반응형

나라가 정말로 큰 일이 났습니다.
 

일어나지 말아야 할 뉴스 헤드라인급 대형사건들이 쉴새없이 계속해서 연달아 터지고 있는 상황입니다. 어찌된것이 하루하루 뉴스를 보면 볼수록 기쁜소식보다도, 안타깝고 슬픈 소식들만이 뉴스란을 모두 차지해버렸습니다.

집중호우로 60명이 넘는 수많은 사람들이 목숨을 잃고.. 20년 무사고를 자랑하던 아시아나의 화물기는 카고 내의 화재로 추정되는 이유때문에 추락했습니다. 거기다가 지난 26일 네이트와 싸이월드 고객 3천5백만여명의 이름과 이메일주소 핸드폰번호 그리고 암호화된 비밀번호와 주민번호까지 모두 유출되었습니다. 대한민국 국민의 60% 이상에 해당하는 엄청난 인원의 개인정보가 유출된 사상 초유의 사태입니다. 이전 옥션이나 하나로텔레콤(현 SK브로드밴드) 그리고 GS칼텍스 정보유출 사건의 소송도 아직 다 끝나지 않은 상태에서, 사상 최대인원의 개인정보가 유출이 되어 버린것입니다....



이러한 공지문과 메인페이지의 팝업과 함께, 쓸쓸히 26일에 중국발 IP로 누군가가 서버에 침투하여 개인정보를 빼내간 사실을 통보해놓고 있습니다. 아직 개개인별 피해에 대한 확인은 불가능하지만, 내 아이디가 이전에 중국 혹은 다른나라 해커의 비밀번호 조합에 의한 침입을 시도한 흔적이 있었는지 없었는지 알아보는 방법에 대해서 설명해보려 하겠습니다.

대부분의 포털이 이를 확인할 수 있는 방법인 "로그인 기록 확인하기" 서비스를 제공해주고 있지만, 아직 모르시는 분들께서도 꽤 계시는것 같습니다. 이러한 방법으로 인해서 해커가 비밀번호를 조합해서 맞추게 되면, 이런저런 악성코드의 링크 배포 통로가 되어버리고.. 여타 도박사이트 광고용 쪽지 배포등에 이용되게 됩니다. 

2011/01/17 - ["진잡" 리뷰클럽/PC/ Utility] - 메신저 해킹, 억울한 환경단체.

이전에 필자가 썼던 글입니다. 무작위 비밀번호 조합을 통해서 아이디를 해킹하고, 구조상 취약한 구형 제로보드를 기반으로 이루어진 홈페이지등에 자동으로 페이지에 들어가자마자 웹브라우저의 보안 취약점을 이용해서 자동으로 악성코드가 감염되도록 만져놓고서, 그 페이지로 유도하는 링크를 메신저 해킹을 통해 뿌리는 방법입니다. 요즘은 많이 줄어들은것 같지만, 그러한 해킹 이후에 이러한 일들은 충분히 벌어질 수 있습니다.



(다음,네이버 아이디의 로그인 기록을 확인하고 싶으시다면, 아래 링크되어있는 글을 확인하세요)
2011/07/30 - ["진잡" 리뷰클럽/PC/ Utility] - 국내 포털사이트 로그인 기록 확인하기! (1) 네이버, 다음


내 아이디의 침투흔적(로그인기록) 확인하기
 


일단 네이트/싸이월드 로그인 뒤, 고객센터로 들어와서 회원정보 메뉴를 선택하신 뒤,

"로그인 기록보기" 라는 메뉴를 클릭해줍니다.


한번 더 비밀번호를 입력하신다면, 아래와 같이 자신이 최근 3개월동안 싸이월드와 네이트에 어떠한 방법으로 로그인을 시도했고, 성공했는지 실패했는지에 대해서도 자세하게 뜨게 됩니다.


보통은 이렇게 로그인과 로그아웃이 원활하게 성공이 되고, 집 혹은 직장이나 학교에서 쓰는 자주 보는 아이피들로 이루어 져 있습니다만, 간혹가다가 자신이 보지 못했던 아이피 주소로 "로그인 실패" 라는 결과기록이 남아있다면, 이것이 바로 중국발 비밀번호 무작위 조합형 해킹 시도입니다.

여러분들도 아래와 같이 최소한 성공 혹은 실패기록이 하나쯤은 남아있으실겁니다.. 
(작년에 확인했을때는, 주기적으로 3~4개씩 있었던데..;;;;;;)


저도 열심히 그동안의 기록들을 살펴보고 있다보니 사실 네이트 로그인하면서 여태 로그인을 잘 하다가, 실패한 적이 없었는데.. 로그인을 실패했다는 기록이 남아있습니다.

IP주소는 115.56.34.122 , 주변에서 비슷한 주소를 이용하는걸 보지 못했고.. 웬지 수상합니다.

 
국내에서 도메인이나 주소등을 조회할 수 있는.. IP추적 사이트로 더욱 더 잘 알려진, "한국인터넷진흥원 주소검색" 홈페이지에 접속해서 자세하지는 않지만 간단한 정보를 확인해보기로 합니다.
http://whois.nic.or.kr/kor/ 


다른 기관까지 가서 확인해 본 결과, 중국의 국영 통신기업인 차이나유니콤이 소유하고있는 IP주소로 나타났습니다. 그렇죠.. 당장 그날 중국에 간적도 없는데, 중국에서 로그인을 시도했다는 것 자체는, 악의적인 목적으로 비밀번호를 무작위로 넣어보았다는 이야기입니다.

