한국이나 외국이나 비번관리 병신같이 하고 있다예요 > 자유게시판

3줄 요약
1. 덴마크 국가 등록부 시스템이 IT 회사 Pays ApS의 약한 비밀번호(‘123456’)로 인해 해킹당해 880만 건의 개인정보가 불법 추출되었다. 
2. 코펜하겐 정부는 12일 후에 침해 사실을 확인했으며, 해커는 정보를 유출하거나 판매할 의도가 없다고 주장했다. 
3. 이번 사건은 시스템 보안의 약점을 드러내면서 복잡한 비밀번호 사용과 2단계 인증 도입 필요성을 제기했으며, 정부 데이터베이스 보안 결함 사례는 덴마크뿐 아니라 인도네시아, 한국에서도 최근 잇따라 발생했다.

https://www.tomshardware.com/tech-industry/cyber-security/hacker-claims-123456-password-let-them-breach-the-danish-national-registry-accessing-8-8-million-records-it-and-data-services-company-with-weak-passwords-linked-source-of-the-hack

최근 덴마크 국가 등록부 해킹에 책임이 있다고 주장하는 한 인물은 IT 회사의 취약한 비밀번호 때문에 접근이 가능했다고 주장했습니다. The Register에 따르면, 고객이 덴마크 중앙 인적 등록부(CPR)를 참조할 수 있게 해주는 IT 및 데이터 서비스 회사인 Pays ApS가 해킹의 근원지였으며, 해커는 침입한 계정 중 하나가 단지 ‘123456’ 비밀번호로만 보호되고 있었다고 말했습니다.

코펜하겐은 해킹 사실을 확인했으며, 정부 관계자는 인보이스에서 해당 회사의 비정상적인 활동량이 드러난 지 12일 후에 침해 사실을 발견했다고 밝혔습니다. 덴마크 정부는 880만 건의 기록이 불법적으로 추출되었다고 밝혔으나, 해커는 정보를 판매하거나 유출할 의도가 없다고 주장했습니다. 정부는 해커가 이용한 회사를 언급하지 않았지만, Pays ApS의 상무이사 Sophie Laursen(소피 라우르센)은 해커가 데이터베이스에 대한 회사의 접근 권한을 사용하여 데이터를 유출했음을 확인했습니다.

이 사건은 시스템의 보안이 가장 취약한 연결 고리만큼만 강력하다는 것을 보여주며, 덴마크 데이터베이스는 제3자 사용자의 부적절하게 선택된 비밀번호를 통해 침해되었습니다. CPR이 사실상 거의 모든 덴마크 시민에 대한 정보를 포함하고 있다는 점을 고려할 때, 사용자들에게 최소한 더 복잡한 비밀번호나 2단계 인증을 요구해야 할 것으로 예상됩니다. 하지만 정부 데이터베이스 보호의 결함을 드러낸 사건은 이번이 처음이 아닙니다. 인도네시아는 2024년 랜섬웨어 공격으로 230개 이상의 공공 기관이 영향을 받았을 때 백업이 없다는 사실을 깨달았으며, 한국은 지난해 정부 데이터 센터의 치명적인 화재 이후 858TB의 데이터를 손실했습니다.







한국이나 외국이나 이 새끼들 비번관리는 병신같이 하는 것 다 한통속이다예요.
어떤 사이트는 123456이라고 하면 이거 해킹 쉽게 당하니까 다른 걸로 바꾸라고 비번 등록도 막는데 말이지요.

추천0 비추천 0