요몇일 고랩 아이디로 광고 글이 많이 써져서 관련해서 확인을 해봤습니다.
관련해서 기록을 조사해본 바로는
중국쪽에서 대량의 로그인 데이터를 가지고 접속 가능한 아이디를 찾은 것 같습니다.
현재까지 확인된 바로는 최소 1000개 이상의 데이터를 가지고 로그인을 시도 해봤고
그 중 한 7~80개 정도의 아이디에 로그인을 성공한 것으로 확인이 되었습니다.
로그인 성공한 아이디들은 장기간 비번 변경이 없었던 아이디들로 확인이 되고 있습니다.
어디선가 유출된 아이디와 비번 데이터를 가지고 광고로 사용할 수 있는 아이디를 골라내기 위해서
다량의 로그인 시도를 한 것으로 확인이 됩니다.
현재 접속을 성공한 것으로 확인되는 아이디들은 일단 제한 조치를 취하고 있습니다.
------------------------------------------------------------------------
현재까지 루리웹 자체적인 유출 정황은 없습니다.
비번 자체는 복호화가 불가능한 암호화가 되어 있는 상황입니다. ( md5 같은 오래된 암호화는 아닙니다. )
해당 아이디의 비번을 찾기 위한 접속 대입 공격은 아닙니다. ( 로그인 될 때까지 시도하는 방법. 이건 못하게 막혀 있습니다. )
아이피를 바꿔 가면서 로그인 시도를 하고 있기 때문에 이런 시도 자체를 막기는 어렵습니다.
해외 IP를 막아야 가능한 부분입니다만 해외 접속 유저들이 있기 때문에 막을 수 없습니다.
데이터 세이버도 해외를 거치는 서비스이기 때문에 현실적으로 막을 수 없는 부분입니다.
현재로서는 최대한 계정 도용을 적발하고
계정 도용을 어렵게 하도록 여러 인증 절차를 늘리는 방법 이외에는 다른 방법이 없는 상황입니다.
_루리