Infostealer 맬웨어가 가장 큰 새로운 맬웨어 문제인 이유는 무엇입니까?

최근 몇 년 동안 사람들은 특히 한 종류의 맬웨어인 Infostealer에 대해 경계심을 갖고 있습니다. 종종 맬웨어 서비스 모델로 배포되는 Infostealer 맬웨어는 가능한 한 오랫동안 숨겨진 채로 남아 데이터를 훔치는 데 사용됩니다. 이는 이 맬웨어가 일으킬 수 있는 문제 중 하나일 뿐입니다.

5. Infostealer 맬웨어는 개인 데이터를 표적으로 삼습니다.

사람들이 인포스틸러 맬웨어에 대해 걱정하는 첫 번째 이유는 2024년에 단 1년 만에 39억 개의 비밀번호가 유출되었기 때문입니다! 보안 연구 회사 KELA는 2024년 사이버범죄 현황 보고서에서 엄청난 수치를 공개했으며, 430만 대 이상의 기기가 인포스틸러 맬웨어에 감염되었다는 정보도 함께 공개했습니다.

그러자 또 다른 보안 연구 회사인 헌트리스(Huntress)가 2025년 사이버 위협 보고서를 발표했는데, 2024년까지 랜섬웨어가 사이버 공격의 무려 25%를 차지할 것이라고 밝혔습니다.

공격자들은 오랫동안 인포스틸러 맬웨어를 사용해 왔지만, 실제로 사용이 늘어난 것은 지난 몇 년 동안입니다.

4. Infostealer는 다양한 민감한 데이터를 대량으로 은밀하게 훔칠 수 있습니다.

또 다른 우려는 정보 유출범들이 한 사람의 여러 계정에서 추출한 데이터를 훔칠 수 있다는 것입니다. 이들은 다음을 포함하여 귀하의 민감한 데이터를 많이 훔칠 수 있습니다.

• 개인정보(주소, 전화번호, 주민등록번호)
• 이메일 및 채팅 로그
• 브라우저 데이터(기록, 쿠키, 북마크)
• 금융 정보(은행 계좌 정보, 신용 카드 번호)
• 로그인 정보(사용자 이름 및 비밀번호)
• 암호화폐 계좌

일부 인포스틸러 맬웨어는 스네이크 키로거와 같이 사용자의 키 입력을 기록하고, 다른 맬웨어는 사용자가 기기의 클립보드에 복사한 정보를 훔치기 위해 클립보드 하이재킹 기능을 가지고 있습니다. 파일과 이메일을 수집하는 파일 수집 구성 요소를 갖춘 제품도 있고, 로그인 정보를 입력하거나 화면에 민감한 개인 정보가 있을 때 화면 캡처 기능을 갖춘 제품도 많습니다.

더욱 심각한 점은 이 정보 탈취범이 사용자의 시스템을 조용히 감염시키고, 의심스러운 일이 일어나고 있다는 사실조차 깨닫지 못한 채 비밀리에 모든 일을 저지를 수 있다는 것입니다. 공격자는 감지되지 않기 위해 고급 난독화 기술을 사용하기도 합니다.

3. 정보 유출의 위협은 어디에나 있습니다.

Infostealer는 거의 모든 인기 플랫폼에 구현된 피싱 및 비피싱 방법을 사용하여 배포됩니다. 해커들은 YouTube 와 같은 동영상 공유 사이트, Facebook 과 LinkedIn 과 같은 소셜 미디어 앱 , 가짜 이메일 첨부 파일 또는 사람을 사칭한 확인 페이지 에서 인포스틸러 맬웨어를 다운로드하도록 속이려고 시도합니다 .

예상할 수 있듯이 불법 복제 소프트웨어는 인포스틸러 맬웨어의 주요 공급원입니다. 그러나 합법적인 웹사이트에 업로드된 도난 소프트웨어에 인포스틸러 맬웨어가 내장된 사례도 있습니다. 2025년 2월, Steam에 업로드된 게임 PirateFi에서 infostealer 맬웨어가 발견되었습니다. Steam의 소유주인 Valve는 즉시 무료 게임을 자사 플랫폼에서 삭제했지만, 이미 수백 대의 컴퓨터가 감염된 상태였습니다.

2. 맬웨어 정보 탈취범은 종종 대규모 공격의 관문으로 사용됩니다.

이건 정말 우리를 걱정하게 만드는 문제예요. 많은 사악한 사이버범죄 공격은 초기의 정보 탈취 감염에서 유래되었습니다. 이 맬웨어는 해커가 더 큰 공격을 감행할 때 사용하는 정찰 도구로, 정보 탈취범이 수집한 데이터와 초기 접근 권한을 악용합니다.

예를 들어, 해커가 귀하의 업무용 기기를 infostealer로 감염시키면 회사 자격 증명을 훔치고 조직의 네트워크에 침투할 수 있습니다. 그런 다음 그들은 다른 귀중한 데이터를 찾기 위해 시스템을 검사하거나 백도어와 원격 접속 도구를 설치합니다. 결국 그들은 회사 데이터를 대량으로 훔치거나 암호화하여 운영을 마비시키고 몸값을 요구할 것입니다.

1. 정보 유출 위협이 증가할 것으로 예상됩니다.

Infostealer 감염이 널리 퍼지면서 전 세계적으로 맬웨어가 유행하고 있습니다. Check Point의 사이버보안 2025 보고서에 따르면, 인포스틸러 맬웨어가 58% 증가했으며 유럽, 중동, 아프리카의 조직에서는 공격이 엄청나게 증가했습니다. 다른 대륙도 정보 유출 문제에 직면해 있습니다. 예를 들어, InfoStealer SYS01 맬웨어를 배포하는 캠페인은 호주, 아시아, 북미, 유럽 등 전 세계 수백만 명의 사람들에게 영향을 미쳤습니다.

첨단 난독화 기술과 AI를 활용한 피싱 캠페인 강화로 인해 정보 유출 위협은 규모와 정교함 면에서 계속해서 증가할 것으로 예상됩니다. 악명 높은 루마 변종과 같은 정보 도둑은 앞으로도 개인과 기업을 괴롭힐 것으로 예상되므로 경계를 늦추지 않는 것이 중요합니다.

악성 소프트웨어 정보 유출은 우리가 온라인에서 직면하는 유일한 위협이 아닙니다. 하지만 지금 우리가 가장 걱정해야 할 위협은 바로 이것입니다!