::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 해킹

2020/7/1(수)

다크웹에 개인정보 올라온 플레이윙즈, 해킹 당한 사실 뒤늦게 공지

이메일, 암호화된 비밀번호, 닉네임 등 고객정보 유출...<보안뉴스> 보도 이후 공지
보안전문가 “Salt 없는 단순 MD5 암호화... 해시값 사전 통해 크랙되어 패스워드 알 수 있어”

[보안뉴스 원병철 기자] 항공권 특가 알림 앱으로 알려진 여행 플랫폼 ‘플레이윙즈’가 고객 개인정보 유출을 당했다고 공지했다. 플레이윙즈는 지난 4월 16일 허가받지 않은 외부 접속자가 서버접속 키를 탈취한 후 DB에 접속해 고객정보를 탈취했다고 밝혔다. 이렇게 탈취된 고객정보는 <보안뉴스>가 29일 보도한 것처럼 다크웹에서 거래되고 있었다.

▲플레이윙즈 공지사항[캡처=보안뉴스]

플레이윙즈는 공지사항을 통해 2020년 4월 16일경 허가받지 않은 외부 접속자가 당사의 서버 접속 key를 탈취해 일부 회원 정보에 비정상적인 방식으로 접근했으며, 플레이윙즈 데이터베이스에 적재된 회원의 개인정보를 탈취한 것을 6월 29일 확인했다고 밝혔다.

유출된 개인정보 항목은 이메일 주소로 가입한 회원(SNS 가입 유저 제외)의 △이메일 △암호화된 비밀번호 △닉네임 등 3개 항목이며, 플레이윙즈는 개인정보 최소 수집 원칙에 따라 SNS 로그인을 병행 이용하고 있어 회원의 성명, 주민등록번호, 카드번호 등 금융정보는 원칙적으로 보관(수집)하지 않고 있다고 설명했다. 또한, SNS로 가입한 유저는 어떠한 정보도 유출되지 않았다고 설명했다.

이번 사건과 관련해 플레이윙즈는 지난 4월 22일 서버접속 Key를 변경해 취약점 제거를 완료했다고 밝혔다. 다만 서버접속 Key를 변경한 4월 22일에는 별도의 외부 유출 정황을 추가로 검토하지 못해 개인정보 유출에 대한 인지가 늦어졌다고 사과했다. 아울러 2020년 7월 런칭이 예정된 플레이윙즈 리뉴얼 서비스에서는 보안이 보다 강화된 User DB를 사용할 예정이며, 추가적으로 이메일 아이디 양방향 암호화를 진행할 방침이라고 덧붙였다.

또한, 고객 개인을 특정할 수 있는 민감 정보는 포함되지 않았지만, 유출된 정보를 통해 해커가 피싱 메일 등을 발송할 수 있으므로 출처가 불분명한 이메일 수신 시 주의를 기울여 달라고 밝혔다. 이와 함께 혹시 모를 피해 추가 피해를 최소화하기 위해 비밀번호를 변경해 달라고 당부했다.

한편, 본지가 보도한 것처럼 플레이윙즈에서 유출된 고객정보는 이미 다크웹에 공개됐다. 이와 관련 한 보안전문가는 “유출된 사용자 패스워드 중 과거에 사용했던 일부 패스워드는 Salt 없는 단순 MD5로 암호화했기 때문에 레인보우 테이블 등 해시값 사전을 통해 크랙되어 패스워드를 쉽게 알 수 있다”고 지적했다.

번호	장르	제 목	작성일

5697	사건사고	남의 집 IP카메라 2300대 해킹 사생활 훔쳐본 20대 항소심서 풀려나	2020/07/02

5696	해킹	캘리포니아대, 랜섬웨어 공격 받은 후 몸값으로 114만 달러 지불	2020/07/01

5695	해킹	다크웹에 개인정보 올라온 플레이윙즈, 해킹 당한 사실 뒤늦게 공지	2020/07/01

5694	해킹	플레이스토어 해킹 피해 증가에도 구글 ‘나몰라라’	2020/06/30

5693	해킹	다크웹에 올라온 410만명 개인정보, 국내 여행 플랫폼 해킹으로 유출됐나	2020/06/29

5692	악성코드	파일 암호화 악성코드 랜섬웨어의 동작 방식과 제거 방법	2020/06/28

5691	해킹	LG전자, 데이터 훔쳤다는 해커에 "단순 주장일 뿐"	2020/06/27

5690	해킹	어산지 vs 美정부, 끝나지 않은 싸움…美검찰, 혐의 추가	2020/06/26

5689	해킹	사이버 범죄 집단 해킹 주장에 LG전자 "개인정보 유출 없어"	2020/06/26

5688	해킹	휴대전화 업데이트만 잘해도 해킹의 90% 예방됩니다	2020/06/26