Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

URL 링크 : http://IT 거인 야후의 사용자 계...당했다 

사이버 범죄자들의 지하 암시장에서 야후의 사용자로 보이는 정보가 거래되고 있다는 소문이 암암리에 퍼지고 있던 가운데, 야후가 공격 피해 사실을 인정하는 발표를 했다. 야후에 따르면 2014년 후반 해외 정부의 후원을 받고 있는 것으로 보이는 해킹 단체에 의해 공격을 당했다고 한다.


여태까지 밝혀진 바, 약 5억 개의 야후 사용자 계정이 도난당한 것으로 보이며, 야후는 현재 사법기관 등과 연계하여 수사를 진행하고 있다. 하필 버라이즌(Verizon)이 야후를 48억 3천만 달러에 인수하고 있는 단계에서 이뤄진 발표다. 버라이즌과 야후의 거래 소식은 지난 7월말에 공식 발표된 바 있다.

야후의 CISO인 밥 로드(Bob Lord)는 블로그 포스트를 통해 “공격자들이 야후 사용자 계정 정보의 일부를 훔쳐내는 데에 성공한 것으로 보인다”며 “여기에는 이름, 이메일 주소, 전화번호, 생년월일, 해시처리 된 암호, 보안 Q&A 등이 포함되어 있을 가능성이 높다”고 밝혔다. 암호 대부분은 Bcrypt로 해시처리가 되어있고, 보안 Q&A는 일부만이 암호화되어 보관된 상태라고도 설명했다. 다행히 지불카드 정보와 은행 계좌 정보는 이번 사건과 무관하다.

“현재 진행되고 있는 수사 내용을 보면, 암호화되지 않은 암호, 지불카드 정보, 은행 계좌 정보는 사이버 범죄자들이 훔쳐가지 않은 것으로 보입니다. 지불 카드 데이터와 은행 계좌 정보는 이번에 범죄자들이 드나든 시스템에 아예 저장되어 있지도 않았습니다.”

이미 야후는 사용자들에게 암호를 바꾸라는 권고 이메일을 발송한 상태다. 다만 “야후 계정을 안전하게 보호하세요”라는 제목만 이메일에 붙어 있을 뿐 아무런 설명도 없다고 한다. 그러나 일부 사용자들은 “계정에서 수상한 행위가 발견되었습니다”라는 내용 안내와 암호를 어떻게 바꾸는지에 대한 설명도 함께 첨부되어 있었다고 말한다. 전자는 해킹사건과 관련이 없는 사용자들을 대상으로 한 이메일, 후자는 5억 건 내에 포함된 사용자를 대상으로 한 이메일인 것으로 보인다. 

이번 사건이 서서히 드러나기 시작한 건 지난 8월 피스(Peace) 혹은 피스 오브 마인드(Peace_of_Mind)라는 해커가 암시장에서 2억건의 야후 사용자 크리덴셜을 팔기 시작하면서부터다. 피스는 더리얼딜(TheRealDeal)이라는 암시장 마켓플레이스의 공동 창립자인 것으로 여겨지며, 야후 외에 링크드인과 마이스페이스 크리덴셜을 지난 5월에도 공개한 바 있다. 야후는 이때 머더보드(Motherboard)라는 매체를 통해 수사를 시작한다고 밝혔다. 

그리고 야후는 이번 주 목요일(현지 시각), 공격 피해 사실을 인정하는 첫 공식발표를 했다. 다만 아직 피스라는 해커가 이번 사건과 연루가 되어 있는지는 확실히 밝혀지지 않은 바다. 또한 8월에 있었던 2억건 유출 사고와 5억건의 유출사고 역시 어떤 관계가 있는지도 모호하다. 이 연결고리가 확실히 드러난다면, 피스라는 인물 뒤에 국가 정부가 뒤에 있을 가능성도 생겨, 사건이 확대될 수도 있다.

