본문 바로가기

비밀번호

벌새::Security 2014. 3. 7. 21:54 티켓몬스터(TicketMonster) 개인정보 113만명 유출 사고 발생 (2014.3.7) 국내 소셜커머스 업체로 유명한 티켓몬스터(TicketMonster)의 113만명의 회원 정보가 2011년 4월경 해킹을 통해 유출되었다는 소식입니다. ▷ [공지] 2011년 고객정보 유출사실에 대한 안내 (2014.3.7) 이번 사고는 최근 구속된 해커가 2011년 4월경 티켓몬스터(티몬)를 해킹하여 113만명의 회원 정보를 수집한 것을 2014년 3월 5일 경찰을 통해 전달받으면서 알려졌습니다. 유출된 개인정보는 성명(이름), 아이디(ID), 성별, 생년월일, 휴대전화번호, 전자우편주소, 배송지 전화번호 및 주소, 티켓몬스터 웹 사이트에 사진을 업로드한 회원의 경우 이미지 파일 URL 주소가 유출되었다고 밝히고 있습니다. 또한 주민등록번호, 비밀번호(Password) 대한 해시값(Hash Value) ..
벌새::Security 2014. 3. 6. 19:51 KT 올레닷컴 해킹을 통한 1,200만명 개인정보 유출 사고 (2014.3.6) 케이티(KT) 올레(olleh)닷컴 홈 페이지를 해킹하여 1,600만명의 고객 정보 중 1,200만명의 개인정보를 유출한 해킹범과 유출된 정보를 이용하여 휴대폰 개통 및 판매 영업을 한 텔레마케팅 업체가 적발되었다는 소식입니다. ▷ KT 홈페이지 해킹…1천200만명 개인정보 털렸다 (2014.3.6) ▷ KT 홈페이지 해킹...1천200만명 고객정보 유출 당해 (2014.3.6) 이번 개인정보 유출 사고는 2013년 2월부터 최근까지 지속적으로 홈 페이지 해킹을 통해 이름, 주민등록번호, 휴대전화번호, 집주소, 직업, 계좌 번호 등과 같은 개인정보 유출이 이루어졌으며, 수집된 개인정보는 텔레마케팅 업체를 통해 영업에 이용되어 115억원의 매출을 기록한 것으로 알려져 있습니다. 또한 유출된 개인정보 중 5..
벌새::CyberCrime 2014. 2. 27. 14:54 웹 사이트 해킹을 통한 1,700만명 개인정보 유출 조직 검거 소식 (2014.2.27) 2013년 9월경부터 최근까지 225개 웹 사이트를 해킹하여 1,700만명의 개인정보(이름, 주민등록번호, 아이디(ID), 비밀번호, 이메일 주소, 의사면허번호, 휴대폰 번호, 주소, 계좌번호, 공인인증서 비밀번호 등)를 유출하고 3억 6천만원 상당을 벌어들인 조직이 검거되었다는 소식입니다. ▷ 의사·치과의사·한의사협회 홈페이지 해킹당해 (2014.2.26) ▷ 채팅으로 해킹 배운 10대, 의사 15만 명 개인정보 털었다 (2014.2.27) ▷ 의사協 등 225개 사이트 해킹 … 1,700만명 정보 털려 (2014.2.26) 소식에 따르면 중국 해커와 국내인 9명이 공모하여 대한의사협회(8만명), 대한치과의사협회(56,000명), 대한한의사협회(20,000명) 등 의료 관련 웹 사이트를 해킹하여 회원으..
벌새::Analysis 2014. 2. 25. 00:40 네이버(Naver) 피싱 사이트 "www.cl-air.com" 접속 주의 (2014.2.25) 국내 포털 사이트 네이버(Naver)의 로그인 웹 페이지와 유사하게 제작된 피싱(Phishing) 사이트 "www.cl-air.com"를 통해 계정 정보(아이디(ID), 비밀번호(Password))를 수집하는 사례가 발견되고 있습니다. 정확하게 어떤 방식으로 해당 사이트에 접속하도록 유도하는 것인지는 확인되지 않고 있지만, 일부 사용자의 경우 정상적인 네이버(Naver) 웹 사이트로 착각하여 로그인을 시도하고 있는 것으로 보입니다. ▷ 네이버(Naver) 계정 정보를 수집하는 스미싱 문자 주의 (2013.10.24) 참고로 네이버(Naver) 공지에서는 스미싱(Smishing) 문자 메시지를 통해 가짜 네이버(Naver) 웹 사이트로 접속을 유도하여 계정 정보를 수집하는 행위에 대해 경고를 한 적이 있었..
