Home / Resources
탈취에서 판매, 무기화까지 이어지는 인포스틸러 경제
SOCRadar · 위협 연구 · 2026-06 · 8쪽 · 영문
인포스틸러로 수집된 자격증명이 거래되고 실제 침해에 쓰이기까지의 흐름을 추적한 연구 자료입니다.
Summary
핵심 내용
다루는 내용
- 감염된 노트북 한 대가 조직 침해로 이어지는 경로를 추적합니다
- 자격증명 유통을 네 단계로 나눕니다. 수집, 금전화, 중개, 무기화입니다
- 인포스틸러가 저장된 비밀번호와 자동완성 정보, 세션 쿠키를 로그로 묶어 판매하는 구조를 설명합니다
- 접근 브로커가 유효성을 검증하고 맥락을 덧붙여 되파는 단계를 다룹니다
- 자격증명이 노출된 뒤 실제 공격에 쓰이기까지의 시간 간격과 그 안에서 방어자가 할 수 있는 일을 제시합니다
눈여겨볼 점
이 유통 구조가 관찰 가능한 시장이라는 점이 이 문서의 핵심 주장입니다. 침해가 악성코드 실행이 아니라 정상 로그인으로 시작된다면, 방어의 출발점도 탐지가 아니라 노출 관찰이어야 한다는 결론이 따라옵니다.
Deloitte One Cyber & Resilience
국내 적용 관점
국내 실태
국내 조직이 유출 알림을 받는 시점은 이미 이 흐름의 중간입니다. 수집·거래·악용으로 이어지는 단계 가운데 어디에서 끊을 수 있는지 판단하지 못한 채 사후 대응만 반복됩니다.
적용 방법
단계별로 끊을 수 있는 지점을 정리하십시오. 감염 단말 탐지, 유출 자격증명 탐지, 실사용 판정, 계정 무효화가 각각 다른 통제입니다.
우리가 어느 단계에 통제를 갖고 있는지 확인하면 투자 우선순위가 정해집니다.
확인 항목
- 감염 단말을 식별하고 격리하는 절차가 있는가
- 유출 자격증명의 실사용 여부를 판정할 수단이 있는가
검증 범위를 함께 정의하고 싶다면
현재 환경과 목적을 알려주시면 적용 가능 여부부터 회신합니다.