용인이혼전문변호사 “ID·비번 인증 방식, 무작위 대입 해킹에 취약” > 자유게시판

용인이혼전문변호사 “ID·비번 인증 방식, 무작위 대입 해킹에 취약”

페이지 정보

댓글 0건 조회 3회 작성일 26-10-06 11:45

본문

용인이혼전문변호사 아이디(ID)와 비밀번호 방식의 금융사 인증 수단이 다른 웹사이트에서 무작위 대입으로 고객의 추가 정보를 탈취하는 우회 해킹에 취약하다는 금융보안원 경고가 지난해 나왔던 것으로 파악됐다.
4일 금융권에 따르면 금보원은 비대면 금융서비스의 각종 인증 절차를 우회한 해킹 공격 가능성을 분석한 ‘공격자 관점의 인증 우회 취약점 프로파일링’ 보고서를 지난해 3월 발간했다.
모의해킹 전문가로 구성된 금보원 내 금융권 특화 레드팀이 모의 해킹을 실험해 분석한 결과다.
금보원의 분석 결과, 가장 기본적인 형태의 아이디·비밀번호 인증 수단은 구현이 쉽고 사용자 편의성이 높지만 ‘크리덴셜 스터핑’ 공격에 취약한 것으로 드러났다. 크리덴셜 스터핑 공격이란 해커가 아이디와 비밀번호 등 고객 정보를 확보한 뒤 다른 웹사이트나 앱의 로그인 창에 무작위 대입(스터핑)을 통해 고객의 또 다른 정보를 빼가는 수법이다.
2만5000여명의 고객 정보가 유출된 신한은행이 이러한 해킹 수법에 당한 것으로 알려졌다. 신한은행의 모바일 웹사이트 내 대출모집인 전용 서비스에서 고객의 일부 정보를 빼간 뒤, 이를 다른 사이트에서 무작위로 대입하며 고객의 주민번호(66건), 개인 식별 코드인 연계정보(97건) 등 여타 정보까지 가로채 갔다. 이 과정에서 인공지능(AI) 기술도 동원된 것으로 전해진다.
금융권 인증 및 서비스 절차는 ‘인증정보(아이디·비밀번호) 획득-외부 인증기관 요청-검증-응답-서비스 요청’ 단계로 이뤄지는데, 인증 단계의 출발점인 인증정보 획득 단계에서 정보가 유출된 것이다. 또한 신한은행을 비롯한 은행권 및 2금융권에 대한 공격이 공동인증 절차를 거치지 않아도 되는 서비스·시스템을 대상으로 이뤄져 간편 서비스가 ‘취약 고리’가 됐다는 지적도 나온다.
금보원은 보고서에서 “하나의 인증 우회 취약점이 발생하면 나비효과처럼 다른 인증 절차에도 영향을 미칠 수 있다”며 “안전한 인증 절차를 구현하기 위해 설계-개발-유지보수 등 모든 단계에서 인증 우회 취약점에 대응해야 한다”고 밝혔다.
이억원 금융위원장은 이날 정부서울청사에서 전 금융권 긴급 점검회의를 주재하며 “외부에 노출된 정보기술(IT) 자산과 서비스를 빠짐없이 파악하고 보안 취약점, 인증·접근통제 및 침해 활동 탐지체계 등을 전면 재점검하라”고 지시했다.
카카오가 첫 통합 멤버십을 월 구독료 4900원으로 1일 출시했다.
카카오 멤버십은 선물하기, 톡딜, 카카오페이, 멜론, 카카오페이지, 이모티콘, 톡 클라우드, 손해보험, 증권 등 다양한 서비스를 연계해 이용할 수 있는 카카오 최초의 통합 멤버십이다.
월 구독료 4900원은 네이버플러스 멤버십과 동일하다. 카카오는 초기 서비스 안정화를 고려해 소규모 이용자를 대상으로 선착순 가입을 받고, 향후 단계적으로 가입자를 확대해 나갈 예정이다.
신규 가입자에게는 카카오페이 증권 계좌에 4900원 상당의 국내 주식, 6000원 상당의 멜론 캐시를 제공하는 등 첫 만남 혜택이 제공된다.
멤버십 적립 혜택 중 쇼핑포인트는 선물하기와 톡딜 결제 때 결제 금액의 0.5~5%를 결제수단과 상관없이 월 최대 2만 포인트까지 적립할 수 있게 했다. 카카오페이 포인트는 선물하기와 톡딜에서 카카오페이 머니로 결제 때 0.5~1%, 오프라인 결제 때 0.5~2%가 월 최대 5만 포인트까지 적립된다. 적립된 포인트는 선물하기와 톡딜에서 사용할 수 있고, 카카오페이 포인트는 오프라인에서도 사용 가능하다.
콘텐츠 혜택으로는 85만개 이상의 카카오 이모티콘을 무제한 다운로드할 수 있는 ‘이모티콘 플러스’ 또는 카카오톡 대화와 미디어 파일을 자동 보관할 수 있는 ‘톡 클라우드’ 130GB 이용권 중 하나를 선택할 수 있다.
실속 혜택으로는 카카오페이지 2000캐시, 카카오페이 증권 국내 주식 매도 수수료 최대 4900원 캐시백, 카카오페이 손해보섬 휴대폰 액정 파손 시 최대 7만원 보상 등이 있다.
