#크리덴셜스터핑

2개의 글

할리스 비번 유출, 돌려쓴 계정 찾아 바꾸는 법

할리스 멤버십에서 아이디와 비밀번호를 포함한 약 276만 건이 유출돼, 같은 비밀번호를 쓴 다른 사이트까지 크리덴셜 스터핑 위험에 놓였다. 대상(2020년 2월 11일 이전 가입자) 여부를 공식 공지로 확인하고, 브라우저·키체인의 비밀번호 점검으로 같은 비밀번호를 쓴 계정을 찾아 이메일·금융·포털 순으로 바꾸는 것이 핵심이다. 마지막으로 인증 앱 기반 2단계 인증까지 켜야 다음 유출 때 같은 일을 반복하지 않는다.

생활정보

서강대 유출 뒤 AI 계정 지금 점검할 것

서강대 통합 로그인 계정 약 18만건이 외부 공격으로 유출되면서 이메일과 암호화된 비밀번호가 함께 노출됐다. 비밀번호가 암호화됐더라도 이메일 노출과 비밀번호 재사용은 다른 서비스의 계정 탈취로 번질 수 있다는 뜻이다. 자주 쓰는 AI 서비스에서 비밀번호 재사용 여부와 2단계 인증, 연결된 앱을 지금 확인하는 것이 이번 사고에서 개인이 할 수 있는 대응이다.

보안