Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

URL 링크 : http://IT 거인 야후의 사용자 계...당했다 

사이버 범죄자들의 지하 암시장에서 야후의 사용자로 보이는 정보가 거래되고 있다는 소문이 암암리에 퍼지고 있던 가운데, 야후가 공격 피해 사실을 인정하는 발표를 했다. 야후에 따르면 2014년 후반 해외 정부의 후원을 받고 있는 것으로 보이는 해킹 단체에 의해 공격을 당했다고 한다.


여태까지 밝혀진 바, 약 5억 개의 야후 사용자 계정이 도난당한 것으로 보이며, 야후는 현재 사법기관 등과 연계하여 수사를 진행하고 있다. 하필 버라이즌(Verizon)이 야후를 48억 3천만 달러에 인수하고 있는 단계에서 이뤄진 발표다. 버라이즌과 야후의 거래 소식은 지난 7월말에 공식 발표된 바 있다.

야후의 CISO인 밥 로드(Bob Lord)는 블로그 포스트를 통해 “공격자들이 야후 사용자 계정 정보의 일부를 훔쳐내는 데에 성공한 것으로 보인다”며 “여기에는 이름, 이메일 주소, 전화번호, 생년월일, 해시처리 된 암호, 보안 Q&A 등이 포함되어 있을 가능성이 높다”고 밝혔다. 암호 대부분은 Bcrypt로 해시처리가 되어있고, 보안 Q&A는 일부만이 암호화되어 보관된 상태라고도 설명했다. 다행히 지불카드 정보와 은행 계좌 정보는 이번 사건과 무관하다.

“현재 진행되고 있는 수사 내용을 보면, 암호화되지 않은 암호, 지불카드 정보, 은행 계좌 정보는 사이버 범죄자들이 훔쳐가지 않은 것으로 보입니다. 지불 카드 데이터와 은행 계좌 정보는 이번에 범죄자들이 드나든 시스템에 아예 저장되어 있지도 않았습니다.”

이미 야후는 사용자들에게 암호를 바꾸라는 권고 이메일을 발송한 상태다. 다만 “야후 계정을 안전하게 보호하세요”라는 제목만 이메일에 붙어 있을 뿐 아무런 설명도 없다고 한다. 그러나 일부 사용자들은 “계정에서 수상한 행위가 발견되었습니다”라는 내용 안내와 암호를 어떻게 바꾸는지에 대한 설명도 함께 첨부되어 있었다고 말한다. 전자는 해킹사건과 관련이 없는 사용자들을 대상으로 한 이메일, 후자는 5억 건 내에 포함된 사용자를 대상으로 한 이메일인 것으로 보인다. 

이번 사건이 서서히 드러나기 시작한 건 지난 8월 피스(Peace) 혹은 피스 오브 마인드(Peace_of_Mind)라는 해커가 암시장에서 2억건의 야후 사용자 크리덴셜을 팔기 시작하면서부터다. 피스는 더리얼딜(TheRealDeal)이라는 암시장 마켓플레이스의 공동 창립자인 것으로 여겨지며, 야후 외에 링크드인과 마이스페이스 크리덴셜을 지난 5월에도 공개한 바 있다. 야후는 이때 머더보드(Motherboard)라는 매체를 통해 수사를 시작한다고 밝혔다. 

그리고 야후는 이번 주 목요일(현지 시각), 공격 피해 사실을 인정하는 첫 공식발표를 했다. 다만 아직 피스라는 해커가 이번 사건과 연루가 되어 있는지는 확실히 밝혀지지 않은 바다. 또한 8월에 있었던 2억건 유출 사고와 5억건의 유출사고 역시 어떤 관계가 있는지도 모호하다. 이 연결고리가 확실히 드러난다면, 피스라는 인물 뒤에 국가 정부가 뒤에 있을 가능성도 생겨, 사건이 확대될 수도 있다.

물론 지난 8월의 2억 건 정보유출 사건과 이번에 발표한 5억 건의 정보유출 사건은 별개의 것일 수도 있다. 보안 전문업체인 센티넬원(SentinelOne)의 CSO인 예레미야 그로스만(Jeremiah Grossman)은 야후의 이전 정보보안 담당자로, “예를 들어 중국 해커들이 공격자라고 한다면 정보를 암시장에 팔지는 않았을 것”이라며 아직까지 이 두 건의 사고는 별개의 것으로 보인다는 의견을 피력했다. 

