::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

■ 2010년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2009년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2008년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2007년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2006년도 국내외 보안 해킹 뉴스 보러가기 ■
■ 2005년도 국내외 보안 해킹 뉴스 보러가기 ■

기사 분류: 해킹

2017/9/10(일)

알툴즈 이용자 13만 해킹 확인..“비밀번호 바꾸세요”

국내 유명 유틸리티 소프트웨어 사이트인 알툴즈(LTools) 인터넷 사이트에서 발생한 해킹 사고로 13만 고객 정보가 유출된 가운데, 알툴즈를 운영하는 이스트소프트가 홈페이지 공지를 통해 사건 경위와 함께 사과했다.

그러면서 회사 측은 “추가적인 개인정보 침해 피해가 발생하지 않도록 만반의 조치를 다하고 있다”라며, “고객께서는 혹시 모를 2차 피해를 예방하실 수 있도록, 반드시 알툴즈 회원 비밀번호를 변경하고 로그인 조치가 강화된 최신 버전의 알패스 기능을 사용하시길 당부 드린다”고 밝혔다. 알패스는 많은 웹사이트의 아이디와 비밀번호를 관리 할 수 있는 프로그램이다.

알툴즈 사이트(http://altools.com)와 이스트소프트 기업 홈페이지(http://www.estsoft.co.kr/)에서는 ▲‘개인정보 침해(도용) 여부에 대한 조회 기능’을 제공하고 있으며, 로그인 보안이 강화된 최신 버전의 앝툴바와 스윙브라우저는 ▲알툴즈 및 스윙 브라우저 공식 사이트에서 무료로 내려받을 수 있다.

한편 이스트프소프트는 이번 해킹 사건과 관련, 현재까지 진행된 긴급 보안 대응 조치 상황에 대한 중간 결과를 9일 발표했다.

먼저 홈페이지에 공지함과 동시에, 개인정보가 침해 된 것으로 확인된 고객에게는 다양한 연락 방법을 통해 개별적으로 침해 사실과 대처 방법을 안내했다고 밝혔다.

이후 고객 개인정보의 2차 도용 피해 방지를 위해, 모든 알패스 사용자를 대상으로 자신의 알패스 계정에 등록된 외부 사이트를 확인하고 비밀번호를 변경을 할 수 있도록 ‘알패스 사이트 목록’ 내려받기 기능을 마련했다고 했다.

이러한 안내 조치에도 불구하고 모든 사용자가 이번 침해 가능성에 대한 사실을 인지하지 못할 경우를 대비해, 주요 100여 개 사이트를 시작으로 방송통신위원회를 통해 침해된 알패스 사용자 계정에 등록되어 있는 각 사이트 사용자 ID를 공유하는 등 추가적인 대응 조치도 진행하고 있다.

해커가 기존에 보유하고 있던 불특정 다수의 ID와 비밀번호를 알툴즈 사이트와 알패스에 무차별 대입해 정상 접속(로그인)에 성공하는 계정만을 분류하는 ‘사전 대입식 아이디/패스워드 자동화 공격’ 방식을 사용하는 것으로 추정되어, 이 같은 공격을 차단할 수 있는 ‘로그인 보안 강화 조치’도 적용했다고 했다.

로그인 보안 강화 조치는 알툴즈 웹사이트, 알툴바/스윙브라우저에 포함된 알패스 기능을 대상으로 진행됐으며, 프로그램(봇, Bot)을 통한 자동화된 로그인 시도가 불가능 하도록 방어해주는 강력한 2차 보안 수단인 ‘캡챠(CAPTCHA)’를 적용했다고 부연했다. XML

번호	기사 분류	♤	기사 제 목	기사 작성일

2016년도 국내외 보안/해킹 관련 기사입니다.

7064	해킹		'해킹논란' 에퀴팍스 CEO 사과하자, 주가 15% 더 떨어져	2017-09-13

7063	해킹		박주선, “외교부 해킹시도 최근 5년간 3만 6천여건”	2017-09-12

7062	해킹		에퀴팩스 해킹사태 일파만파	2017-09-11

7061	해킹		알툴즈 이용자 13만 해킹 확인..“비밀번호 바꾸세요”	2017-09-10

7060	해킹		보안 업체가 뚫렸다? 알툴즈 해킹, "안철수가 웃겠네!"	2017-09-09

7059	해킹		에퀴팩스 해킹으로 1억 4300만 개인정보 유출	2017-09-08

7058	해킹		‘알약’ 이스트소프트 해킹, 개인정보 유출... 해킹범 협박 이메일 내용은...	2017-09-07

7057	해킹		엠마 왓슨, 아델 개인정보가 10달러?…해킹된 인스타 계정 온라인서 거래 ...	2017-09-06

7056	해킹		이스트소프트 알툴즈 사이트 해킹..13만건 유출, 2차 피해 우려	2017-09-05

7055	해킹		“넷플릭스를 해킹하라”…‘핵 데이’ 개최	2017-09-04

7054	해킹		셀레나 고메즈, 비버 누드 사진 유출 "사진 더 남았다"	2017-09-03

7053	해킹		비트코인, 해킹으로 '왕좌의 게임' 68억 요구	2017-09-02

7052	랜섬웨어		구글 랜섬웨어 몸값 지불 경로 추척···월 100만달러 버는 해커 속속 등...	2017-09-01

7051	보안		가상 브라우저로 해킹 차단··· 참신한 접근법의 '비트디펜더 HVI'	2017-08-31

7050	해킹		가장 은밀한 해커 공격 10가지	2017-08-30