이름/주민번호 대입 공격이 증가하고 있습니다.

부낚 공/지/사/항 알려드립니다.

▶ 의문사항이나, 요구,건의사항은 상단 [운영자콜] 을 이용하여 요청하시면 됩니다.

작 성 자	부산바다 ( Admin )
작 성 일	2008/04/21 (월)

이름/주민번호 대입 공격이 증가하고 있습니다.

이름/주민번호 대입 공격이 증가하고 있습니다. ”

옥션(http://www.auction.co.kr) 의 회원정보 대량 해킹사건 이후
회원등록/비번찾기 기능을 갖춘 사이트들에 대해 전체적으로
원격 로봇에 의해 이름/주민번호 대입 공격이 잦아 지고 있습니다.

공격자는 이미 확보된 해킹자료에 있는 이름/주민번호 정보를 이용해 비번찾기 서비스에
무작위로 연속 대입을 시도하여 아이디,비번을 알아 내려는 연속 시도를 행하는데,
근 며칠사이에 이런 접속이 엄청나게 증가한 것으로 보아 옥션 해킹과 관련있다라고 보고 있습니다.
이로 인하여 서비스가 불가능할 정도로 시스템이 느려지거나 서버다운
사태까지 발생하고 있는 것으로 알려 지고 있어 서버관리 업체들도 신경을 곤두 세우고 있습니다.
비번찾기 페이지에서 비번을 직접 보여 주는 방식의, 안전은 도외시하고 편의만 추구한 사이트가 주 먹잇감입니다.

4월10일경부터 부낚에서도 서버접속속도 지연및 다운사태도 검색로봇및 원격로봇에 의한 과다한 접속으로인한
것으로 판단되고 있습니다.구글이나 네이버 검색로봇은 하루 수천번, 많을땐 수만번 이상 접속하므로,
검색로봇을 차단하지 않으면서, 같은 페이지에 대한 불필요한 중복 엑세스는 최소화하게 조치해두었으므로
앞으로는 홈접속장애는 없으리라 생각합니다 한동안 홈접속에 불편을 드려 대단히 죄송합니다 !

"부낚"에서 사용하는 테크노트 프로그램에서는 회원 비밀번호가 역변환 불가능한 상태로 암호화되어 저장되며
비번 찾기를 한다해도 원래 암호를 추출해 보여 주는게 아니라
회원등록 내용 일부만 추출하여 회원등록한 이메일 주소로 통보하는
방식이기 때문에 암호가 직접 노출 될 가능성은 전혀 없습니다.
비번 찾기 서비스에 이메일,아이디,주민번호,이름 을 정확히 넣었다 해도
회원등록한 메일로만 회원등록정보를 통보하게 되어 있으니 안심해도 됩니다.

그러나 만약,
이름,주민번호를 넘어 [아이디+비번] 리스트 까지 공격자가 대량 확보하고 있는 상황에선 애기가 달라집니다.
이 경우 비번찾기 방식이 아니라 직접 회원로그인을 시도하는 방식으로 무작위 대입을 시도 하게 되므로
2차 해킹 위험성이 상당히 높아 집니다. 짐작컨데, 이름/주민번호를 사용한 비번찾기 대입 방식으로
이미 다량의 아이디/비번을 확보한 단계까지 진행되어 있지 않을까 생각됩니다.
2차 해킹으로 당장 직접적인 해를 끼치는게 아니라 공통 아이디/비번으로 확인된
여러 사이트에서 회원정보를 취합하여 아주 구체적인 신상정보를 완성시키는 것입니다.
아이디/비번/주민번호/계좌번호/계좌비밀번호/전화번호/주소/생년월일 등.... 구체적 신상정보를 조합,
체계화 하여 값비싼 자료로 만들어 내는 것이 공격자의 1차적 목표일 것입니다.

옥션에 회원등록 하신 분은 이번 해킹 사건에 자기 정보가 유출되었는지 꼭 확인하시고
"부산바다" 에도 같은 아이디,비번으로 회원등록한 것이 있으면 만약을 대비해 필히 비번변경 하십시오.
(옥션 4월 17일 공지 참조) http://member.auction.co.kr/announce/default.aspx

부낚 공/지/사/항 알려드립니다.

▶ 의문사항이나, 요구,건의사항은 상단 [운영자콜] 을 이용하여 요청하시면 됩니다.