국가가 후원하는 사이버 공격 단체는 지정학적 정보, 지적재산, 대형 M&A 관련 기밀을 주로 수집하는 것으로 알려져 있다. 그렇다면 야후를 공격한 자들은 기업이나 조직, 기관의 깊숙한 비밀에까지 접근이 가능한 계정들을 찾아 나섰을 가능성이 높다. 게다가 야후는 위에서 밝혔다시피 버라이즌과 거대 M&A를 진행 중이고, 알리바바와의 관계 역시 특정 정부들에겐 높은 관심사다. 암시장에 파는 것보다 이런 ‘후작업’을 진행할 가능성이 더 높다는 것.

그러나 만약 두 사건이 연결되어 있다면? 보안 전문가들에게 가장 먼저 떠오르는 질문은 아마 “피스라는 해커가 야후 계정 정보를 판다는 소문이 돌고서, 두 달이나 지난 다음에 ‘유출사고가 있었다’는 발표를 한 건 왜인가?”일 것이다. 그렇다고 두 달 동안 계정 보호를 위해 야후가 조치를 딱히 취했다고 볼 수도 없고 말이다. 

디지털 셰도우즈(Digital Shadows)의 부회장인 릭 홀란드(Rick Holland)는 “보통은 사용자들에게 권고부터 하는 게 정석”이라며 “미리 솔직히 말하는 게 후폭풍이 덜하다는 건 사업하는 사람들 다 알고 있는 부분 아니던가”라고 말했다. “또, 피스가 8월부터 야후 크리덴셜을 정말 팔기 시작했다면, 이미 우리는 다른 공격을 경험하고 있지 않았을까요?” 둘 사건의 연관성이 거의 없다는 의미다.


야후는 아직 이번에 발표된 5억건 정보유출 사고에 있어서 공격자들이 어떤 식으로 침투했는지는 자세히 공개하지 않고 있다. 하지만 전문가들은 야후 직원 중 일부가 피싱 공격에 당했을 가능성이 높다는 의견이다. 그로스만은 “야후도 다른 IT 기업들과 마찬가지로 네트워크 크기가 워낙 방대해 공격자들 입장에선 공격할 표적이 굉장히 많은 곳”이라고 설명한다.

이번 사건으로 야후 계정의 로그인 정보(특히 암호)를 다른 인터넷 서비스나 기업 망에 똑같이 사용하고 있던 사용자들이 가장 위험한 상태인 것으로 나타났다. 야후 사용자라면 다른 계정의 로그인 정보를 당장 바꿔야 한다는 것이다. 다행히 야후 사용자의 크리덴셜을 활용한 후속 범죄가 아직은 일어나지 않은 것으로 보인다.

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
태그
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

프리네

2016.09.25 00:47
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

창과 방패의 싸움.....

profile

무무심

2016.09.25 06:11
가입일: 2018:10.04
총 게시물수: 12
총 댓글수: 1882

문은 항상 열려 있어요~ ^^;;;;

profile

agong

2016.09.25 08:21
가입일: 2016:07.02
총 게시물수: 340
총 댓글수: 8851

정보 감사합니다.

profile

영원한

2016.09.27 23:19
가입일:
총 게시물수: 37
총 댓글수: 7469

잘 봤습니다.

profile

아파야낫는다

2017.05.03 07:31
가입일: 2015:11.27
총 게시물수: 7
총 댓글수: 1065

좋은 소식 감사합니다

List of Articles

일반정보 사용중인 치약 확인 부탁합니다. 치약 11종 '가습기살균제 성분'

치약 11종 '가습기살균제 성분' 함유..긴급 회수메디안·송염 등 유명제품..유해성은 없어 http://media.daum.net/society/welfare/newsview?newsid=20160926194...

  • 등록일: 2016-09-26

422

VIEWS

20

COMMENTED

IT정보 구글 새 OS `안드로메다` 10월 4일 공개?

오는 10월 4일은 `안드로이드`가 처음 선보인지 꼭 8년이 되는 날이다. 이날 구글이 모바일용 플랫폼 안드로이드와 데스크톱 운용체계(OS) `크롬`을 통합한 `안...

  • 등록일: 2016-09-26

237

VIEWS

10

COMMENTED

IT정보 [ 아이폰7 포기하고 아이폰8을 기다리는 사람들 ]

아이폰7 포기하고 아이폰8을 기다리는 사람들3년으로 늘어난 아이폰 주요 업그레이드 주기…아이폰8에 큰 변화 기대애플 아이폰7/사진=애플 웹사이트지난 23일 아...

  • 등록일: 2016-09-26

295

VIEWS

6

COMMENTED

IT정보 [ 갤럭시노트7 교환 제품, 홍채인식 속도 빨라졌다? ]

갤럭시노트7 교환 제품, 홍채인식 속도 빨라졌다? 삼성전자는 19일부터 구형 '갤럭시노트7' 제품을 수거하고 배터리를 교환한 새 '갤럭시노트7'으로 교환하는 프...

