본문 바로가기

계정

벌새::Security 2009. 10. 20. 14:37 네이버(Naver) 카페 중고나라 운영진 계정 해킹 네이버(Naver)에서 서비스하는 카페 중 450만명의 회원을 보유한 중고나라의 운영진 계정 하나가 외부에 노출이 되어 악용된 일이 발생하였다는 소식입니다. 카페 메인에서는 운영진 아이디 해킹에 대해 네이버측에 긴급 요청을 하여 추가적인 피해를 예방한 상태로 보이는데, 해당 해킹건을 간단히 정리하면 이렇습니다. 해당 운영진 계정을 이용하여 카페 가입 회원에게 네이버 쪽지 서비스를 통해 전체 쪽지를 발송하였고, 해당 내용은 국내 웹하드 서비스 에프디스크(FDisk) 포인트 핵과 관련된 파일을 스프링노트(Springnote) 계정에 올려두었으니 다운을 받아서 이용하라는 내용입니다. 실제로 쪽지에 포함된 링크를 통해 접근해보면 스프링노트에 그림과 같은 내용을 담고 있는 것을 확인할 수 있는데, 내용 구성 자체..
벌새::Security 2009. 1. 22. 16:31 네이버 지식인과 개인정보 도용 네이버(Naver)에서 운영하는 지식인 서비스는 다른 국내 포털 사이트에서 찾아보기 힘들 정도로 방대한 양과 최초라는 명성으로 지금까지 국내 네티즌들에게 좋은 정보를 제공하는 공간이 되고 있다고 판단합니다. 그 덕분에 지식 거래를 가장한 각종 상업적 홍보 게시물로 몸살을 앓고 있는 곳이 또한 그 곳이 아닌가 합니다. [관련글 보기] 2008/11/03 - [벌새::Security] - 네이버(Naver) 계정 도용으로 인한 피해 사례 2008/11/22 - [벌새::Security] - 네이버(Naver) 계정 도용과 카지노 광고 2009/01/11 - [벌새::Analysis] - 도박 사이트 광고 방식 이미 몇 차례 네이버 지식인 게시판을 중심으로 한 네이버 계정 도용에 대한 의심과 도박(카지노) 사..
벌새::Security 2008. 11. 22. 10:43 네이버(Naver) 계정 도용과 카지노 광고 2008/11/03 - [벌새::Secuity] - 네이버(Naver) 계정 도용으로 인한 피해 사례 저번에 작성한 [네이버(Naver) 계정 도용으로 인한 피해 사례]에서 살펴본 것처럼 자신도 모르게 네이버 계정이 타인에 의해 이용되고 있는 것을 재확인해 보도록 하겠습니다. 특히 이번의 경우에는 네이버 지식인을 이용하던 중 해당 광고를 보고 신고하는 것을 방해하는 방법까지 고려한 광고 게시물이기에 상당히 노련하며, 최소 100여개 이상의 네이버 아이디가 도용된 것으로 추정됩니다.(11월 22일 기준) 위와 같이 특정 아이디로 바카라 도박 게임에 대한 질문을 올려서 정상적인 질문 형태로 위장을 합니다. 질문글의 우측 하단은 원래 네이버에서 제공하는 해당 게시물 신고 버튼입니다. 하지만 실제 해당 [신고]..
벌새::Security 2008. 11. 3. 11:13 네이버(Naver) 계정 도용으로 인한 피해 사례 네이버(Naver) 지식인에 올라온 자신이 작성하지 않은 지식인 답변글이 있다는 부분에 대한 이야기를 해 보겠습니다. 아마 해당 질문자는 자신의 네이버 계정이 타인에게 노출이 되어서 악용 당하고 있다는 글입니다. 실제 질문자의 답변글 목록을 확인해 보면 오락과 관련된 부분은 10월 31일에 처음 작성되어 있으며, 질문을 하는 스타일이지 답변을 지식인에서 하는 스타일이 아닌 사용자입니다. 더욱 재미있는 부분은 오락 관련 답변글에 채택 마크가 표시되어 있고 추천수도 엄청 높은 것을 봐서 누군가 조작을 하고 있다는 강한 의심이 듭니다. 해당 답변글을 확인해 보면 해외에 서버를 둔 도박 관련 사이트 홍보 게시물임을 알 수 있습니다. 아마 해당 질문자의 네이버 계정을 악용하여 답변글을 작성하고 또 다른 네이버 계..

티스토리툴바