포럼 >
재테크포럼
▼▲
>
분류
▼▲
지마켓 비밀번호 유출은 아닐 듯 합니다. 39
북마크
주소복사
공유하기
3파워링크등록안내
일단 털렸다는 분들이 많은거 봐서는 DB유출이 의심되긴 합니다.
비밀번호 문제는 아닐꺼 같아요.
일단 비밀번호 추정하는게 힘들고 그걸로 다시 상품권 번호 추출해내는게 번거롭운 작업이거든요.
게다가 지마켓의 서비스를 이용하니 특정 서비스의 사용량 증가를 모니터링 하기도 좋고...
지마켓도 해당 서비스만 내려버리면 되니까요.
만약 제가 공격자라서 DB 및 지마켓 서비스의 로직을 획득했다면..
그냥 상품권 테이블을 바로 조회할것 같거든요.
상품권 번호도 일련의 암호화는 되어있을것 같지만 고객에게 다시 보여줘야 하는 정보이니 decode가 가능한 형태일꺼거든요.
(참고로 비밀번호는 decode가 불가능한 형태로 저장합니다.)
털리신 분에게 크게 위안은 안될꺼 같지만...
제가 보기엔 개인의 비밀번호 간수하고는 상관없을 듯 합니다.
3
추천하기
다른의견
0
|
이메일
카카오톡
라인
밴드
X(트위터)
페이스북
39
모기를잡어
잠팅쓰
1
5
|
대규모 유출사태면 대부분 DB가 털린겁니다.
내부에서 유출했을수도 있고... 의외의 프로그램으로 인한 유출일수도 있고요.(작년인가? 문제되었던 log4j 취약점 같은) |
사랑의밧데리
0
0
|
비번 유출이라기엔 너무 특정 사이트(지/옥)에만 집중되어 있고, 최근 상품권이 많이 풀린 사이트이기도 하죠.
그리고 상품권 번호는 아마 그대로 저장했을 것 같아요.ㅋㅋ 몇년간 구매해왔었지만 그리 안전하다고는 생각을 안했었죠 ㅎㅎ;
DB 취약점을 알고 있었던 해커들이 기회를 노렸던 것 같네요. 해킹은 보통 아주 작아서 아무도 신경쓰지 않는 곳들을 통해서 들어오죠. |
전체 코멘트 보기 ▼
겨울도꽃이핀다 |
14
0