  • 등록일: 2016-09-26

304

VIEWS

6

COMMENTED

IT정보 [ 리콜 안 된 갤럭시노트7 아직 20만대…판매재개 10월1일로 연기 ]

리콜 안 된 갤럭시노트7 아직 20만대…판매재개 10월1일로 연기  삼성전자 갤럭시노트7의 일반 판매가 10월 1일로 사흘 연장됐다. 삼성전자는 당초 지난주까지 교...

  • 등록일: 2016-09-26

156

VIEWS

4

COMMENTED

일반정보 윈도우 업데이트 방식 변경 10월~

다음달부터 MS 윈도 보안패치 전달 방식 변경윈도 업데이트 이용자는 자동 업데이트 또는 월간 업데이트 선택 가능 다음달부터, 마이크로소프트는 윈도 ...

  • 등록일: 2016-09-26

321

VIEWS

12

COMMENTED

IT정보 "ATM 생체인증, 생체정보 탈취 위험 존재"

[출처 : 아이뉴스24 > 성지은 기자] 금융 기관에서 새로운 인증 솔루션으로 '생체인증'이 부상하고 있으나, 제대로 보안 조치를 취하지 않을 경우 생체정보가 탈...

  • 등록일: 2016-09-26

107

VIEWS

6

COMMENTED

IT정보 삼성 반도체 핵심기술 또 유출시도…철통보안 어떻게 뚫렸나

[출처 : 조선비즈 한동희 기자] 지난 7월 30일 삼성전자 기흥사업장. 삼성전자 시스템반도체(비메모리) 품질 담당 이 모 전무는 퇴근하기 위해 건물 엘리베이터를...

  • 등록일: 2016-09-25

287

VIEWS

12

COMMENTED

유용정보 알레포 꼬마, 내 동생 삼고 싶어요

“알레포 꼬마, 내 동생 삼고 싶어요”조은아 기자 입력 2016-09-24 03:00:00       미국에 사는 6세 소년 앨릭스(위 사진)가 지난달 시리아에서 폭격을 맞아 먼지...

  • 등록일: 2016-09-24

334

VIEWS

6

COMMENTED

일반정보 7년간 과일만 먹은 남자

7년간 과일만 먹은 남자 과일은 완전식품’ 주장에 충격박예슬 동아닷컴 기자 입력 2016-09-23 17:56:15   과일만 섭취하면 몸에 어떤 변화가 생길지 궁금해 과일...

  • 등록일: 2016-09-24

628

VIEWS

14

COMMENTED

기타정보 IT 거인 야후의 사용자 계정 약 5억건 도난당했다

사이버 범죄자들의 지하 암시장에서 야후의 사용자로 보이는 정보가 거래되고 있다는 소문이 암암리에 퍼지고 있던 가운데, 야후가 공격 피해 사실을 인정하는 발...

  • 등록일: 2016-09-24

253

VIEWS

5

COMMENTED

일반정보 갤노트7 교환하면 다음달 통신요금서 3만원 차감

프리미엄폰으로 기기변경 고객에도 같은 보상 [출처 : 연합뉴스 신재우 기자] 삼성전자 갤럭시노트7를 산 후 새제품으로 교환한 이용자들은 다음 달 이동통신 청...

  • 등록일: 2016-09-24

119

VIEWS

6

COMMENTED

IT정보 [1m 높이 낙하 실험] 갤노트7, 낙하실험서 아이폰7 이겼다

美 케이스 제조업체 실험 공개 두 제품 앞·옆·뒷면 손상 비교 삼성, 50번 떨어져도 정상통화 애플, 10번째 이후 통화 안돼 [출처 : 문화일보 임정환 기자] 삼성전...

  • 등록일: 2016-09-23

344

VIEWS

16

COMMENTED

MS소식 한국MS "6천억 법인세 돌려달라, 법대로 할 것"

한국MS "6천억 법인세 돌려달라, 법대로 할 것" 한국마이크로소프트(MS)가 국세청에 6천340억원의 세금을 돌려달라고 경정청구한 것과 관련 '해당 국가의 법을 따...

  • 작성자: Op
  • 등록일: 2016-09-23

246

VIEWS

5

COMMENTED

IT정보 PC업체, 2020년에는 사업 개편하거나 철수해야

<아이뉴스24> [강민경기자] 시장조사업체 가트너(Gartner)가 PC업체들이 오는 2020년에는 사업을 전면 개편하거나 시장에서 철수해야 할 것이라고 22일 진단했다....

  • 등록일: 2016-09-22

316

VIEWS

14

COMMENTED