번호	글 제 목	작성일
147	긴급공지 ( 홈접속 일시차단안내 )	2008-07-26 (토)

146	중고장터 글읽기 권한 변경안내	2008-07-14 (월)

145	악성게시물,댓글 제재규정안내	2008-07-04 (금)

144	홈접속지연 사과공지	2008-07-03 (목)

143	08년2분기 우수 회원 선정안내 (4.5.6월) 15	2008-07-01 (화)

142	허위가입회원 일제 정리작업안내	2008-06-29 (일)

141	바다루어교실란 오픈안내 1	2008-05-25 (일)

140	포인터 상품 신청안내	2008-05-16 (금)

139	스크랩 기능 추가안내 1	2008-04-28 (월)

138	이름/주민번호 대입 공격이 증가하고 있습니다.	2008-04-21 (월)

137	긴급공지	2008-04-17 (목)

136	불규칙한 접속장애 사과공지	2008-04-14 (월)

135	포인터 상품 신청 안내	2008-04-10 (목)

134	홈접속 장애 재사과공지	2008-04-07 (월)

133	홈접속장애 사과공지	2008-04-07 (월)

132	08년1분기 우수 회원 선정안내 (1.2.3월) 5+1	2008-04-01 (화)

131	일자방파제 서명운동 종료안내 14+6	2008-03-24 (월)

130	점주/선장 조황정보란 댓글작성기능 오픈 안내	2008-03-23 (일)

129	세상 사는이야기 코너 신설안내	2008-03-20 (목)

128	편법 포인트획득 에 대하여 알려드립니다. 1	2008-02-12 (화)

127	홈접속지연 및 접속 불가능 현상	2008-02-03 (일)

126	회원 홍보게시판 을 맛집/멋집/회원홍보란 으로..	2008-01-28 (월)

125	08 1차 공동구매안내	2008-01-08 (화)

124	시상품,포인터 상품 발송안내	2008-01-07 (월)

123	핫코너 및 최다조회코너 일부변경안내	2008-01-07 (월)

122	포인터 상품 신청안내	2008-01-04 (금)

121	2007년 4/4분기 우수회원 선정안내 (10.11.12월)	2007-12-31 (월)

120	비밀번호기억 기능 추가안내 1	2007-12-05 (수)

119	카테고리별 Top코너 신설안내	2007-11-01 (목)

118	낚시관련 홍보/광고 코너 개설안내	2007-10-23 (화)

117	소모임 "F시즌4" 와 "감시사냥" 개설	2007-10-09 (화)

116	제5회 해조FC 회장배 대회 및 10월 정기 출조...	2007-10-08 (월)

115	포인터 상품 신청안내	2007-10-03 (수)

114	2007년 3/4분기 우수회원 선정안내 (7,8,9월)	2007-09-30 (일)

113	소모임 "팀79" F/C 개설	2007-09-27 (목)

112	신품덤핑장터란 폐쇄조치 안내	2007-08-23 (목)

111	홈페이지 메인스킨 일부변경 및 신설코너 안내	2007-08-08 (수)

110	동호회코너 개설안내	2007-07-11 (수)

109	2007년 2/4분기 우수회원 선정안내 (4,5,6월)	2007-07-02 (월)

108	해조FC 6월 정출안내	2007-05-06 (일)

107	낚시대회/행사란.. 개설안내	2007-04-29 (일)

106	홈페이지 접속 장애공지	2007-04-26 (목)

105	포인터 상품 신청안내	2007-04-23 (월)

104	홈접속 지연 사과공지	2007-04-20 (금)

103	2007년 1/4분기 우수회원 선정안내 (1,2,3월)	2007-03-31 (토)

102	해조FC 3월정출안내	2007-03-02 (금)

101	동영상 조황정보란 개설 안내	2007-02-07 (수)

100	대화(채팅)방 시험개설 안내	2007-01-30 (화)

99	해조FC 시조회겸 1월정출	2007-01-04 (목)

98	포인터상품신청안내	2006-12-22 (금)

97	2006년 4분기 우수회원 시상안내	2006-12-22 (금)

96	낚시용품 사용기/가격비교란 개설안내	2006-12-05 (화)

95	공동구매란 개설안내	2006-11-23 (목)

94	허위가입회원 일제 정리작업안내	2006-11-21 (화)

93	바다낚시 소모임란 개설안내	2006-11-07 (화)

92	닉네임 축소변경통보 안내	2006-11-07 (화)

91	제4회 회장배 바다낚시대회 겸 11월정출안내	2006-11-04 (토)

90	홈 접속불량 사과공지	2006-10-25 (수)

89	로긴차단회원 및 삭제글	2006-10-24 (화)

88	홈접속장애 안내 및 협조문	2006-10-21 (토)

87	사진조행기 작성방법이 쉬워졌습니다.	2006-10-11 (수)

86	해조FC 10월 정기출조 공지	2006-10-05 (목)

85	06년 3분기 우수회원 시상안내	2006-09-30 (토)

84	신품장터란 폐쇄안내	2006-09-29 (금)

83	닉네임 변경불가안내	2006-09-16 (토)

82	낚시토론/설문조사란	2006-09-13 (수)

81	홈페이지 업그레이드	2006-09-09 (토)

80	해조FC 9월 정기출조	2006-09-01 (금)

79	Hot & Cool란 개설안내	2006-08-16 (수)

78	My조법공개란 개설안내	2006-08-08 (화)

	1 2 3 4 5 6