물론 지난 8월의 2억 건 정보유출 사건과 이번에 발표한 5억 건의 정보유출 사건은 별개의 것일 수도 있다. 보안 전문업체인 센티넬원(SentinelOne)의 CSO인 예레미야 그로스만(Jeremiah Grossman)은 야후의 이전 정보보안 담당자로, “예를 들어 중국 해커들이 공격자라고 한다면 정보를 암시장에 팔지는 않았을 것”이라며 아직까지 이 두 건의 사고는 별개의 것으로 보인다는 의견을 피력했다. 

국가가 후원하는 사이버 공격 단체는 지정학적 정보, 지적재산, 대형 M&A 관련 기밀을 주로 수집하는 것으로 알려져 있다. 그렇다면 야후를 공격한 자들은 기업이나 조직, 기관의 깊숙한 비밀에까지 접근이 가능한 계정들을 찾아 나섰을 가능성이 높다. 게다가 야후는 위에서 밝혔다시피 버라이즌과 거대 M&A를 진행 중이고, 알리바바와의 관계 역시 특정 정부들에겐 높은 관심사다. 암시장에 파는 것보다 이런 ‘후작업’을 진행할 가능성이 더 높다는 것.

그러나 만약 두 사건이 연결되어 있다면? 보안 전문가들에게 가장 먼저 떠오르는 질문은 아마 “피스라는 해커가 야후 계정 정보를 판다는 소문이 돌고서, 두 달이나 지난 다음에 ‘유출사고가 있었다’는 발표를 한 건 왜인가?”일 것이다. 그렇다고 두 달 동안 계정 보호를 위해 야후가 조치를 딱히 취했다고 볼 수도 없고 말이다. 

디지털 셰도우즈(Digital Shadows)의 부회장인 릭 홀란드(Rick Holland)는 “보통은 사용자들에게 권고부터 하는 게 정석”이라며 “미리 솔직히 말하는 게 후폭풍이 덜하다는 건 사업하는 사람들 다 알고 있는 부분 아니던가”라고 말했다. “또, 피스가 8월부터 야후 크리덴셜을 정말 팔기 시작했다면, 이미 우리는 다른 공격을 경험하고 있지 않았을까요?” 둘 사건의 연관성이 거의 없다는 의미다.


야후는 아직 이번에 발표된 5억건 정보유출 사고에 있어서 공격자들이 어떤 식으로 침투했는지는 자세히 공개하지 않고 있다. 하지만 전문가들은 야후 직원 중 일부가 피싱 공격에 당했을 가능성이 높다는 의견이다. 그로스만은 “야후도 다른 IT 기업들과 마찬가지로 네트워크 크기가 워낙 방대해 공격자들 입장에선 공격할 표적이 굉장히 많은 곳”이라고 설명한다.

이번 사건으로 야후 계정의 로그인 정보(특히 암호)를 다른 인터넷 서비스나 기업 망에 똑같이 사용하고 있던 사용자들이 가장 위험한 상태인 것으로 나타났다. 야후 사용자라면 다른 계정의 로그인 정보를 당장 바꿔야 한다는 것이다. 다행히 야후 사용자의 크리덴셜을 활용한 후속 범죄가 아직은 일어나지 않은 것으로 보인다.

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
태그
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

프리네

2016.09.25 00:47
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

창과 방패의 싸움.....

profile

무무심

2016.09.25 06:11
가입일: 2018:10.04
총 게시물수: 12
총 댓글수: 1882

문은 항상 열려 있어요~ ^^;;;;

profile

agong

2016.09.25 08:21
가입일: 2016:07.02
총 게시물수: 340
총 댓글수: 8851

정보 감사합니다.

profile

영원한

2016.09.27 23:19
가입일:
총 게시물수: 37
총 댓글수: 7469

잘 봤습니다.

profile

아파야낫는다

2017.05.03 07:31
가입일: 2015:11.27
총 게시물수: 7
총 댓글수: 1065

좋은 소식 감사합니다

List of Articles

기타정보 다나와 'AMD, 국내 CPU 시장 점유율 24.8%'

다나와는 AMD의 국내 중앙처리장치(CPU) 시장 판매 금액 점유율이 4월 3주차 기준 24.8%를 기록했다고 29일 밝혔다. 차세대 CPU '라이젠' 출시 직전인 2월 3주 점...