만일 여러분들의 기록중에 의심되는 IP주소로 로그인이 성공했다는 이야기가 나왔고, IP주소를 조회해보았는데 여타 해외에 그날 나간적이 없는데 해외서의 주소로 뜨게 된다면 이미 한번쯤은  누군가가 악의적인 목적으로 해킹을 시도했을 수 있다는 이야기가 되어버리겠군요..........;;

우리가 조금씩 보안에 신경을 쓰고, 자주 비밀번호를 바꾸는 등의 노력만이 어쩔수 없는 정보유출에는 어떻게 할 수가 없지만 그 이후에 벌어질 수 있는 피해와 이런식으로 야금야금 시도해보는 해커들로부터 본인의 소중한 아이디를 지킬 수 있을 것 같다는 생각입니다.
 


                    이 글이 티스토리 메인에 올라갔습니다..!! 감사합니다!!!
               "이 글을 잘 보셨다면 손가락버튼을 눌러주세요. 로그인 없이도 가능합니다." 
반응형
블로그 이미지

티스도리

만 29세 도태남의 처절한 삶의 기록. since 2009

,
반응형

이전의 메신져 해킹은 돈을 요구하거나, 위의 캡쳐한 자료처럼, 누군가의 아이디를 해킹해서 "너의 이메일에 보냈어요. 확인해보세요"라는 다소 어법이 맞지 않는 대화를 친추되있는 모두에게 건 뒤, 첨부파일을 열게끔 했는데..(부재중시에는 이렇게 쪽지로 뜬다.) 이제는 오프라인 상태의 해킹한 계정 주인의 지인들에게 링크를 열게하는 수법으로 변했다.

어법에 맞지 않는듯한 내용을 가진 대화를 통한 악성코드 배포의 한계를 넘어, 요즘에 이놈들은 링크를 뿌린다. 굳이 온라인인 사용자에게도 오프라인인 사용자에게도 다 써먹을 수 있는 방법이니 말이다.

그리고, 지난 1월 15일부터 지금까지 계속되어오고있는 한가지 해킹을통한 스팸 낚시성 쪽지가 네이트온의 일부 해킹된 계정등을 통하여 유포되고있으니, 큰 주의를 요망한다.


내용도 다양하다. 누군가는 곰돌이를 보여줄테니 오라는 쪽지 내용이고, 필자가 받은 쪽지의 내용은 NNN... 보기.. 라는 내용을 추측하기 힘든 내용이 전부다... 이렇게 15일부터 계속 유포되오던 쪽지를 나중에라도 보게 된 사람들이 그 링크를 따라 들어가게 되었다.. 그 링크는.. 스팸 그리고 악성코드와는 전혀 관련이 없어보이는 한 환경단체의 홈페이지다.


거기다가 이 글은, 시민강좌에 대한 공고문 성격의 글인데.. 이미 기간까지도 지나서, 이 단체로서는 이러한 내용의 글을 굳이 홍보할 일까지도 없다. 이러한 쪽지는 1월 15일부터 배포되었고, 이후로 오프라인이던 사람들이 점점 로그인 후 부재중 쪽지를 보면서 파장은 점점 커져만 가고 있다. 


결론은 이 환경단체만 피해를 입게 된 것이다. 자신들이 강좌와 단체에대한 홍보목적으로 남들의 메신져 아이디를 해킹해서 뿌린 링크도 아닌데다가, 굳이 이미 지나간 강좌에 대한 홍보를 할 필요까지는 더더욱 없다.

필자가 직접 이 단체에 전화로 문의를 해 본 결과, 몇일전부터 이러한 내용의 전화가 몇번 걸려왔었고, 현재는 관계자와 함께 이 내용에 대한 처리를 하고 있는 중이라고 했다. 아무래도 이 글을 삭제하는게 나을것같다는 필자의 의견을 말하고, 이러한 전화에 굉장히 많이 기분이 좋지 않으셨을텐데 끝까지 친절함을 잃지 않으셨던 그분께도 심심한 위로의 말씀을 전한다.

지금 현재, 이 글은 다행히 삭제가 되었다.


글은 삭제되었어도, 아직 메신져에 남아있는 링크를 통해서 굉장히 많은 사람들이 들어와서 한 단체의 홍보용 계략에 낚였다는 식의 반응을 보일것이다.. 이미 자유게시판에도 그러한 내용의 글들이 굉장한 내용을 차지하고 있다. 역시나 이 사이트 역시 악성코드가 감지된다는 경고문이 뜨고, 트로이목마와 시스템에대한 공격이 이루어지는 중이라고 한다.. 이들은 단지 해커의 피해자일 뿐이다.

누군가가 이유를 굳이 알기 힘든 짓을 통해서, 한 환경단체만 억울하게 홍보를 위한 링크였다는 누명을 쓰는 꼴이 되어버렸다. 괜한 단체 홍보용이라는 비난을 받게 된 한 환경단체는 이미지에 큰 타격을 입은 제1의 피해자이며, 수백명의 쪽지를 받은 네이트온 메신저 이용자들도 모두 피해자이다. 이러한 피해를 막을 수 있는 방법은 현실적으로 우리가 능동적으로 대처하는 일 밖에 없다. 쪽지나 대화등을 통해서 어법이라던지 기타 내용을 알기 힘든 이상한 내용과 링크가 걸려져있다면, 그러한 링크들은 모두 피하는것이 좋다.

이러한 씁쓸한 메신저 해킹에 선의의 피해자들을 더 이상 양성하지 않기 위해서, 주기적인 비밀번호 교체도 이루어져야 할 일이기도 하다.!!


++이 글을 잘 읽으셨다면 손가락버튼을 눌러주세요++
반응형
블로그 이미지

티스도리

만 29세 도태남의 처절한 삶의 기록. since 2009

,
반응형