10월 초 발생한 해킹 사건에 대해 어도비 측에서는 공식적으로 최대 3천 8백만명의 ID와 암호화된 비밀번호/ 신용 카드/ 직불 카드 번호, 만료일, 사용자 이름 등이 유출되었다고 밝혔지만, 어도비에서 유출된 것으로 보이는 정보가 해커 정보 사이트에 공개된 바에 따르면 1억 5천만명 이상의 개인 정보가 유출되었을 가능성이 제기되고 있다.
이런 와중에 유출된 사용자 정보중 가장 많이 사용된 패스워드 100개가 인터넷 보안 그룹인 SCG의 분석을 통해 공개되었으며, 유출된 패스워드 중 가장 많이 사용된 패스워드 탑 10은 다음과 같다.
가장 많이 사용된 패스워드의 유형은 연속된 숫자나 반복된 숫자의 조합으로, 이중 가장 많이 사용된 패스워드는 123456으로 약 190만 계정이, 다음은 44만여 계정이 사용한 123456789, 여기에 12345678, 1234567, 123123, 111111, 000000등이 많이 사용되었다.
패스워드로 패스워드(password)를 사용한 계정도 34만여 개에 이르렀으며, photoshop(8만 3천), qwerty(13만), adobe123(21만)등 어도비와 관련된 내용 역시 많이 사용된 것으로 나타났다.
이와 같은 단순 숫자 나열식이나 쉽게 유추하기 쉬운 단어의 패스워드는 예전부터 보안 전문가들로부터 해킹에 노출될 위험이 높다고 경고되어온 것들로, 이번에 유출된 패스워드를 보면 아직까지 패스워드 노출의 심각성을 체감하지 못하는 개인 사용자들이 많은 것으로 보인다.
보안전문가들은 이렇게 쉽게 유추될 수 있는 단순 숫자나 단어의 나열, 반복 대신 각 사이트마다 다른 비밀번호를, 쉽게 유추할 수 없는 특수하거나 개인적인 단어나 숫자, 특수 문자등을 조합해 사용할 것을 권장하고 있다. |
