티빙 보안 사고 알림, 그냥 넘기면 큰일 나는 이유
티빙 해킹 안내 문자는 전체 회원이 아닌 실제 유출 피해 회원에게만 개별 통지됩니다. 유출된 정보에는 연계식별정보(CI)가 포함되어 있어, 동일한 비밀번호를 사용하는 타 사이트까지 공격하는 '크리덴셜 스터핑' 2차 피해 방지가 가장 중요합니다. 갑자기 날아온 티빙의 개인정보 유출 안내 문자를 보고 놀라셨죠? "이거 전체 문자인가?" 하고 무시하려다가도, 막상 확인해 보면 가슴이 덜컥 내려앉을 수밖에 없습니다. 제가 직접 해보니 많은 분들이 이 알림을 받고 나서 '티빙 비밀번호만 바꾸면 되겠지'라고 생각하시더라고요. 그런데 여기서 가장 큰 실수가 발생합니다. 해커들의 진짜 목적은 티빙 계정 자체가 아니라, 거기서 얻은 아이디와 비번을 가지고 다른 은행이나 쇼핑몰까지 한 번에 털어버리는 것이거든요. 목차 안내 문자, 왜 나한테만 왔을까? 왜 티빙만 바꾸면 안 되는 걸까요? 완벽 차단하는 실전 보안 가이드 자주 묻는 질문 안내 문자, 왜 나한테만 왔을까? 결론부터 말씀드리면, 해당 문자는 모든 이용자에게 보낸 것이 아닙니다. 티빙 측에서 유출 피해가 확인된 일부 회원들에게만 법적 의무에 따라 개별적으로 발송 한 알림입니다. 즉, 문자를 받으셨다면 안타깝게도 유출 피해 범위에 포함되셨다는 뜻입니다. 이번 유출 데이터에는 단순 메일 주소뿐만 아니라, 주민등록번호를 대체하는 연계식별정보(CI)가 포함된 것으로 보입니다. 해커들은 이 데이터를 가지고 피해자의 정보를 특정하거나, 다른 대형 포털 사이트의 계정으로 로그인 시도를 하는 소위 '크리덴셜 스터핑' 기법을 즐겨 사용하기 때문에 즉각적인 대응이 무엇보다 중요합니다. 왜 티빙만 바꾸면 안 되...