• 목록
• 답변
• 글쓰기

【6.rse392.top】

슬롯 머신 제작 ┝ 46.rse392.top ┝ 릴게임꽁머니

황금성게임설명 ┝ 3.rse392.top ┝ 바다이야기 슬롯

신천지게임하는방법 ┝ 13.rse392.top ┝ 바다이야기 프로그램

황금성게임 ┝ 4.rse392.top ┝ 바다이야기노무현

바다이야기부활 소액 슬롯 추천 야마토3게임다운로드 바다이야기릴게임사이트추천및안내 야마토무료게임 검증완료릴게임 파칭코사이트 야마토 2 다운로드 릴온라인 야마토5게임 기 슬롯머신 777 파칭코 게임 카지노 슬롯머신 잭팟 백경 오션파라다이스시즌7 황금성 오리지널 신천지다운로드 바다이야기 환전 오션바다이야기게임 릴게임신천지사이트 바다이야기게임하는방법 모바일황금성 바다신2 다운로드 무료 메가 슬롯 머신 바다이야기 예시 알라딘꽁머니 무료슬롯버프 슬롯머신 코딩 황금성슬롯 무료슬롯머신777 슬롯머신 사이트 온라인삼국지 야마토다운 슬롯머신추천 오리지날야마토 강원랜드이기는법 릴게임 온라인 씨엔조이 오션슬롯주소 pc게임 릴114 바둑이넷마블 모바일파칭코 손오공릴게임 인터넷야마토주소 알라딘설명 야마토카지노 오리 지날 바다 바다이야기 디시 오션파라다이스시즌7 강원랜드 슬롯머신 종류 릴신천지 인터넷 바다이야기 pc게임 야마토게임다운로드 바다게임이야기 용의 눈 게임 바다이야기릴게임사이트추천및안내 황금성배당줄 강원랜드 잭팟 확률 강원랜드 슬롯머신 잭팟 한국파친코 카지노 슬롯머신 잭팟 황금성사이트 슬롯머신 무료 바다이야기시즌7 신천지3.0 바다이야기 확률 신천지3.0 무료충전바다이야기 바다이야기사이트먹튀 슬롯사이트순위 무료야마토게임 온라인룰렛 꽁머니사이트 피망로우바둑이 바다이야기오리지널 슬롯 릴 게임 슬롯 릴 게임 용의 눈 게임 온라인백경 바다이야기예시종료 강원랜드 슬롯머신 추천 해저이야기사이트 황금성용가리 모바일 야마토 릴114 프라그마틱 무료체험 메타 카지노 슬롯머신 종류 바다이야기 꽁머니 환전 윈윈 바다이야기환전가능 바다이야기동영상 릴게임 공략법 알라딘릴게임오락실 카지노 슬롯머신 규칙 인터넷오션파라다이스 모바일황금성 바다이야기 시즌7 바다신2영상 온라인슬롯사이트 다빈치 릴게임 오리자날 양귀비 백경게임 릴파라다이스 강원랜드이기는법 사설바둑이 슬롯 잘 터지는 릴게임예시 바다이야기게임하는곳 바다이야기앱 다빈치릴게임 88오락실릴게임 10원 야마토게임 백경게임예시 손오공게임온라인 바다이야기게임장 바다이야기배당 황금성릴 황금성게임후기 슬롯게임 무료 릴게임 무료머니 다빈치게임 황금성게임다운 한국파친코 프라그마틱무료메타2 릴게임 무료충전게임 서울 광화문 케이티(KT) 이스트 사옥. 연합뉴스


상반기 지에스(GS)리테일과 에스케이(SK)텔레콤에서 대규모의 고객정보가 유출된 데 이어 하반기에도 케이티와 롯데카드에서 연이어 해킹 사고가 발생하며 시민들의 불안감이 커지고 있다. 구체적인 해킹의 방법은 조금씩 다르지만, 이용 고객이 많은 서비스의 해킹은 대규모의 국민 피해를 초래한다는 점에서 주의가 요구된다.
지난 2월 지에스리테일의 홈쇼핑 업체 지에스샵 누리집에서는 이름·성별·생년월일·연락처 등 158만건의 개인정보가 유출된 사실이 확인됐다. 해커는 크리덴셜 스터핑(credential stuffing)이라는 방식을 사용했다. 크리덴셜 스터핑은 다크웹 등 여러 경로로 구한 고객의 신용카드 통신비 아이디(ID)와 비밀번호를 무작위로 넣어 로그인을 시도하는 방식이다. 많은 고객이 여러 서비스를 이용하면서 아이디와 비밀번호를 동일하게 사용한다는 걸 악용한다.



게티이미지뱅크


반면 에스케이텔레콤과 롯데카드는 서버가 저축은행대부업 악성코드에 감염돼 대량의 고객정보가 유출된 사례다. 해커가 전체 시스템 안에서 취약한 서버를 노려 대규모 정보를 유출하는 통로로 삼는 방식이다. 에스케이텔레콤의 경우 해커는 2021년 8월에 처음 관리가 부실했던 1대의 서버를 감염시키고, 이를 발판으로 시스템 관리망의 서버를 추가로 감염시킨 것으로 알려졌다. 총 4만2605대의 서버 중 28대에서 33종 1억모으기 적금 의 악성코드가 확인됐다. 롯데카드도 현재까지 파악된 바로는 3개 서버에서 2종의 악성코드와 5종의 웹셸(해커가 원격으로 서버를 조종하기 위해 만든 프로그램)이 발견됐다. 악성코드 감염을 통한 정보 유출은 서버에 저장된 정보를 바로 빼낼 수 있다는 점에서 다량의 정보가 유출되는 경우가 많다.



경제통합케이티의 무단 소액결제 사고는 다소 특수한 경우다. 범인들은 서비스의 관리망을 뚫은 게 아니라 불법 초소형 기지국(펨토셀)을 만들어 망 바깥쪽에서 고객의 정보를 중간에 탈취했다. 펨토셀은 집 안이나 건물에 설치돼 인터넷 망과 연결된 소형 기지국 역할을 하는 장치로, 연결이 잘 안되는 음영지역에서 고객의 휴대전화를 통신사의 네트워크에 붙여주는 신 해외증시 호 증폭기 같은 역할을 한다.
범인은 휴대전화가 연결될 때 근방의 신호가 강한 펨토셀에 자동으로 붙는 점을 악용했다. 펨토셀의 연결 범위인 반경 10m 안팎에서 휴대전화를 사용할 때 가입자식별정보(IMSI), 단말기식별번호(IMEI), 전화번호 등 정보가 유출된 것으로 추정된다. 초기 알려진 무단 소액결제 피해자들이 특정 지역에 몰려 있던 이유기도 하다. 용의자들은 불법 소형 기지국 장비를 차량에 싣고 다닌 것으로 알려졌다. 국외에서는 유사한 방식을 활용해 스미싱(악성 링크를 보내 클릭을 유도)으로 고객정보를 탈취하는 사례가 발견된 바 있다.
다만 케이티는 펨토셀 말고도 별도 서버 침해 정황도 확인된 상태다. 조사 결과에 따라 유출된 개인정보 범위가 크게 확대될 수 있다. 또 불법 초소형 기지국에서 탈취한 정보로 어떻게 소액결제 등을 할 수 있었는지는 여전히 알려지지 않은 상태다. 경찰 수사 등을 통해 추가적인 정보 유출 경로 등 수법이 좀 더 정확히 파악돼야 한다.
채반석 기자 chaibs@hani.co.kr