  • 등록일: 2017-05-06

536

VIEWS

25

COMMENTED

기타정보 국내 윈도10 사용자, 엣지보다 크롬 더 쓴다 file

국내 윈도10 사용자, 엣지보다 크롬 더 쓴다 국내 윈도10 사용자들이 마이크로소프트(MS)의 최신브라우저 엣지보다 구글의 크롬 브라우저를 더 선호하는 것으로 ...

  • 작성자: Op
  • 등록일: 2017-04-13

301

VIEWS

11

COMMENTED

기타정보 MS, 윈도우 10 업그레이드 관련 500만 달러 규모 집단 소송 직면

마이크로소프트가 윈도우 10 출시 당시 공격적으로 진행했던 업데이트 정책의 후폭풍이 거세다. wccftech에 따르면 마이크로소프트는 윈도우 10 강제 업데이트와 ...

  • 등록일: 2017-04-01

1003

VIEWS

14

COMMENTED

기타정보 어베스트 현재 문제있으니 조심하십시요

일단 저번달에 새로운 인터페이스로 바꾸라는 업데이트가 뜨더군요.물론 전 유료 유저입니다. 업데이트를 했더니 갑자기 잘 실행되던 프로그램이 실행이 안되서 ...

  • 등록일: 2017-02-22

496

VIEWS

24

COMMENTED

기타정보 3월에 소행성 지구와 가장 가깝게 접근···미, 소행성 충돌 방지나서

3월에 소행성 지구와 가장 가깝게 접근···미, 소행성 충돌 방지나서발행일 : 2017.01.14  <게티이미지뱅크>미국 정부가 소행성 충돌에 따른 지구멸망에 대비하기 ...

  • 등록일: 2017-02-04

470

VIEWS

3

COMMENTED

기타정보 미친 놈이 미친개를 알아보는 것 같다.

미친 놈이 미친개를 알아보는 것 같다. 사병서 4성장군 ‘해병대의 전설’ 2년간 인연 맺은 홍재기 공군소장  “전쟁터에서 잔뼈 굵은 인물… 北 도발땐 군사조치 취...

  • 등록일: 2017-01-20

691

VIEWS

12

COMMENTED

기타정보 PC ‘원격 제어’ 악성 파일…토렌트 통해 급속 유포 중 file

▲보안 프로그램으로 위장한 ‘악성 파일 토렌트’ 유포 흐름도 (출처. 이스트소프트) 최근 국내 토렌트 공유 사이트를 통해 외국산 ‘파일 보안 프로그램’으로 위장...

  • 등록일: 2016-12-24

458

VIEWS

2

COMMENTED

기타정보 전기차 ‘짧은 주행거리’ 걱정 사라졌다

[2016 전기차 결산 2] 600Km시대 눈앞 [출처 : 지디넷코리아=조재환 기자] 그동안 전기차의 가장 큰 단점은 '짧은 주행거리'였다. 현재까지 국내에 출시된 전기차...

  • 등록일: 2016-12-21

293

VIEWS

11

COMMENTED

기타정보 화장실에서 볼일 보고 폰도 꼭 닦으세요

日 NTT 도코모, 나리타 공항 화장실에 스마트폰 전용 화장지 설치 [출처 : 아시아경제 박충훈 기자]  화장실에서 볼일을 본 후 한가지 더 할 일이 생겼다. 바로 ...

  • 등록일: 2016-12-18

165

VIEWS

3

COMMENTED

기타정보 돈 뜯고 지인 감염유도하는 랜섬웨어 등장

진짜 악랄하군요.. 내 PC 암호를 풀려면 한명 감염 시키고..그사람까지 돈을 입금해야 풀어준다니..

