쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
네이버 아이디가 해킹당했습니다.
네이버에는 연결된 서비스가 많아, 별도의 패스워드로 사용했고
2단계, 생채 인식 등은 불편해서 사용하지 않았지만, 유출될 가능성이 상당히 낮다.
라고 판단을 했었습니다.
오늘 갑자기 모든 디바이스에서 로그인이 풀리면서, 접속이 안되길래...
네이버 서비스에 문제가 있구나.. 라고 생각했는데,
해킹범이 네이버 아이디를 해킹하여,
핸드폰번호와 비밀번호를 변경해서 제가 로그인이 안되었던거였네요.
어떤 경로로 해킹이 되었을까요?
요즘 유행하는 해킹방식이 어떤게 있을까요?
회사 대표라는 작자가 그걸 구입했는데 가격은 300만원 선이었고, 10여 년 전에 봤네요..
* 사전에 다른 경로를 통해 수집한 유출된 사용자 계정 정보를 이용해
타 사이트의 계정을 탈취하는 공격 기법
주요 정보 유출 원인은 계정 보안관리 소홀일 테구요..
"2단계, 생채 인식 등은 불편해서 사용하지 않았지만.."
→ 이렇게 계정관리 하시면 해커들이 참 좋아라 합니다.^^;;
그러나, 해커도 특별한 이유가 없다면,
돈이 되지 않는 개인 사용자의 계정 정보를
굳이 시간과 노력을 들여가면서 해킹하지는 않습니다.
해외 접근 차단 설정과 내가 지정하지 않은 장치에서 로그인하면 알람을 다른 이메일에서 받게 한다든가 뭐 그래야 되는데 아마 아무것도 안해논거 같네요.
다른 화면에서 로그인을 한적이 최근엔 단 한번도 없는 상태입니다.
* 최근이라 함은... 작년 크리스마스에 집사람 휴대폰으로 로그인 시도 말고는 없습니다.
집 pc, 회사 pc, 핸드폰 딱 3개의 디바이스에 로그인 유지 상태입니다.
해외접근 차단 설정은 이미 되어 있었고,
해킹 이후에
지역로그인 설정과 다른이메일 알람설정은 지금 했네요.
서비스 이용을 안하던지, 2차 인증 및 각종 보안 수단 동원 가능하면 전부 해야합니다...
연동해두면 하나 털리면 나머지도 위험해질 가능성 커지니 좀 귀찮아도 최대한 다 개별 계정 쓰는게 낫습니다
그리고 뭘 기준으로 괜찮다고 판단하신건지 불명이지만 요즘 시대 2차 인증정돈 필수입니다
1. 네이버 만은 별개의 비밀번호를 운영
2. 지정된 디바이스에서만 한정적인 사용
3. 유출될 일이 없는. 개인(나) 혼자만 이용
이 정도 입니다.
2차 인증... 해야겠네요.
참고로 비밀번호 복잡도는
총 13개의 영문자, 숫자, 특수문자로 이루어져 있음.
연속되거나, 아이디와 연관되거나 하지 않는 별개의 비밀번호
그리고 외부에서 계정 로그인 금지및 외부 네트워크에 기기 접속 금지
여기 인증 추가로 달아주세요
그 사이 간격이 한 10분 정도였는데 그 사이에 중고나라에 니콘 카메라를 팝니다에 사기글을 올려서 그거 사겠다고 구매 문자가 2건인가 와서 상황 설명하고 판매글을 지웠습니다.
어떻게 유출된건지는 모르겠는데.... 2차 인증은 귀찮아도 필요한것 같습니다.
네이버 아이디 연락처 변경, 비밀번호 변경 한 후,
중고나라에 그래픽카드 팝니다에 글을 작성해놓고 사기를 치려 한듯 합니다.
피해자가 발생했는지 아닌지는 모르겠으나...
일단 글은 지우고, 다시 원복을 해놓긴했는데...
어떻게 유출된건지 모르니... 찜찜 하네요.
간혹 연동되어있는 서비스는 중요도 떨어지는 배민/다나와 이정도..
그걸 적어놓은 메모장은 압축파일 암호화로 관리.
이걸 복호화할 떄도 휴대폰 사용.. 공용피시에서 열람금지