내 이메일이 유출됐다면: 대응 방법과 주소 분리가 바꾸는 것

한때 가입했던 회사가 침해당했거나, 모니터링 서비스가 유출된 데이터에서 당신의 이메일 주소를 표시했습니다. 처음으로 알아야 할 유용한 것은 "내 이메일이 유출에 포함됐다"가 완전한 설명이 아니라는 것입니다. 어떤 유출은 이메일과 가입 날짜만 노출합니다. 다른 것은 비밀번호 해시, 전체 이름, 전화번호, 실제 주소를 포함합니다. 올바른 대응은 사건 자체가 아니라 어떤 필드가 유출됐는지에 달려 있습니다.

먼저 무엇이 노출됐는지 파악하기

유출 통지 자체부터 시작하세요. 피해 회사는 보통 어떤 범주의 데이터가 빠져나갔는지 말합니다. 통지가 오지 않았다면 모니터링 서비스나 해당 서비스의 상태 페이지가 유출된 필드를 보여줄 수 있습니다.

다르게 취급할 가치가 있는 두 필드가 있습니다.

• 이메일 주소는 내구성 있는 식별자입니다. 전화번호는 바뀌고 카드 번호는 재발급되지만, 대부분의 사람은 같은 이메일을 수년간 유지합니다. 버린 서비스에서 유출된 주소도 여전히 당신에게 닿는 작동하는 경로이고, 다른 곳의 계정도 식별합니다.
• 비밀번호와 개인 필드가 얼마나 급한지를 결정합니다. 유출된 비밀번호 데이터는 복구될 수 있을 때 — 사이트가 취약하게 저장했거나, 이미 이전 유출에서 공개된 비밀번호였기 때문에 — 그리고 재사용했을 때 가장 중요합니다. 유출된 이름, 전화번호, 결제 정보는 이메일 필드를 넘어 판을 키웁니다.

데이터베이스가 유출됐다고 노출에 비밀번호 데이터가 포함됐다고 가정하지 말고, 포함되지 않았다고도 가정하지 마세요. 실제로 보고된 것을 확인하세요.

영향받은 계정 보호하기

비밀번호 데이터가 노출됐다면 — 또는 배제할 수 없다면 — 이 목록을 진행하세요. 노출에 비밀번호가 포함되지 않았더라도 MFA와 메일 규칙에 관한 후속 항목은 여전히 적용됩니다.

1. 이메일 계정 자체가 침해당했다고 의심된다면 그것부터 보호하세요. 그렇지 않으면 침해당한 서비스부터 시작해 유출된 비밀번호가 더 이상 유효하지 않게 하세요.
2. 재사용한 모든 곳에서 비밀번호를 변경하세요. 노출된 주소와 비밀번호 쌍은 다른 사이트에서 자동으로 시도됩니다. 이것이 비밀번호 재사용이 작은 유출을 큰 유출로 바꾸는 이유입니다.
3. 이메일 계정에 다단계 인증을 켜고, 그다음 은행, 클라우드 저장소, 제공하는 모든 곳에 켜세요.
4. 이메일 계정에서 만들지 않은 전달 규칙, 필터, 새 기기를 확인하세요. 이메일함에 도달한 공격자는 비밀번호를 바꾼 후에도 당신의 메일을 계속 받으려고 하나 남겨둘 수 있습니다.

유출이 결제 정보나 충분한 신원 정보를 새어나가게 했다면 별도의 문제로 취급하세요. 카드를 주시하고 침해당한 서비스가 주는 복구 단계를 따르세요.

표적 후속 공격을 주시하기

유출된 데이터셋은 가진 사람에게 당신에 관한 진실을 알려줍니다. 그 서비스를 사용했고, 어떤 이름으로, 어떤 비밀번호 습관으로. 그것이 후속 메일을 일반적인 스팸보다 훨씬 설득력 있게 만듭니다. "X와의 계정에 새 비밀번호가 필요합니다"라는 메시지가 믿을 만한 것은 정확히 당신이 그 계정을 가지고 있었기 때문입니다.