벌새::CyberCrime 2014. 2. 10. 23:12 네비게이션 판매 사이트 해킹을 통한 개인정보 유출범 구속 (2014.2.10) 경기도 성남수정경찰서는 2014년 1월 중순부터 2월 초까지 보안이 허술한 국내 네비게이션 단말기 판매 사이트 2곳을 해킹하여 56,000여명의 회원 정보를 수집한 동일 전과범을 구속하였다는 소식입니다. ▷ 네비 사이트 해킹해 5만명 정보빼내 인터넷뱅킹 시도 (2014.2.10) ▷ 네비게이션 사이트서 5만6천건 해킹 40대 구속 (2014.2.10) 소식에 따르면 구글(Google) 검색을 통해 해당 사이트의 관리자 페이지를 발견하여 쉽게 접근이 가능하였으며, 수집된 회원 정보를 바탕으로 동일한 아이디(ID)와 비밀번호(Password)를 사용하는 사용자의 포털 계정을 확인하는 방식을 이용하였다고 합니다. 특히 이메일에 여권 사진, 공인인증서, 보안카드를 보관하고 있는 사용자의 경우 해당 정보를 이용하..
벌새::CyberCrime 2014. 1. 28. 22:21 포털 사이트 개인정보 도용을 통한 블로그 및 카페 활동 조직 적발 (2014.1.28) 최근 경기도 안양만안경찰서에서 중국 해커로부터 구입한 20만건의 개인정보를 이용하여 국내 포털 사이트에서 블로그 또는 카페 어뷰징 활동 등을 한 일당을 검거하였다는 소식입니다. ▷ 도용한 개인정보로 '카페어뷰징'…판매상등 40명 적발(종합) (2014.1.28) ▷ 개인정보 판매·구매사범 40명 검거 (2014.1.28) 이번에 적발된 소식은 한때 네이버(Naver) 해킹을 통해 회원 정보가 유출되어 발생한 것처럼 일부 언론에서 자극적으로 작성된 것으로 보이며, 실제로는 중국 해커가 보안이 취약한 다양한 국내 웹 사이트에서 수집된 계정 정보를 네이버(Naver) 계정에 대입하여 유효한 계정을 추출한 것이라고 합니다.구매한 네이버(Naver) 포털 계정을 이용하여 카페 관리 대행업자는 카페 반자동 가입 프..
벌새::Life 2014. 1. 4. 14:01 네이트(nate.com) 로그인시 본인확인창이 뜨는 이유 (2014.1.4) 오늘 평소와 다름없이 네이트온(NateOn) 메신저를 실행하여 로그인을 하는 과정에서 자동으로 본인확인을 위한 인증창이 생성되는 동작이 발생하였습니다.안내창에서는 "모니터링 결과, 회원님께서는 평소와는 다른 접속환경에서 로그인 한 기록이 있으므로 회원님 본인이 맞는지 확인하기 위해 본인확인이 필요합니다."라는 내용을 확인할 수 있습니다. 하지만 근래 특정 IP만을 이용하여 접속이 이루어지고 있었기에 무언가 잘못된 것임을 알 수 있으며, 2013년 5월에 작성한 "일본발 네이트닷컴 이메일 로그인 시도 주의"라는 글에서와 같이 수집된 개인정보를 이용하여 네이트 계정을 체크하는 행위가 빈번하게 발생하고 있었기에 즉시 휴대폰 인증을 하였습니다.휴대폰 인증을 한 후에는 반드시 현재 사용하는 비밀번호가 아닌 새로운..
벌새::Analysis 2013. 12. 28. 19:51 매직케어(MagicCare) 유해 사이트 차단 프로그램을 이용한 "MC Program" 광고 주의 (2013.12.28) 매직케어(MagicCare) 유해 사이트 차단 프로그램 설치를 통해 필수적으로 포함되는 광고 기능을 통해 인터넷 검색시 광고창이 생성되며, 사용자에 의한 프로그램 삭제를 방해하는 것으로 확인되고 있는 "MC Program" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 매직케어(MagicCare) 유해 사이트 차단 프로그램을 이용한 "MGCS System" 광고 주의 (2013.10.27) ▷ 매직케어(MagicCare) 설치로 인한 "MG Internet Platform(License Version 2.0)" 광고 주의 (2013.10.29) 특히 매직케어(MagicCare) 유해 사이트 차단 프로그램은 버전별로 다양한 프로그램 이름으로 배포가 이루어지고 있으므로 참고하시기 바랍니다. 해당 프로그램은 다양..

티스토리툴바