좀 심각한 이야기다. 최근 네이트닷컴에 접속해 본 사용자라면 뭔가 이상하다는 것을 느꼈을 것이다.

사용자 삽입 이미지


우선 지난 며칠 동안의 네이트닷컴의 비밀번호 변경에 관한 절차에 대한 의구심이다. 10일 오전부터 갑자기 네이트닷컴은 비밀번호 변경을 강제적으로 시도했다. 로그인을 시도하는 사용자에게 보여지는 공지문에 [변경하기] 버튼만 있고 [다음에 변경하기] 버튼이 오후에 생겨나는 등 우왕좌왕하고 있는 모습이 보인다.

사용자 삽입 이미지

네이트닷컴·싸이월드 ‘비번’ 안바꾸면 로그인 못한다[파이낸셜뉴스 2008.07.08]
http://www.fnnews.com/view?ra=Sent0901m_View&corp=fnnews&arcid=00000921362797&cDateYear=2008&cDateMonth=07&cDateDay=08

(고침)네이트 `쪽지` 서비스 스파이웨어 감염[이데일리 2008.07.07]
http://www.edaily.co.kr/invest/stock/newsRead.asp?newsid=02079526586472224&sub_cd=DB41&sc=066270&sn=SK%C4%C4%C1%EE&chk=00&curtype=read

국내 메신저 시장 1위 네이트온 역시 로그인 정보에 대한 공지를 강화하고 있다.

사용자 삽입 이미지
사용자 삽입 이미지


정작 문제는 다음의 해킹 의혹 기사 때문이다.

[단독] 中해커, ‘네이트 1200만명 고객DB’ 판매 시도[보안뉴스 2008.07.07]
http://www.boannews.com/media/view.asp?idx=10603&kind=1

네이트, 해킹의혹 불거지자 ‘비밀번호 변경’에 총력[보안뉴스 2008.07.09]
http://www.boannews.com/media/view.asp?idx=10620&kind=13

여기서 눈여겨봐야 할 점은 다음과 같다.

■ 지난 5월 중국 모 해커가 메신저를 통해 네이트닷컴 회원 1200만명의 개인정보를 판매하겠다는 광고를 냈다는 것.

■ 정리된 DB중 668만명 사용자 정보를 먼저 판매하겠다고 제안한 점.

■ 해당 언론사의 보도에 따르면, 실제 네이트닷컴 회원 정보와 일치한다는 점.

"중국 해커가 보내온 네이트닷컴 DB샘플에는 네이트 사용자 이름과 아이디·패스워드, 주민등록번호, 휴대폰번호, 네이트닷컴 회원가입 일자 등이 포함돼 있었다.
취재과정에서 샘플을 직접 확인해본 결과, 전화번호가 변경된 이용자 이외에는 대부분 샘플 DB에 나와 있는 개인정보와 일치하는 것을 확인할 수 있었다."

■ SK컴즈가 자체 조사에 착수했으나 로그 데이터가 6개월 전 이후 로그만 남아있어 2007년 상황을 분석하기 힘들다는 점.

이 때문인지는 모르겠지만 이미 네이트온 쪽지를 통한 악성코드 유포 및 스팸 시도가 이어지고 있고 무작위 스팸메일이 5월 21일부터 폭발적으로 증가했다. 일부에서는 네이트온 메신저 대화명이 임의로 바뀌거나 직접 대화를 통해 '돈을 보내달라'는 등의 사기가 증가하고 있다.

이상하게도 옥션 해킹 이후 불감증이 증가했는지 언론에서도 별로 주목받지 못하고 있는 상황이 의아스럽기만 하다.

무엇보다 지금 당장 중요한 것은 네이트닷컴에서 얼른 비밀번호를 변경해야 한다는 것이다. 물론 만에 하나 개인정보가 유출된 것이라면 비밀번호를 바꾼다고 해서 주민등록번호와 휴대폰번호 등이 노출돼 있다면 속수무책일 수도 있다. 비밀번호야 나중에 다시 바꿔버리면 그만 아닌가. 더 강력한 만능 공개 패스워드인 주민등록번호가 있으니 말이다.

더욱 께름칙한 것은 네이트측의 설명이다.

이에 대해 네이트측은 “아직 네이트닷컴 DB가 유출됐는지에 대한 정확한 근거가 불확실하다. 실제로 중국에서는 여러 사이트에서 빼온 개인정보를 묶어서 한국 포털 정보라고 속이고 판매하는 경우도 많기 때문에 아직은 좀더 구체적인 조사가 필요하다”며 “신속하게 DB부분을 체크해 유출 사실여부와 만약 유출이 확실하다면 어느 정도까지 유출됐는지 확인한 후 이용자들의 피해가 없도록 조치하겠다”고 밝혔다.

결국 이런 상황에 대해 대다수 이용자들은 어리둥절하게 받아들이고 있을 뿐이다. 왜 비밀번호 변경이 갑작스럽게 더 강화되고 있는지에 대해 아무것도 모르고 있을테니 말이다.

또한 더 심각한 것은 보안뉴스의 두번째 기사에서 "네이트닷컴측이 2005년에 비밀번호 암호화 작업을 했다"면서도 "주민등록번호 뒷자리는 암호화하지 않은 상태"라는 것이다.

만에 하나 주민등록번호 전체가 암호화되지 않은 상태로 유출됐다면 매우 심각하다. 주민등록번호는 네이트닷컴을 포함한 거의 모든 사이트에서 본인인증을 할 수 있는 강력한 수단이기 때문이다.

