Ransomnews, 공개 목록에 잡힌 클라우드 버킷 48만여 개 집계

본문

Ransomnews는 2026년 10월 공개 클라우드 스토리지를 색인하는 상업용 검색엔진을 조회해 다섯 서비스에서 공개 목록에 잡힌 버킷 484,142개와 그 안의 파일 18,054,411,545개를 집계했습니다. .env 파일은 80,495개였고, 그중 54,317개(67%)의 최종 수정 시각은 2026년으로 기록됐습니다.

집계 대상은 공개 클라우드 스토리지 검색엔진에 목록화된 저장소입니다. 웹사이트 자산, CDN 미러, 공개 데이터처럼 공개 목적의 버킷도 포함됩니다. Ransomnews는 파일을 내려받거나 열지 않고 버킷 이름, 파일 확장자, 버킷별 파일 수와 최종 수정 시각을 집계했습니다. 파일 내용에 접근 가능한지 여부는 측정하지 않았습니다.

.env 파일에는 데이터베이스 암호와 API 키가 들어가는 경우가 많습니다. 확장자 기준 집계에는 테스트용 파일도 포함될 수 있어 Ransomnews는 이 숫자를 실제 유효한 비밀정보 수의 상한선으로 설명합니다. 최종 수정 시각은 파일이 기록된 때를 나타내며 공개된 시점은 보여주지 않습니다. 보고서는 이 시각을 저장소가 계속 쓰이는지 가늠하는 대리 지표로 사용했습니다.

검색엔진 조회일은 2026년 10월 25일입니다. 버킷 목록은 10월 7일 기준이며 가장 최근 파일 수정 기록은 9월 9일로, 파일 단위 자료에는 버킷 목록보다 약 한 달의 시차가 있습니다. Ransomnews는 지수를 분기마다 다시 집계해 시점별로 비교하겠다고 밝혔습니다.

자료: Ransomnews / 정리·해설: Trawling