뉴스 262
1건
1 Cybernews
1계정정보 240억 건 담긴 8.3TB 데이터베이스가 인증 없이 인터넷에 노출됐다
사이버뉴스 연구진이 2026년 6월 12일 인증 없이 접근 가능한 엘라스틱서치 클러스터에서 약 240억 건, 8.3TB가 넘는 계정정보를 발견했다. 기록 대부분은 인포스틸러 로그로, 이메일·사용자 이름·평문 비밀번호·로그인 주소가 함께 저장돼 있었다. 데이터는 36개 출처에서 모였고 이 중 30개 이상이 텔레그램 채널이었으며, 가장 큰 덩어리인 226억 건은 '컬렉션'이라는 이름만 붙어 출처를 알 수 없었다. 데이터베이스 주인은 위협 인텔리전스·유출 감시 업체로 확인됐고, 임시 이전 과정의 설정 오류가 원인이었으며 6월 15일 접근이 차단됐다. 특정 기업 해킹이 아닌 집적 데이터이지만, 중복 건수와 실제 피해자 수는 확인되지 않았다.