온라인식보 50.rzc216.top 바로가기 바다이야기 부활, 슬롯머신 추천
바다이야기 pc버전무료충전야마토유희왕 황금성황금성3
용의눈게임 20.rzc216.top 바다이야기릴게임
모바일 게임 공략 89.rzc216.top 무료슬롯버프
온라인슬롯 전략 56.rzc216.top 파칭코슬롯
바다이야기확률 35.rzc216.top 야마토3게임다운로드후기
슬롯 무료체험 60.rzc216.top 릴게임 사이트 도메인
야마토게임방법 98.rzc216.top 다빈치 릴게임
모바일야마토 73.rzc216.top 프라그마틱 순위
황금성동영상 3.rzc216.top 일본야마토
일본야마토게임 24.rzc216.top 오션파라다이스 다운로드
릴게임추천사이트 79.rzc216.top 놀이터 릴박스
황금성3 무료충전릴게임 오션파라다이스 릴게임 우주전함야마토먹튀 무료 슬롯 메타 야마토게임공략 법 프라그마틱 슬롯 조작 온라인게임 바다이야기앱 릴게임강시 온라인바다이야기게임 황금성게임다운받기 황금성게임랜드 릴게임 무료충전게임 바다이야기예시 릴게임연타 체리마스터 공략 슬롯머신 추천 한국파친코 슬롯종류 체리게임 손오공 릴게임 호게임 황금성게임공략법 무료황금성 릴게임 백경 야마토5 야마토창공 릴황금성 최신바다게임 무료 충전 바다이야기 바다이야기 황금고래 백경게임 다운로드 프라그마틱 슬롯 사이트 알라딘게임예시 알라딘게임 오션파라다이스게임사이트 황금성게임후기 바다이야기 릴게임 프라그마틱 슬롯 사이트 카지노 슬롯머신 오리 지날황금성 알라딘게임공략법 릴게임골드몽 릴신천지 성인오락황금성 야마토사이트 파친코게임다운로드 카지노 슬롯머신 잭팟 슬롯게임 하는법 릴게임 꽁머니 손오공 게임 황금성온라인게임 야마토게임장주소 오락실게임 바다이야기규칙 강원랜드 잭팟 후기 온라인 황금성 바다이야기 게임방법 바다이야기게임하는방법 슬롯게임 순위 바다이야기 무료머니 슬롯머신 영어로 바다이야기 pc용 릴게임 온라인 씨엔조이 릴게임 슬롯게임 실시간 바다신2게임 신규 릴게임 황금성 게임 다운로드 바다이야기 온라인 릴게임 다빈치 바다이야기환전 손오공 게임 다운 바다이야기꽁머니환전윈윈 바다이야기 릴게임 사이트 추천 및 안내 오션파라다이스게임하는법 게임몰릴게임 오션파라 다이스다운로드 강원랜드 슬롯머신 가격 릴게임골드몽릴게임 신천지무료 파라다이스오션 스핀모바게임랜드 체리게임바둑이 온라인예시게임 카지노릴게임 인터넷오션게임 파칭코슬롯 최신인터넷게임 우주전함야마토게임 잭팟 pc빠찡꼬게임 무료황금성 우주 전함 야마토 2205 슬롯무료게임 야마토사이트 무료신천지게임 야마토2게임다운로드 백경게임사이트 온라인 릴게임 정보 스위피릴게임 무료 야마토게임 바다이야기코드 무료슬롯체험 온라인 슬롯 공략 무료슬롯 얌얌 오션파라 다이스 사이트 체리마스터 공략 다모아릴게임 릴게임황금포카성 황금성후기 황금성동영상 모바일오션파라다이스7 황금성나비 무료충전릴게임 야마토 연타 온라인신천지 신천지게임 다운로드 져스트릴게임 온라인룰렛 오징어릴게임 바다이야기PC버전 안전 검증 릴게임 바다이야기온라인 (지디넷코리아=유혜진 기자)최근 편의점·홈쇼핑 등을 거느린 대형 유통회사 GS리테일의 홈쇼핑 업체 GS샵에서 고객 개인정보 약 158만건이 유출되는 사고가 발생했다. 이보다 며칠 앞서 회원 수 3만명이 넘는 결혼정보업체 듀오에서도 해킹으로 회원 개인정보가 유출됐다. 유출 규모는 파악되지 않았지만, 업계 특성상 다양한 개인정보를 지니고 있을 것으로 추정된다. 잇달은 개인정보 유출과 해킹에 대해 1일 정보보호(보안) 전문가들은 "계정 비밀번호를 자주 바꾸는 한편 아이디·비밀번호 말고도 문자메시지(SMS)나 이중 인증 앱으로 한 번 더 까다롭게 해야 피해를 막을 수 있다"고 조언한다.