  • 등록일: 2016-12-12

132

VIEWS

7

COMMENTED

기타정보 오늘부터 갤럭시S7 모바일 OS "누가" 테스트 시작. file

삼성 '갤럭시S7' 시리즈에 구글 최신 모바일 운영체제(OS) '안드로이드 7.0 누가(Android Nougat)' 테스트 진행을 합니다.   11월 7일부터 12월 16일까지 갤럭시S...

  • 등록일: 2016-11-07

637

VIEWS

5

COMMENTED

기타정보 치매 유발 '단백질 변형' 원인 규명 길 열렸다

[출처 : 아이뉴스24>민혜정기자] 암과 치매 등을 유발하는 단백질 변형의 원인을 규명할 수 있는 길이 열렸다. 미래창조과학부는 30일 "국내 연구진이 암과 치매 ...

  • 등록일: 2016-09-30

194

VIEWS

7

COMMENTED

기타정보 IT 거인 야후의 사용자 계정 약 5억건 도난당했다

사이버 범죄자들의 지하 암시장에서 야후의 사용자로 보이는 정보가 거래되고 있다는 소문이 암암리에 퍼지고 있던 가운데, 야후가 공격 피해 사실을 인정하는 발...

  • 등록일: 2016-09-24

253

VIEWS

5

COMMENTED

기타정보 세계 최초의 1TB SanDisk SDXC 카드 file

Western Digital은 독일 쾰른에서 개막한 포토키나 2016에서 SanDisk 브랜드 1TB SDXC 카드의 프로토 타입을 발표했다. Extreme PRO 시리즈 최초의 1TB 용량 SD ...

  • 등록일: 2016-09-21

388

VIEWS

24

COMMENTED

기타정보 아이폰 7으로 찍은 사진이라네요..

아이폰 7으로 찍은 사진들 보니 아이폰 탐나긴 하네요.. http://mistyfriday.kr/2785

  • 등록일: 2016-09-13

689

VIEWS

23

COMMENTED

기타정보 "삼성, 회복할 것" vs "노트7 포기해야 할지도"…낙관·비관 엇갈려

삼성전자 '갤럭시 노트 7' 폭발 후폭풍에 대한 전망이 엇갈리고 있다. 상황이 악화하고 있다는 비관이 우세한 가운데 노트7을 포기하고 곧바로 '노트8'으로 갈아...

  • 등록일: 2016-09-13

209

VIEWS

11

COMMENTED

기타정보 어떤 내비가 더 신속 정확할까?…3사 비교 분석

http://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=105&oid=055&aid=0000449010 <앵커> 운전할 때 내비게이션을 사용하는 분들이 늘고...

  • 등록일: 2016-09-06

711

VIEWS

16

COMMENTED

기타정보 한국과 러시아를 목표로 한 악성코드 발견가 발견되었다고 하네요.

한국과 러시아에 있는 금융기관을 표적으로 삼아 스마트폰에서 카드정보를 탈취한 후 통화 제한 기능으로 은행 신고를 막는 변종 안드로이드 악성코드가 등장했습...

  • 등록일: 2016-07-19

939

VIEWS

13

COMMENTED

기타정보 폰 중국시장 애플5위 , 삼성은 ?

중국 스마트폰 시장에서 애플 아이폰의 점유율이 3위에서 5위로 추락한 사실이 확인됐다. 상위 1~4위까지는 모두 중국 스마트폰 제조업체였다. 미 경제매체 블룸...

  • 등록일: 2016-07-09

863

VIEWS

17

COMMENTED

기타정보 [ 자동차와 주차 .. ]

자동차와 주차....( http://www.etnews.com/20160707000203?mc=ns_004_00003 , 발췌본 ) 달리기 위해 만들어진 자동차는 아이러니하게 수명의 대부분을 주차장에...

  • 등록일: 2016-07-07

828

VIEWS

15

COMMENTED