이번 유출은 인포스틸러(정보 탈취 악성코드)에 의해 수집된 것으로 추정된다. 공격자들은 VPN(가상사설망), SNS(소셜미디어), 개발자 포털, 메일, 금융 서비스 등 다양한 플랫폼에서 자격 증명을 수집했으며, 이 가운데 상당수가 다크웹에서 이미 판매되고 있는 것으로 알려졌다.

https://biz.chosun.com/it-science/ict/2025/06/20/ZUYJFV7F4FHOTE4AMPBRE4AAGQ/