GS샵의 경우, 지난해 6월 21일부터 이달 13일까지 웹사이트 해킹 공격으로 고객 개인정보가 유출된 정황을 확 kb미소금융 인했다고 회사는 밝혔다. 홈쇼핑 웹사이트를 통해 유출됐다고 추정되는 개인정보는 ▲이름 ▲성별 ▲생년월일 ▲연락처 ▲주소 ▲아이디 ▲이메일 ▲기혼 여부 ▲결혼기념일 ▲개인통관고유부호 총 10개 항목이다. 각자 입력한 정보에 따라 일부는 포함되지 않았을 수도 있고, 멤버십 포인트와 결제 수단 등 금융 정보는 유출되지 않았다.
특히 GS샵 해킹 자산운용협회 은 앞서?지난달 편의점 GS25를 통해 GS리테일 회원 9만여명의 개인정보 유출이 드러난 지 한 달여 만에 추가로 확인, 사태 심각성을 더 했다. GS리테일의 경우 지난해 12월 27일부터 지난달 4일까지 웹사이트 해킹 공격으로 이름, 성별, 생년월일, 주소, 연락처, 아이디, 이메일 등 7개 항목이 유출됐다. GS리테일의 경우 개인정보위원회 조사를 거쳐 카드론 신용등급 추후 과징금 규모 등이 결정될 예정인데,?개인정보보호법에 따르면 같은 위반 행위 재발 시 가중 조항이 있다. 이정은 개인정보위 조사2과장은 "GS리테일의 경우가 가중에 해당하는 지는?조사해봐야 한다"고 말했다.
GS리테일은 고객 정보 유출과 관련, 사실 인지 후?해킹을 시도한 인터넷프로토콜(IP)과 공격 패턴을 차단하고, GS홈쇼핑 사이트 아반떼 구매프로그램 계정에 로그인할 수 없게 잠금 처리했다. 또?최고 경영진이 참여하는 정보보호대책위원회를 꾸리겠다고 약속하는 한편 최신 정보보호 기술을 도입하고 보안 인력을 늘리겠다고 밝혔다.?
GS리테일 홈페이지에 개인정보 유출 관련 사과문이 올라왔다.(사진=GS리테일)
드림큐 수이
듀오의 경우, 지난달 설 연휴 해킹 사고로 일부 고객의 개인정보가 유출됐음을 알아챘고, 유출 경위와 규모를 파악하고 있다. 듀오 회원은 3만5천340명이다. 결혼정보회사인 만큼 회원 ▲이름 ▲연락처 ▲주소 말고도 ▲소득 ▲자산 ▲가족 사항 등을 저장하고 있었을 가능성이 크다.
듀오는 홈페이지에 사과문을 올리고 전문 기관 도움을 받아 기술 조치를 취했다고 밝혔다. 또 주요 개인정보를 암호화해 보관하고 있었다며, 고객에게 안심하라고 일렀다. 이어 비슷한 사고가 다시 일어나지 않게 보안 상태와 시스템 취약점을 점검해 개선하겠다고 밝혔다.
듀오 홈페이지에 올린 해킹 관련 사과문
GS리테일은 해킹 기법 중 하나인 '크리덴셜 스터핑(Credential Stuffing)' 공격을 받았고, 듀오의 경우 해킹 기법이 알려지지 않았다.
