그나저나 정말...

네이버나 싸이월드 같은 건 어떻게 해킹하는 걸까요?

무작위 대입법일까요?

몇년 전에 싸이월드가 해킹당해 된통 곤욕을 치르고...(그놈이 일촌들한테 행패 부렸어요;;)

오늘은 갑자기 네이버 아이디가 로긴이 안돼서 핸폰 인증을 받아보니 광고 아이디로 쓰이고 있었네요...(자주 접속했는데... 당황스럽네요.)

 

근데 대체 이런 오픈 계정을 어떻게 해킹하는 걸까요?

설마 무작위대입법?

[無轍迹]

이런 경우는 어떤게 가장 많냐면.. 한 아이디 한 패스워드로 여러곳에 가입한 사람이 이런 경우를 당하는 경우가 많습니다. 즉 보안이 약한곳 하나에서 (예를 들면 예전 모 사이트 해킹같은거.)대량으로 유출된 아이디 비번을 다른곳에도 적용해 보는거죠. 즉 네이버가 해킹을 당한게 아니라 특정 아이디와 비번 조합을 모든 유효 사이트에 다 돌려 보는겁니다.

[無轍迹]

예전 네이트나 싸이 해킹을 보면 그 아이디와 비번만 가지고도 어지간한 사람들의 거의 모든 사이트를 다 뚫을수 있었다고 하더군요. (즉 어지간한 사람들은 모든 인터넷 아이디와 비번을 똑같이 한다 라는 뜻이겠지요. --;)