벌새::Security
2009. 8. 12. 10:37
은행 예금 해킹과 개인정보 보관
최근 중국 해커에 의해 3~4억의 예금이 인출되었다는 소식과 함께 다시 한 번 개인정보 보관에 대해 생각해 볼 기회인 것 같습니다. 230여명 이메일 엿보고 4억5천만원 예금 해킹 이들 해커가 개인 사용자의 예금을 해킹할 수 있었던 통로는 사용자 컴퓨터를 감염시켜 이메일 계정 정보를 수집하고 이메일 내부에 게시된 각종 개인정보를 통해 예금 인출로 이어진 것으로 보입니다. 사용자 컴퓨터 감염은 언론상에서 동영상 유포를 통한 감염으로 언급하고 있는데, 우리가 일반적으로 생각하는 avi, wmv 등과 같은 대용량 파일을 직접 재생하는 과정에서 삽입된 악의적 코드가 실행되었다고는 생각하기 어렵고, 아마 특정 동영상을 보기 위한 ActiveX 설치 방식, 코덱(Codec) 설치 방식, 동영상을 볼 수 있다는 문구..
