개인정보 유출과 계정 도용 범죄가 날로 지능화되는 가운데, 최근 온라인 커뮤니티에서는 한 사용자의 계정 해킹 피해 사례가 뜻밖의 이유로 화제를 모으고 있다. 해외 로그인 시도 알림을 받은 사용자가 확인한 접속 위치가 하필이면 '털리도'라는 지명으로 표시되었기 때문이다. 계정이 '털렸다'는 비속어와 절묘하게 맞아떨어지는 이 지명은 미국 오하이오주에 위치한 도시 '톨레도(Toledo)'의 한국어 표기법 중 하나다. 피해자는 분노 섞인 한탄을 내뱉었지만, 이를 지켜보는 누리꾼들은 "지명이 복선이었다", "해커가 장소 선정까지 완벽하게 했다"며 폭발적인 반응을 보이고 있다.
 
하지만 웃음 뒤에 가려진 보안의 실상은 결코 가볍지 않다. 이미지 속 사례처럼 해외 IP를 통한 비정상적인 접속 시도는 대부분 다크웹 등에서 유출된 개인정보를 무작위로 대입하는 '크리덴셜 스터핑(Credential Stuffing)' 공격일 가능성이 크다. 특히 많은 사용자가 여러 사이트에 동일한 아이디와 비밀번호를 사용하는 습관을 악용해, 한 곳에서 유출된 정보가 연쇄적인 계정 탈취로 이어지는 경우가 허다하다. 이번 사건의 주인공 역시 미국의 낯선 도시에서 자신의 계정이 접속되었다는 알림을 받고서야 피해 사실을 인지했다. 만약 보안 알림 설정이 되어 있지 않았거나 확인이 늦었다면, 2차 피해로 이어질 수도 있었던 아찔한 순간이었다.
 
전문가들은 '털리도'와 같은 황당한 우연에 웃고 넘기기보다는, 이를 계기로 개인의 보안 수칙을 재점검해야 한다고 입을 모은다. 가장 효과적인 방어책은 '2단계 인증'의 생활화다. 비밀번호가 유출되더라도 본인의 스마트폰이나 이메일을 통한 추가 인증 없이는 로그인이 불가능하게 설정하는 것만으로도 대부분의 해킹 시도를 차단할 수 있다. 또한 주기적인 비밀번호 변경과 사이트별 차별화된 비밀번호 설정은 필수다. "내 계정은 안전하겠지"라는 안일한 생각이 결국 '털리도'와 같은 황당한 알림을 받는 결과로 돌아올 수 있음을 명심해야 한다. 보안은 사고가 터지기 전에는 번거로움에 불과하지만, 사고 후에는 돌이킬 수 없는 방패가 된다는 사실을 잊지 말아야 할 것이다.