대항온 해킹 경로가 어떻게 될까요? 제가 생각하는 원인과 조치방법 공유드립니다

기본적으로 해킹 수법은 아래와 같습니다.

1. 단순한 비밀번호
2. 데이터 유출
3. 크리덴셜 스터핑
4. 교차 사이트 스크립팅
5. 메모리 해킹
6. 중간자 공격
7. 무차별 대입 공격

해킹 당했다는 게시글에서 전후 사정을 정리해보면 
1, 3, 4, 5, 6, 7로 공격한 것 같지는 않습니다.


5,6번은 PC에 악성앱이 설치되어서 발생하는 이슈입니다. 이부분은 네비게이션 또는 다클 런처를 통해서 이루어진다고 보여집니다.
 그러나 해킹 게시글중 런처 또는 네비게이션등 타 프로그램을 사용하지 않은 사람도 해킹당했다는 사례가 있습니다.

1,3,4는 본인의 계정을 여러 사이트에서 사용하거나 단순한 비밀번호를 사용해서 발생하는 이슈인데 이부분은 의심되지 않습니다.

2번 방법은 이전에 대규모 유출 이후에 비밀번호가 바뀌지 않은 대상에게 이루어지는 공격으로 보입니다.


결론적으로 여러 패턴으로 동시에 공격했을 가능성이 있습니다.

따라서 우리가 해야하는 조치는 아래와 같습니다.
1. 비밀번호 복잡하게 변경
2. 비밀번호를 다른 사이트의 비밀번호와 다르게 설정
3. 외부 앱 사용 금지
4. 대항 아이디를 다른 사이트의 아이디와 다르게 설정
5. 비밀번호 자주 바꿔주기

OTP 사용이 가장 편리하긴 합니다만 사용하기 싫으신분은 매주 또는 매달 비밀번호 변경하시면 좋을 것 같습니다.