#2단계인증
6개의 글
거래소가 털려도 내 계정 지키는 설정 우선순위
지난달 29일 바이낸스에서 64억 달러 상당의 가상자산이 탈취돼 FBI가 북한 연계 조직을 배후로 지목했고, 자금은 나흘도 안 돼 1만 개가 넘는 지갑으로 분산됐다. 거래소 인프라가 뚫린 사건이라 개인이 막을 수 있는 영역은 아니지만, 이런 혼란기에는 거래소를 사칭한 피싱이 급증하고 AI가 그 수법을 정교하게 만든다. 2단계 인증 방식과 출금 주소 제한을 지금 점검하고, 의심 메시지는 AI로 걸러내되 시드문구·비밀번호·인증코드는 어디에도 입력하지 않는 것이 실질적인 방어선이다.
마일리지 해킹 뉴스 뒤, 먼저 잠글 설정 3가지
항공 예약 시스템 아마데우스 해킹으로 일본항공·캐세이퍼시픽 등에서 마일리지 회원번호를 포함한 고객 정보가 조회됐고, 대한항공·아시아나도 피해를 통보받아 공지했다. 결제 정보는 빠졌지만 유출된 연락처와 비밀번호 재사용은 마일리지 계정 탈취의 발판이 된다. 비밀번호와 2단계 인증, 로그인·연락처 변경 알림, 연동 계정 세 가지를 먼저 잠그고 적립·사용 내역을 점검해야 한다.
협력사 해킹에 샌 내 정보, 확인부터 설정까지
대한항공과 아시아나가 쓰는 글로벌 항공 예약 시스템 운영사 아마데우스에서 개인정보 유출 정황이 발견돼, 사고가 항공사 본사가 아닌 협력사에서 비롯됐다. 어떤 항목이 실제로 포함됐는지는 아직 특정되지 않아, 이용자는 추측보다 공식 경로로 자기 정보의 포함 여부부터 확인해야 한다. 항공사 공지와 '털린 내 정보 찾기' 같은 공식 서비스로 노출 여부를 확인하고, 마일리지·연락처 악용에 대비해 계정 비밀번호와 인증 설정을 우선순위대로 손봐야 한다.
할리스 비번 유출, 돌려쓴 계정 찾아 바꾸는 법
할리스 멤버십에서 아이디와 비밀번호를 포함한 약 276만 건이 유출돼, 같은 비밀번호를 쓴 다른 사이트까지 크리덴셜 스터핑 위험에 놓였다. 대상(2020년 2월 11일 이전 가입자) 여부를 공식 공지로 확인하고, 브라우저·키체인의 비밀번호 점검으로 같은 비밀번호를 쓴 계정을 찾아 이메일·금융·포털 순으로 바꾸는 것이 핵심이다. 마지막으로 인증 앱 기반 2단계 인증까지 켜야 다음 유출 때 같은 일을 반복하지 않는다.
양자컴퓨터 위협, 개인이 지금 챙길 것과 아닌 것
양자컴퓨터는 쇼어 알고리즘으로 RSA·ECC 같은 공개키 암호를 무너뜨릴 수 있고 필요 자원 추정치는 빠르게 줄고 있지만, 이를 실제로 구현할 대규모 하드웨어는 아직 나오지 않았다. NIST의 양자내성암호 표준과 이더리움 로드맵처럼 전환은 표준·서비스 차원에서 이미 진행 중이다. 개인이 지금 할 일은 새 암호 기술이 아니라 고유 비밀번호와 2단계 인증, 하드웨어 지갑 같은 기본 보안 습관이다.
서강대 유출 뒤 AI 계정 지금 점검할 것
서강대 통합 로그인 계정 약 18만건이 외부 공격으로 유출되면서 이메일과 암호화된 비밀번호가 함께 노출됐다. 비밀번호가 암호화됐더라도 이메일 노출과 비밀번호 재사용은 다른 서비스의 계정 탈취로 번질 수 있다는 뜻이다. 자주 쓰는 AI 서비스에서 비밀번호 재사용 여부와 2단계 인증, 연결된 앱을 지금 확인하는 것이 이번 사고에서 개인이 할 수 있는 대응이다.