비밀번호 보안—28억 6천만 건의 계정 정보 탈취 범죄 확산 실태 드러나

KELA의 2026 사이버범죄 보고서는 2025년에 28억6천만 개의 계정 정보가 유출됐다고 밝혔다.

인포스틸러 악성코드는 비밀번호, 세션 쿠키, 기타 민감한 브라우저 데이터를 대량 탈취했다.

공격은 클라우드·메신저·브라우저 계정으로 확산되며 개인과 기업 모두를 위협했다.

탈취된 세션 쿠키는 로그인 우회와 2단계 인증 무력화에 악용될 수 있다.