보안 분야에서 25년 이상 일하고 있는 윤두식 이로운앤컴퍼니 대표는 두 회사 해킹에 대해 “아직 직접적인 원인이 밝혀지지 않은 상황이라 함부로 판단하기 어렵다”면서도 “듀오는 시스템이 해킹돼 개인정보가 유출됐을 가능성이 있다”고 말했다. 이로운앤컴퍼니는 인공지능(AI) 보안 수준을 높이는 서비스를 제공하는 회사다.
한국개인정보보호책임자(CPO)협의회장인 염흥열 순천향대 정보보호학과 명예교수는 “GS리테일이 다른 사이트에서 유출된 아이디와 비밀번호를 이용하는 크리덴셜 스터핑 공격을 받은 것 같다”며 “해커는 보안이 취약한 사이트의 아이디와 비밀번호로 다른 사이트를 로그인하는 데 쓴다”고 설명했다.
크리덴셜 스터핑은?이용자가 여러 사이트에서 같은 아이디와 비밀번호를 사용하는 것을 노린 해킹 기법이다. 보안 전문가들은 "매우 단순한 공격 방식이지만 해킹 효과가 커 해커들이 자주 사용하는 방법"이라고 전한다. 공격자는 다크웹에서 계정 정보를 많이 확보한 뒤 반복해 대입을 시도한다.?다른 사이트에서 이미 흘러 나간 아이디와 비밀번호가 악용된 만큼 비밀번호에만 의존해서는 위험하다고 전문가들은 지적했다.
염 교수는 “피싱·파밍 공격을 막을 수 있는 패스워드리스(Passwordless) 방식과 2개 이상 인증 요소를 동시에 사용하는 게 필요하다”며 “예를 들어 아이디·비밀번호와 문자메시지 인증을 동시에 적용하는 것”이라고 설명했다.
윤 대표도 “이중 인증을 지원하는 사이트에서는 반드시 이중 인증을 활성화해야 한다. 이 경우 해커가 내 아이디와 비밀번호로 로그인을 시도하더라도 이중 인증을 못해 정보를 빼낼 수 없다”고 밝혔다. 이어?“기업은 이중 인증을 도입하는 한편 이상 로그인 시도나 비정상적인 접근을 실시간으로 감지하고 대응하는 시스템을 구축해야 한다”며 “정기적으로 교육해 직원의 보안 의식을 높이고 사회공학적인 해킹 기법에 대비하는 능력을 키워야 한다”고 덧붙였다.
전문가들은 "원론적이지만 사용자는 번거롭더라도 사이트마다 비밀번호를 다르게 정하고, 주기적으로 비밀번호를 바꾸는 게 좋다"고 이구동성으로 지적하며 "IP 보안이나 2차 비밀번호 등의 보안 정책을 도입할 것을 기업에 권고하고 있지만, 사용자의 편리성 등 때문에 잘 안 이뤄지고 있다"고 짚었다.
실제 크리덴셜 스터핑을 예방하려면 비밀번호는 최소 8자리 이상으로, 또 영어와 특수문자, 숫자 등 3종류 이상 조합으로 만드는 게 좋다. 여기에 나만의 비밀번호 작성 규칙을 만들고 오랫동안 방문하지 않은 사이트는 탈퇴해야 한다.
(사진=이미지투데이)
듀오는 피해를 방지하기 위해 발신자를 알 수 없는 이메일이나 메시지 링크를 열지 말고 지우는 한편 로그인 비밀번호를 바꾸라고 고객에게 권했다.
GS리테일도 비밀번호를 변경하라고 당부했다. 개인통관고유부호 유출이 의심되면 관세청 개인통관고유부호 발급 사이트에서 개인통관고유부호 사용 정지를 요청하거나 재발급 받을 수 있다고 안내했다. 관세청 홈페이지에 도용 신고할 수도 있다.?개인정보가 유출돼 손해 입었다면 개인정보분쟁조정위원회에 분쟁 조정을 신청할 수 있다.
유혜진 기자(langchemist@zdnet.co.kr)
조회 : 19
