에버노트가 해킹당했습니다. IP관련 질문입니다.

1. 어제 오후 4시경 쓰지도 않는 에버노트(4년 전에 e-ink 관련 일로 설치 후 미사용중)에 샤오미 미노트5가 접근하였음. (수정. 본인 샤오미 기기가 없습니다. 삼성 안드로이드만 사용중에 있습니다.)

2. 오늘 1시경 파악, 비번 변경과 사용자 접근 차단 완료.

3. 추가 조치를 위해 IP통해서 어떤 경로로 접근하였나 확인중.

4. 피해사실은 확인된바 없음. 구독 서비스는 WSJ, Nikkei 연결된 서비스는 Google이었습니다. WSJ/Nikkei관련 확인된 피해는 없으나 구글은 범위가 너무 커서 확인중에 있습니다.

5. 연결 계정 및 구글 서비스 대응을 위해 해당 IP 및 업체에 대해 질문드립니다.

후이즈 도메인 검색 결과입니다. (인터넷진흥원 경유)

* IP는 개인정보로 식별할듯 하여 마스킹 처리 하였습니다.

query : 183.86.***.***


# KOREAN(UTF8)

조회하신 IPv4주소는 한국인터넷진흥원으로부터 아래의 관리대행자에게 할당되었으며, 할당 정보는 다음과 같습니다.

[ 네트워크 할당 정보 ]
IPv4주소 : 183.86.192.0 - 183.86.255.255 (/18)
기관명 : (주)지디시스
서비스명 : GDSYS
주소 : 서울특별시 금천구 가산디지털1로 219
우편번호 : 08501
할당일자 : 20091117

이름 : IP주소 담당자
전화번호 : +82-70-7337-7355
전자우편 : *******@*****.co.kr

조회하신 IPv4주소는 위의 관리대행자로부터 아래의 사용자에게 할당되었으며, 할당 정보는 다음과 같습니다.
--------------------------------------------------------------------------------


[ 네트워크 할당 정보 ]
IPv4주소 : 183.86.214.0 - 183.86.214.255 (/24)
기관명 : 한국데이터통신
네트워크 구분 : CUSTOMER
주소 : 서울시 구로구 구로5동 3-25
우편번호 : 152725
할당내역 등록일 : 20091117

이름 : IP주소 담당자
전화번호 : +82-2-2062-7671
전자우편 : **@******.com


# ENGLISH

KRNIC is not an ISP but a National Internet Registry similar to APNIC.

[ Network Information ]
IPv4 Address : 183.86.192.0 - 183.86.255.255 (/18)
Organization Name : GDSYS
Service Name : GDSYS
Address : Seoul Geumcheon-gu Gasan digital 1-ro 219
Zip Code : 08501
Registration Date : 20091117

Name : IP Manager
Phone : +82-70-7337-7355
E-Mail : *******@*****.co.kr

--------------------------------------------------------------------------------

More specific assignment information is as follows.

[ Network Information ]
IPv4 Address : 183.86.214.0 - 183.86.214.255 (/24)
Organization Name : KDTIDC
Network Type : CUSTOMER
Address : Seoul Geumcheon-gu Hannae-ro
Zip Code : 152725
Registration Date : 20091117

Name : IP Manager
Phone : +82-2-2062-7671
E-Mail : **@******.com


- KISA/KRNIC WHOIS Service - 

한줄요약 : (주)지디시스, 한국데이터통신 위 두 업체들은 VPN이나 호스팅/ISP업체인지요?

(수정) 질문사유 : 지디시스 구글링 해도 지디데이터시스템 나오고 한국데이터통신은 클라우드베이, 클라우디, 클라우드MSP와 NIB(남인천 방송 약자인듯 합니다?)로 정보 파편화로 IP와 함께 첨부하여 회원 여러분들의 고견을 여쭙고 싶습니다. 타겟팅 공격인가가 제일 궁금하네요... 비번을 모두 바꿔야 하기에...

각 업체에 대해 전화는 안할 예정입니다. 업무 보시는데 괜히 방해만 될듯 하여...

혹시 관련 업체나 관련 해킹에 대해 조금이라도 아시는 분들께서는 도움 주시면 좋겠습니다. 금융연계용 부계정이라 조금 당황하여... 네트웍에 지식이 많으신 회원분께 여쭙습니다. 네트웍 H/W 위주 커뮤니티인데 이런 질문해서 죄송합니다. 경황이 없어서 많이 당황스럽네요.