인포스틸러(Infostealer)란 무엇일까요?

인포스틸러란?

인포스틸러(Infostealer)는 'Information(정보)'과 'Stealer(훔치는 것)'를 합친 말로, 사용자의 기기에서 아이디·비밀번호, 브라우저에 저장된 쿠키와 자동완성 정보, 신용카드·암호화폐 지갑 정보 등을 몰래 수집해 빼내는 악성코드입니다.

랜섬웨어처럼 화면을 잠그거나 요란하게 피해를 알리지 않고, 조용히 정보만 긁어 전송한 뒤 사라지는 것이 특징입니다. 그래서 피해자는 감염 사실조차 모르는 경우가 많고, 탈취된 정보는 이후 계정 도용·금융사기 등 2차 피해로 이어집니다.

인포스틸러의 동작 방식

인포스틸러는 짧은 시간에 정보를 긁어 외부로 보내고 흔적을 지웁니다. 대부분 다음 네 단계를 따릅니다.

1. 침투 — 피싱 메일, 가짜 업데이트, 불법·크랙 프로그램 등에 숨어 기기에 설치됩니다.
2. 정보 수집 — 브라우저 저장 비밀번호·쿠키, 카드·암호화폐 지갑, 시스템 정보를 자동으로 모읍니다.
3. 외부 유출 — 수집한 정보를 공격자 서버(C2)로 몰래 전송합니다.
4. 판매·악용 — 정보는 '로그' 형태로 다크웹에서 거래되어 계정 도용·금융사기에 쓰입니다.

무엇을 노리고, 어떻게 감염될까?

인포스틸러가 노리는 정보와 주요 감염 경로는 다음과 같습니다.

주로 노리는 정보

• 계정 정보 — 브라우저에 저장된 아이디·비밀번호, 자동완성 정보
• 쿠키·세션 토큰 — 로그인 상태를 가로채 2단계 인증까지 우회
• 금융 정보 — 신용카드 번호, 암호화폐 지갑·키
• 시스템·파일 — OS·IP 정보, 특정 문서, 화면 캡처

주요 감염 경로

• 불법·크랙 프로그램 — 무료·정품 인증 우회 파일에 숨겨 배포
• 가짜 업데이트·광고 — 정상 프로그램 업데이트로 위장
• 피싱 메일·메시지 — 악성 첨부파일이나 링크 클릭 유도

실제 사례와 피해 규모

• 레드라인·메타(RedLine·META) — 2024년 인포스틸러 감염 기기의 64% 이상을 차지했고, 두 악성코드가 탈취한 자격 증명은 4억 5,100만 건이 넘습니다. 레드라인은 2024년 10월 국제 공조(Operation Magnus)로 단속됐지만 변종 위협은 이어지고 있습니다.Flashpoint
• 다크웹 거래 확산 — 보안기업 카스퍼스키에 따르면 최근 2년간 다크웹에 유출된 은행카드 정보가 약 230만 개에 달하며, 인포스틸러에 감염된 기기는 전 세계 약 2,600만 대로 추정됩니다.카스퍼스키
• 2차 피해로 연결 — 탈취된 계정 정보는 크리덴셜 스터핑, 보이스피싱, 기업 침해의 초기 침투 수단으로 재활용됩니다.

키로거·스파이웨어와의 차이

인포스틸러는 정보를 노린다는 점에서 키로거·스파이웨어와 비슷하지만, 동작 방식이 다릅니다.

인포스틸러 예방·대응 방안

인포스틸러는 조용히 감염되므로 감염 자체를 막고, 털려도 피해를 줄이는 두 갈래 대비가 필요합니다.

개인 이용자

• 불법·크랙 프로그램 금지 — 가장 흔한 감염원입니다. 공식 경로로만 내려받습니다.
• 계정 보안 강화 — 사이트마다 다른 비밀번호와 2단계 인증을 사용합니다.
• 브라우저 비밀번호 저장 주의 — 중요한 계정은 브라우저 자동 저장 대신 별도 관리하고, 의심되면 즉시 비밀번호를 바꿉니다.

기업·기관

• 내부 정보 유출 방지 — 문서·매체 통제와 사용 이력 관리로 정보 유출 경로를 차단합니다.
• 최소 권한·이상 탐지 — 권한을 최소화하고, 탈취 계정의 비정상 로그인을 탐지합니다.
• 다크웹 모니터링 — 자사 계정·정보가 다크웹에 유통되는지 상시 감시해 빠르게 대응합니다.

오피스키퍼는 PC·문서 사용 이력 관리와 매체 제어, 정보 유출 방지(DLP)로 기업 정보가 외부로 새어 나가는 출발점을 차단합니다.

자주 묻는 질문