김민규 카카오 성과리더는 “카카오 멤버십은 구독부터 쇼핑, 콘텐츠, 실속 혜택까지 이용자들의 다양한 일상에 필요한 혜택을 한 데 모았다”며 “향후 다양한 서비스와 연계해 혜택을 확대하고, 카카오멤버십을 통해서만 누릴 수 있는 희소성 높은 가치를 선사하겠다”고 했다.
카카오멤버십은 카카오톡 톡 채널 친구에게 발송되는 오픈 알림 메시지와 더보기 > 설정 내 메뉴를 통해 가입할 수 있다.
현대자동차와 기아의 9월 한 달 판매 실적이 또다시 엇갈렸다. 기아는 해외 시장 호조에 힘입어 1962년 판매 시작 이래 역대 3분기 최다 판매 기록을 다시 썼다. 반면 현대차는 내수와 수출이 모두 두 자릿수 감소세를 나타내며 16% 역성장했다. 한 그룹에 속한 두 완성차 업체의 실적이 갈리면서 주력 차급 경쟁력과 수출 시장 대응력의 격차가 드러났다는 분석이 나온다.
1일 두 회사가 발표한 판매 실적에 따르면 기아는 지난 9월 세계 시장에서 지난해 같은 달 대비 5.1% 증가한 28만1984대를 판매했다. 국내 판매가 4만5705대로 6.7% 줄었으나 해외 판매가 23만5457대로 7.5% 늘어 전체 실적을 견인했다. 특수 차량 판매도 822대로 79.9% 급증했다.
기아의 견조한 실적은 3분기 누적 수치로 확인됐다. 기아는 올해 3분기 세계 시장에서 84만6764대를 팔았다. 지난해 3분기에 기록한 종전 최대치 78만5137대를 넘어선 역대 3분기 최다 판매 기록이다. 전년 동기 대비로는 7.9% 늘었다. 해외 시장에서 스포티지(15만346대)와 셀토스(10만9256대), 쏘렌토(5만6928대) 등 레저용 차량(RV) 삼총사가 실적을 뒷받침했다. 9월에도 스포티지가 5만1884대 팔리며 글로벌 최다 판매 모델 자리를 지켰다.
반면 현대차는 9월 세계 시장에서 전년 동월 대비 16.0% 감소한 30만7998대를 판매하는 데 그쳤다. 국내 판매가 4만9022대로 25.7% 급감했고 해외 판매도 25만8976대로 13.9% 줄었다. 국내와 해외에서 모두 두 자릿수 판매 감소가 발생했다.
국내 시장에선 두 회사 모두 판매가 줄었으나 감소 폭에서 차이가 컸다. 기아는 쏘렌토가 6957대 팔려 내수 최다 판매 차종에 올랐고 스포티지 5497대, 셀토스 5422대, 카니발 5286대 등 RV 판매량이 2만9403대를 기록해 내수 실적의 버팀목 역할을 해냈다.
현대차의 내수 충격은 컸다. 현대차는 지난달 국내에서 25.7% 줄어든 4만9022대를 파는 데 머물렀다. 세단에서 그랜저가 8898대, 아반떼가 7305대 팔리며 분전했으나 주력 RV 판매가 1만3710대에 그쳤다. 기아 RV 판매량의 절반에도 미치지 못하는 규모다. 팰리세이드(2965대)와 싼타페(3217대)가 힘을 내지 못했고 고급 브랜드 제네시스도 5742대 판매에 그쳐 전반적인 수요 침체를 방어하지 못했다.
해외 시장에서도 희비는 이어졌다. 기아는 스포티지(4만6387대)와 셀토스(3만2528대), K4(1만5659대)가 해외 소비자의 선택을 받으며 7.5% 성장을 이어갔다. 반면 현대차의 해외 판매는 13.9% 쪼그라들었다.
현대차는 9월 부진 원인으로 추석 연휴에 따른 영업일수 축소와 신차 대기 수요를 들었다. 그러나 같은 조업 환경 속에서도 기아가 성장세를 유지했다는 점을 고려하면 설득력이 떨어진다는 지적이 나온다. 연간 누계 실적에서도 두 회사의 격차는 확인된다. 올해 1~9월 기아의 글로벌 누적 판매는 247만8144대로 지난해 같은 기간 대비 4.4% 증가한 반면 현대차는 288만6763대로 7.0% 감소했다. 조업일수 감소 등 일시적 변수보다 현대차의 주력 차종 노후화와 제품군 공백에 따른 구조적 판매 부진을 들여다봐야 한다는 목소리가 커지고 있다.
기아는 미국 하이브리드, 유럽 전기차 등 지역별 수요에 맞춘 전략으로 판매 성장세를 이어갈 방침이다. 현대차도 신형 투싼 등 신차를 앞세워 반등을 노린다. 4분기 두 회사의 실적은 신차 투입 속도와 차별화된 전동화 제품군 경쟁력에 따라 갈릴 전망이다.

이전글정품 인증 남성 자신감 관리 공식몰 파워약국 지금 확인 26.10.06
다음글파워약국 남성 건강 칼럼, 제품에만 의존하면 안 되는 이유 26.10.06

용인이혼전문변호사 “ID·비번 인증 방식, 무작위 대입 해킹에 취약” > 자유게시판

인기검색어

자유게시판

용인이혼전문변호사 “ID·비번 인증 방식, 무작위 대입 해킹에 취약”

페이지 정보

본문

회원로그인

사이트 정보

공지사항

접속자집계