AI 대화 기록 유출