두 가지 습관이 대부분을 처리합니다:

• 침해당한 서비스를 언급하는 모든 메시지를 미확인으로 취급하세요. 특히 로그인, 결제 확인, 첨부 파일 열기를 요청하는 것. 이메일의 링크가 아니라 공식 앱이나 북마크한 URL로 서비스에 가세요.
• 메일이 계속 올 것을 예상하세요. 유출 데이터는 수년간 순환하므로, 공지 후에도 오래도록 침해당한 서비스를 언급하는 메시지를 경계하세요. 나중에 온 메시지 하나만으로는 다른 유출이 발생했는지 알 수 없습니다.

별도 주소가 바꿨을 것

침해당한 사이트가 포럼이나 한 번 가입한 무료 도구이고, 몇 달 전에 만료된 임시 이메일함을 사용했다고 상상해 보세요. 유출된 기록에는 이제 메일을 받지 않는 주소가 들어 있습니다. TempMail.Best에서 이메일함은 만료 시 삭제되고, 그 주소로의 이후 메일은 누구에게도 더 이상 이용할 수 없습니다.

그 주소를 이 한 서비스에만 사용했다면, 같은 주소가 이 유출에서 당신의 다른 계정을 식별할 수 없고, 수반되는 비밀번호도 — 그 사이트만을 위해 만들었다면 — 더 가치 있는 것을 열지 않습니다.

공짜로 노출을 제거해주지는 않았을 것입니다. 실제 이름, 전화번호, 카드 정보를 입력했다면 어떤 주소를 썼든 그 필드들은 유출됐습니다. 임시 주소는 기록에서 식별자 하나를 뺄 뿐이지 나머지를 줄이지 않습니다. 그리고 사이트는 여전히 IP 주소와 기기 특성을 기록했을 수 있습니다. 임시 주소가 숨기지 못하는 신호는 별도 글에서 다룹니다.

되돌릴 수 없는 것

주소 분리는 가입 전에 내리는 결정이지 사후 수정이 아닙니다.

• 이미 유출된 데이터를 회수할 수 없습니다. 실제 주소나 개인 필드가 유통되기 시작하면 정리는 위의 비밀번호, MFA, 경계 루틴입니다.
• 취약한 자격 증명을 구할 수 없습니다. 유출된 비밀번호가 모든 곳에서 재사용하는 것이라면, 어떤 이메일함 유형도 이어지는 계정 탈취를 막지 못합니다.
• 방문 자체를 숨길 수 없습니다. 어떤 이메일을 입력했든 사이트는 가입 중에 네트워크 주소, 쿠키, 브라우저 지문을 봅니다.
• 제출한 것을 제거할 수 없습니다. 양식 필드의 모든 것은 여전히 사이트의 기록입니다.

미리 사용하면, 계층화된 설정 — 중요한 계정에는 내구성 있는 주소, 지속적인 서비스에는 관리형 별칭, 일회성 상호작용에는 일회용 이메일함 — 은 더 많은 식별자를 다음 유출에서 빼놓을 뿐입니다. 3계층 이메일 계획이 등록 전에 주소를 배정하는 방법을 다루고, 임시 이메일함과 별칭 비교가 영수증과 복구를 작동하게 유지하는 중간 옵션을 설명합니다.

일회용 계층을 위해 TempMail.Best는 가입 없이 10분 또는 1시간 지속하는 수신 전용 이메일함을 만듭니다. 메일 수신은 기한을 연장하지 않고, 각 이메일함은 최신 20개 메시지만 보관하며, 메일 처리 로그는 수신자 주소, 제목, 본문을 기록하지 않습니다. 이메일함이 사라지면 그 주소는 당신에게 돌아오는 경로가 되기를 멈춥니다. 정확히 그 속성이 유출 기록의 쓸모를 떨어뜨립니다.