160억 개의 비밀번호 유출? 그렇게 심각하지 않다.

전례 없는 규모의 데이터 유출로 160억 개의 비밀번호가 유출되었다는 최근 헤드라인이 광범위한 우려를 불러일으켰습니다. 보안 전문가 트로이 헌트가 조사한 결과, 실제로는 그렇게 심각하지 않은 것으로 나타났습니다. 이 데이터는 단일 유출이 아니라 여러 정보 절취 데이터 세트를 종합한 것입니다. 상당한 중복이 있었고, 대부분의 이메일과 비밀번호 조합은 이미 Have I Been Pwned (HIBP) 데이터베이스에 존재했습니다. 새롭게 추가된 고유 이메일 주소는 440만 개에 불과했습니다. 선정적인 헤드라인은 상황을 왜곡했으며, 데이터 유출에 대한 더욱 미묘한 이해가 필요함을 보여줍니다.