울지않는벌새 : Security, Movie & Society

네이버(Naver) 계정 도용과 카지노 광고

벌새::Security

저번에 작성한 [네이버(Naver) 계정 도용으로 인한 피해 사례]에서 살펴본 것처럼 자신도 모르게 네이버 계정이 타인에 의해 이용되고 있는 것을 재확인해 보도록 하겠습니다.

특히 이번의 경우에는 네이버 지식인을 이용하던 중 해당 광고를 보고 신고하는 것을 방해하는 방법까지 고려한 광고 게시물이기에 상당히 노련하며, 최소 100여개 이상의 네이버 아이디가 도용된 것으로 추정됩니다.(11월 22일 기준)

위와 같이 특정 아이디로 바카라 도박 게임에 대한 질문을 올려서 정상적인 질문 형태로 위장을 합니다.

질문글의 우측 하단은 원래 네이버에서 제공하는 해당 게시물 신고 버튼입니다. 하지만 실제 해당 [신고] 버튼을 클릭할 경우 그림 파일이 클릭되어 광고하는 도박 사이트가 새로운 창으로 생성되도록 구성되어 있습니다.

즉, 질문 글에 위와 같이 잘 구성된 그림 파일을 첨부하여 마치 정상적인 네이버 메뉴로 눈속임을 하여 신고 버튼을 클릭하는 사람들에게 자신들이 광고하려는 사이트가 생성되고 하고 마치 네이버의 버그를 이용한 것처럼 눈속임을 하거나, 질문의 형태에서 긴 공간을 만들어 신고 버튼을 페이지 하단으로 내려 신고를 불편하게 만들므로 인해 방해하는 행위까지 고려된 광고 형태입니다.

실제 카지노 사이트의 경우에도 이전과는 달리 점점 변화하는 모습을 보여주고 있는 것으로 보입니다.

이전의 프로그램 다운로드를 통한 접속에서 발전하여 프로그램의 동작이 프록시를 통하여 접속할 수 있게 더욱 편의성(?)을 제공하는 방향으로 발전한 것으로 추정됩니다. 이는 최근 도박 사이트를 원천 봉쇄하려는 것에 대한 새로운 방법을 찾고 있는 것으로 보입니다.

다시 네이버 계정 도용에 대해 살펴보겠습니다.

해당 바카라 게임 광고에 이용된 특정 계정을 살펴보면 광고를 위해 타인의 계정을 도용한 느낌이 강하게 듭니다.

이전의 글에서도 언급한 것처럼 이와 같은 경우 실제 자신은 네이버 지식인에서 질문글을 작성한 것조차 인지하기 힘든 상태입니다.

이와 같이 계정을 도용당하면 보통 네이버 측에서는 해당 아이디를 통한 지식인 활동을 중지시키는 것을 확인하였습니다. 그러므로 실제 사용자가 자신의 계정으로 지식인을 이용하려다가 중지된 것을 확인했을 때는 이미 늦은 상태입니다.

오늘 11월 22일 오전에 등록된 지식인의 카지노 게임 관련 광고글입니다.

등록된 시간을 보면 자동화된 프로그램이 아닌 특정인에 의해 수동으로 입력된 것으로 추정할 수 있습니다.

그러면 얼마나 이같은 일이 벌어지는지 확인해 보겠습니다.

최근에 등록된 삭제되지 않은(신고되지 않은) 해당 바카라(카지노) 관련 광고글을 지식인에서 검색해 보았습니다.

특정인이 각종 채널에 다양한 아이디를 이용하여 질문과 답변을 다는 형태로 광고가 이루어지고 있습니다.

검색 한 페이지당 15개글씩 21번째 페이지까지 동일한 내용이 검색되는 것을 고려하고, 등록된 날짜도 11월 중에 작성된 것을 감안한다면 최소 300여개가 현재 등록되어 있고, 네이버 측에서 의해 삭제된 글을 감안하더라도 실제 도용되고 있는 네이버 계정은 100여개는 족히 넘을 것으로 추정됩니다.

일단 이 문제의 핵심은 해당 아이디 소요자의 계정 관리가 잘못되어 자신도 모르게 유출된 점입니다. 또한 네이버 측은 위와 같은 일이 벌어지고 있는 것을 인지하고 있으면서도 해당 게시물에 대해 미온적으로 대처하고 있다는 점입니다.

단순히 네이버는 주기적인 비밀번호 변경만을 강조할 뿐, 이렇게 도용된 사용자에게 계정 관리에 대해 추가적인 조치를 해주지 않고 특정 서비스 이용 불가처리만 하는 수준으로 보입니다.

누군가 네이버 계정을 훔쳐 위와 같은 광고업자에게 돈을 주고 거래를 하고 있는 상태에서 조금 더 네이버 측에서는 해당 문제에 대해 공지로 문제를 부각시켜 사용자가 다시 확인할 수 있는 경각심을 불러 일으켜야 하지 않을까 생각됩니다.

마지막으로 네이버 계정이 깨짐으로 인해 해당 사용자의 다른 사이트 비밀번호도 깨질 확률은 매우 높다는 점입니다.

사이트 가입시 동일한 비밀번호를 사용하는 습관은 특정 사이트 계정의 노출이 다른 사이트 계정 노출로 이어지므로 피해는 더욱 늘어날 것으로 보입니다.