Credential Exposure — 유출 자격증명이 지금도 쓰이는지 판정

국내 실태

다크웹 유출 알림을 받는 조직은 늘었지만, 그 알림에 대응 판단이 붙는 조직은 많지 않습니다. 목록에 우리 도메인 계정이 보이면 전 직원 비밀번호 초기화로 대응하고, 몇 달 뒤 같은 상황이 반복됩니다.

원인은 「유출되었다」와 「지금 사용 가능하다」가 구분되지 않기 때문입니다. 오래전 유출본과 현재 유효한 자격증명이 같은 목록에 섞여 있습니다.

적용 방법

유출 모니터링과 실사용 판정을 한 흐름으로 묶으십시오. 외부에서 유출 사실을 탐지하고, 그것이 실제 인증 경로에서 통과하는지 판정한 뒤, 통과한 계정만 대상으로 대응합니다.

전수 초기화 대신 대상을 좁히면 현업 저항이 줄고 대응 속도가 올라갑니다.

확인 항목

• 도메인·계정 정보의 처리 위치가 국내 규제와 정합하는가
• 판정 대상에 포함할 계정 범위와 제외 기준을 정했는가
• 판정 결과를 계정 잠금·재발급 절차와 어떻게 연결할 것인가