더 끔찍한 것은 '사적 데이터'다. 네이트닷컴의 로그인 정보는 싸이월드 로그인과 연동돼 있다. 아직까지 이 두 로그인 정보가 연동되고 있는 상태라면 네이트닷컴의 정보보다 더 심각한 개인정보(일촌정보, 비밀일기, 개인 사진)가 유출될 위험이 있는 것이다. 모 인기 아나운서의 싸이월드 사진이 유출된 사건이 아직도 미궁인 점을 감안한다면 싸이월드 로그인 정보의 유출은 매우 심각한 사태를 맞을 수도 있다.

3D 싸이월드 발표로 인해 상한가를 기록중인 SK컴즈의 성실한 공지와 정확한 사고 경위 파악을 주문해야 할 때다.

** 인지 수사를 전문으로 하시는 우리나라 수사기관은 뭐하시나? 중국발 개인정보 해킹에 대해 조사 역량을 집중하기는 커녕 다음 아고라 회원의 개인정보 캐내기에 열중하고 있는 모습이 참 씁쓸한 IT 한국의 현주소를 보여주는 것 같다.

해킹 관련 글 :
2008/05/01 개인정보 유출, 원인은 과도한 실명제?
2008/04/22 해킹한 개인정보가 거래되는 사회
2008/04/18 걱정마세요. 이미 우리 정보는 다 유출돼 있으니
2008/03/06 옥션 해킹 사건 후폭풍, 집단 소송 위기
2008/02/24 해킹한 DB 사겠다는 메일
2008/02/22 개인정보 10만 건 값은 25만원?
2008/02/11 사이버 인질극에 대처하는 우리의 자세

Writer profile
author image
링블로그 주인장 그만입니다. 그만에 대한 설명은 http://ringblog.net/notice/1237 공지글을 참고하세요. 제 글은 CC가 적용된 글로 출처를 표기하시고 원문을 훼손하지 않은 상태로 퍼가셔도 됩니다. 다만 글은 이후에 계속 수정될 수 있습니다.
2008/07/13 00:06 2008/07/13 00:06

TRACKBACK :: 이 글에는 트랙백을 보낼 수 없습니다

  1. 주민등록번호는 이제 필요 없어지지 않았나?

    Tracked from Lv5 드라키  삭제

    옥션 해킹 최근 화제거리인 "옥션 해킹" 사건으로 인해 개인정보에 대한 위기감이 조성되고 있습니다. 이어서 네이버, LGT, 청와대 등 대형 사이트 해킹으로 국내는 이미 주민번호 시스템으로 인한 아수라장이 되어버렸습니다. 더 이상 국내에서 "개인정보" 라는 말이 필요 없을 정도로 널리 보급(?!) 되어버렸습니다. 그 누군가의 의해서 말이죠. 중국인이든 한국인이든 개인정보를 빼돌린 범인에 대해 왜 그들이 그런 정보를 필요로 하였는가를 생각해 보아야 할..

    2008/07/13 00:24
  2. 고이고이의 알림

    Tracked from goigoi's me2DAY  삭제

    네이트 해킹의혹이 이야기가 맞는 사실이라면 나는 어떡해;;

    2008/07/13 00:59
  3. oojoo의 생각

    Tracked from oojoo's me2DAY  삭제

    네이트닷컴의 개인정보 유출 의심은 싸이월드와 네이트온과 싱글사인온 기능이 지원되는 네이트이기에 더더욱 그 문제의 심각성이 크다. 특히 유의할 것은 싸이월드이다. 일촌끼리 공개된 비공개 정보들이 공개될 수 있기 때문에...

    2008/07/13 09:44
  4. 네이트 해킹에 따른 개인적인 생각

    Tracked from Fiat lux、  삭제

    이 포스팅은 그만님의 네이트 해킹 의혹, 생각보다 심각할 수도? 포스팅과 함께 합니다.(멋대로?)ㅇㄹ 전혀 몰랐다, 내가 네이트 및 싸이월드랑 그닥 친하지 않아서이기도 하지만. 그래도 전혀 몰랐다. 이건 옥션 해킹보다 범위가 더 심하다. 다른곳도 아니고, 대한민국에서 가장 사람이 많이 몰린다는 싸이월드 아닌가. 그런 곳이 해킹을 당했다고 하는데, 국내 방송사 언론 어디서도 중요하게 다루는걸 본 적이 없다. 아무리 북한에서 자국민이 죽었다고는 해도,..

    2008/07/13 10:56
  5. YosHi의 느낌

    Tracked from yoshi's me2DAY  삭제

    나도 아무리 봐도 네이트 해킹문제는 매우 심각하다고 생각하는데, 의외로 주변에 소식들이 잠잠하다. 네이트는 싸이월드와도 연동되어 있고 네이트온도 연동되어 있고 더욱이 통신사와 연계된 부가서비스들 예로, 문자매니저와 같은 개인적인 정보가 가득 연결되어 있지 않는가!

    2008/07/14 19:29
1  ... 722 723 724 725 726 727 728 729 730  ... 1951 

카테고리

전체 (1951)
News Ring (644)
Column Ring (295)
Ring Idea (1004)
Ring Blog Net (8)
Scrap BOX(blinded) (0)

달력

«   2019/12   »
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30 31        

링블로그-그만의 아이디어

그만's Blog is powered by TEXTCUBE / Supported by TNM
Copyright by 그만 [ http://www.ringblog.net ]. All rights reserved.