패스워드를 지키는 금고가 털렸습니다
패스워드 매니저는 수십, 수백 개의 비밀번호를 안전하게 보관하는 "디지털 금고"입니다. 그런데 그 금고 자체가 뚫리면 어떻게 될까요?
2022년 8월, 대표적인 패스워드 매니저 LastPass가 침해당했습니다. 영국 개인정보 감독기구 ICO의 조사 결과를 보면 침입은 두 단계였습니다.
먼저 유럽에 있는 직원의 회사 노트북이 뚫려 개발 환경이 노출됐습니다. 이때 고객 개인정보는 빠져나가지 않았지만, 암호화된 회사 자격증명이 넘어갔습니다. 공격자는 이어 복호화 키에 접근할 수 있는 고위 직원 4명 중 한 명을 노렸습니다. 서드파티 스트리밍 소프트웨어의 알려진 취약점으로 개인 기기에 키로거를 심어 마스터 비밀번호를 가로챘고, 이 직원의 업무용 볼트에서 AWS 접근 키와 복호화 키를 손에 넣었습니다.
LastPass는 2022년 12월 22일, 공격자가 고객 볼트 백업을 복사해 갔다고 밝혔습니다.
침해 타임라인
| 시점 | 사건 |
|---|---|
| 2022.08 | 직원 회사 노트북 침해, 이어 고위 직원 개인 기기에 키로거 설치 (ICO) |
| 2022.12.22 | LastPass, 고객 계정 정보와 볼트 백업 복사 사실 공개 |
| 2023.09 | 보안 연구자들, 수십 명의 연쇄 암호화폐 도난을 LastPass 볼트 크래킹과 연결 (Krebs on Security 보도) |
| 2024.01.30 | 한 피해자에게서 약 1억 5,000만 달러어치 암호화폐 도난 |
| 2025.03 | 미국 연방 수사 당국, 압류 소송 문서에서 이 도난을 LastPass 침해 공격자와 연결 |
| 2025.12.11 | 영국 ICO, LastPass UK에 120만 파운드 과징금 부과 |
무엇이 빠져나갔나
LastPass 공지에 따르면 복사된 백업에는 회사명, 이름, 청구지 주소, 이메일, 전화번호, 접속 IP 같은 계정 정보가 들어 있었습니다. 볼트 백업은 암호화되지 않은 웹사이트 URL과 256비트 AES로 암호화된 아이디·비밀번호·보안 메모(Secure Notes)·양식 데이터를 함께 담고 있었습니다.
암호화된 항목은 각 사용자의 마스터 패스워드에서 만든 키로만 풀 수 있습니다. ICO 역시 공격자가 고객 비밀번호를 복호화했다는 증거는 찾지 못했다고 밝혔습니다. 영국에서만 최대 160만 명의 개인정보가 유출됐습니다.
왜 피해가 계속되고 있는가
LastPass는 당시 기본값인 PBKDF2 100,100회 반복과 권장 수준의 마스터 패스워드를 쓰면 추측에 수백만 년이 걸린다고 설명했습니다.
문제는 모든 볼트가 이 조건을 갖추지 않았다는 점입니다. 보안 전문 기자 Brian Krebs의 보도에 따르면 연구자 Nick Bax와 Taylor Monahan이 살펴본 피해자들은 공통점이 있었습니다. 2022년 침해 이전에 암호화폐 시드 구문을 LastPass 보안 메모에 저장해 두었다는 점입니다. 오래 쓴 계정은 반복 횟수가 훨씬 낮게 설정된 경우가 많아 오프라인 크래킹에 더 취약했습니다.
2025년 3월에는 미국 연방 수사 당국도 같은 결론을 법원 문서에 적었습니다. 2024년 1월 30일 발생한 약 1억 5,000만 달러 규모의 암호화폐 도난을 두고, LastPass를 공격한 이들이 피해자의 볼트에 저장된 비밀번호로 지갑에 접근했다고 볼 상당한 이유가 있다고 밝혔습니다. 당국은 이 중 약 2,400만 달러를 되찾아 압류했습니다. LastPass는 Krebs에게 보낸 입장에서, 수사 당국으로부터 암호화폐 도난과 자사 사고를 잇는 결정적 증거를 전달받지 못했다고 밝혔습니다.
교훈
- 복사본은 되돌릴 수 없음: 2022년 당시 볼트에 있던 비밀번호와 시드 구문은 이미 공격자의 복사본에 들어 있습니다. 마스터 패스워드를 바꿔도 그 복사본은 바뀌지 않으므로, 당시 저장한 계정 비밀번호를 하나씩 바꾸고 시드 구문을 넣어 둔 지갑의 자산은 새 지갑으로 옮겨야 합니다
- 마스터 패스워드의 중요성: 길고, 다른 곳에서 쓰지 않은 문구여야 오프라인 크래킹을 버팁니다
- PBKDF2 반복 횟수 확인: LastPass의 현재 기본값이자 최솟값은 600,000회입니다. 오래된 계정은 계정 설정에서 값을 직접 확인합니다
- URL은 암호화되지 않을 수 있음: 어떤 사이트를 쓰는지 자체가 피싱 재료가 됩니다. 사용 중인 매니저의 암호화 범위를 확인합니다
- 핵심 자산 분리: 금융·암호화폐 시드 구문은 패스워드 매니저 하나에 몰아 두지 않는 편이 안전합니다
올바른 패스워드 매니저 사용법
- 마스터 패스워드는 다른 곳에서 사용하지 않은 긴 문구로 만듭니다
- 하드웨어 키(YubiKey) 등 MFA를 켭니다. 다만 MFA는 로그인을 막을 뿐, 이미 복사된 볼트의 오프라인 크래킹은 막지 못합니다
- 침해 공지를 받으면 마스터 패스워드뿐 아니라 볼트 안 비밀번호까지 교체합니다
- 금융·암호화폐 자격증명은 별도 보관을 고려합니다
- 패스워드 매니저의 보안 공지와 업데이트를 챙겨 봅니다
참고 자료