옥션 해킹, 스스로 주의하는 수 밖에 .. - 2008/02/12 06:45
옥션발 해킹 파문이 좀 잠잠해지나보다.
'..카더라 통신'에 따르면.. 중국 해커가 옥션 운영자 PC에 대거 해킹 메일을 보내서 개인 정보를 빼내갔다는데, 사건이 발생하고 옥션에서 정식 사과문 뜨고 언젠가부터 네이버 로그인할때도 비밀번호를 변경하라는 문구가 뜨기 시작했다. 물론 일주일에 한번씩 뜨는거긴 했지만 이번에는 일주일 뒤에 띄우기 선택권도 없이, 제발 바꾸라는 식이다.
한 며칠 계속되는 비밀번호 변경 권고에 약간의 짜증이 나려고 하는 순간.. 문득 숭례문 화재 사건이 떠올랐다. 숭례문 화재에 대해서도 한 네티즌이 화재 우려를 경고했다는데 막상 1년간 아무도 관심을 가지지 않다가 사건이 터지고서야 관심을 가지지 않았는가?
소잃고 외양간 고친다고 다들 난리지만, 이번 해킹사건도 그럴 가능성이 있어 보인다. 사건 발생이후 추가 피해가 발견되지 않으면서 슬슬 이 사건이 수면 아래로 가라앉으려 하고 있지 않는가. 그리고 언제나 그랬듯이 이전과 다름 없는 하루가 시작되면서 개인 정보 유출 사실은 잊혀질 거다.
그러나, 재미삼아 해킹을 한게 아니라면 빼낸 정보를 활용해 추가 범행이 충분히 가능한 상황이고 실제로 그런 일들이 많이 있지 않았던가. 얼마나 많은 사람의 개인 정보가 유출되었는지 모르지만 1,800만이 가입한 옥션인 만큼 추가 사건이 발생할 경우, 그 파장은 만만치 않을테다.
정보 보안, 스스로 조심해야 ..
물론 주요 웹사이트 및 회사들이 보안 관리를 철저히 해야할 필요도 있지만 개인들도 스스로 자기 정보 보안에 보다 관심을 가질 필요가 있어 보인다. 운전도 그렇듯이 사고 발생 위험을 막기 위해 방어 운전을 하듯 자기 정보도 스스로 어느 정도 관리해줄 필요가 있다.
가볍게는 중요한 사이트들은 비밀번호를 조금씩 다르게 설정해두는 센스 ( 보통 보안이 취약한 웹사이트를 해킹해서 그 아이디와 패스워드로 대형 웹사이트에 접속하는 방법이 있다. 사실 보안이 취약한 웹사이트는 해킹을 당해도 당한줄도 모른다;;;) 와 가급적 주민등록번호나 쉽게 추정이 가능한 비밀번호는 안쓰는게 좋다.
또한 주요 신용 관리 회사들이 제공하는 주민등록번호 무단 도용 방지 서비스( 2008/01/14 - [IT/컴퓨터] - 주민등록번호 무단 도용 방지!! ) 를 활용해 타 사이트에 다른 사람들이 무단을 가입하는 것을 방지하는 동시에 개인정보 조회 내역을 통해 수상한 부분을 미리 찾아 볼 수도 있다.
이외에 PC방이나 공동 사용 PC를 쓸때 각별히 유의할 필요가 있으며, 개인 PC도 요즘 잘 나오는 Avast (개인은 공짜로 쓸 수 있다) 알약이나 PC그린 같은 무료 바이러스 백신, 악성코드를 잡아주는 프로그램들을 통해 개인정보 유출 위험을 최소화 시킬 필요가 있다.
물론 이렇게 한다고해서 개인정보 유출이 100% 막아지는 것은 아니다. 간단한 조치 하나로 큰 차이를 가져올 수 는 있다. 20/80 법칙으로.. 100% 막으려면 엄청난 노력과 시간이 들겠지만, 20% 정도의 노력으로 80%의 위험을 감소시킬 수 있으니 너무 귀찮아해 하지 말고 조금만 관심을 가지기를 ...
-
037. 옥션과 해킹, 내 정보는 누구의 손에? (08.02.13)
Tracked from Forget the Radio | 2008/02/13 00:38 | DEL1. 방송하기 힘들어요~ (00:00) 2. 옥션에서 받은 메일 (03:46) 3. 해킹으로 돈버는 방법 (07:05) 4. 비밀번호는 정말 안전한가? (17:40) 5. 옥션의 용기 (21:26) 6. 해킹 사고는 이제 안녕? (25:03) 7. 대안은 아이핀? (27:13) 8. 뭐가 문제일까? (31:57) 9. 결론 (37:30)
-
옥션 해킹 사건으로 생각해보는 보안 문제점
설이 되자마자 슬픈 이야기가 들리더군요. 바로 옥션의 해킹사건입니다. 이 내용에 대해서 많은 기사가 나왔지만, 단순히 당했다는 내용을 넘어 과정까지 자세하게 서술한 곳은 조선일보 쪽이 아닐까 싶습니다. 회원 1800만명… 개인정보 대거 유출 우려 이 기사에 보면 추정된 고객 정보 유출 과정은 다음과 같습니다. -조선일보 내용 참고- 위 과정을 보면 문제 발생 과정은 네군데로 압축됩니다. 첫번째는 내장된 해킹 프로그램이 어떻게 이메일을 통과 했을까 하..
