크리덴셜 스터핑 해킹에 대하여
크리덴셜 스터핑(Credential Stuffing)이란 공격자가 사용자의 계정, 비밀번호, 기타 여러 가지 암호화된 개인 정보(Credential)를 여러 방식으로 획득하여 사용자가 이용할 만한 시스템 및 사이트에 방문 후 무작위로 대입(Stuffing)하는 공격 방식을 말합니다.
**다크웹에서 사용자 계정 및 비밀번호 구입할수 있다고 함
사례
GS리테일, 크리덴셜 스터핑 공격 받아 고객 9만명 개인정보 유출 (https://www.boannews.com/media/view.asp?idx=135478)
이번 해킹 공격 방식은 ‘크리덴셜 스터핑’”이라며 “여러 경로를 통해 수집한 계정정보와 비밀번호를 특정 사이트에 접속해 무작위로 대입, 로그인 후 개인정보를 훔치는 수법”
과징금 (https://www.thebell.co.kr/free/content/ArticleView.asp?key=202412161400439680101582)
그누보드에서 크리덴셜 스터핑에 관련하여 비밀번호 90일 이후 비밀번호 변경기능 추가해야 하는게 아닐까요???
법이 어처구니 없으니 그누보드도 개선을 해야 할듯 싶습니다
|
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기
댓글 2개
해킹이나 피싱으로 먹고사는 인구들도 상당 할 것으로 생각이 됩니다.
버러지 같은 인생들...
아 저는 스푸핑(spoofing)이라는 단어와 착각해서 댓글 달았다 지웠네요...
-------------
재민이(gemini)에게 물어보니,
=====
보안에 spoofing이란 단어랑 비슷한거야?
네, "Spoofing"은 보안 분야에서 "Credential Stuffing"과는 다른 의미를 가지지만, 공격자가 다른 사람이나 시스템을 사칭하여 속이는 행위라는 점에서 일정 부분 유사한 개념이라고 볼 수 있습니다.
Spoofing (스푸핑) 이란?
Spoofing은 신뢰할 수 있는 주체로 위장하여 다른 사람이나 시스템을 속여 정보를 탈취하거나 악의적인 행위를 수행하는 공격 기법을 포괄적으로 의미합니다. 다양한 종류의 스푸핑 공격이 존재하며, 각각 목표와 방식이 다릅니다.
주요 스푸핑 공격 종류:
Credential Stuffing과의 유사점 및 차이점:
유사점:
차이점:
결론적으로, Credential Stuffing은 유출된 계정 정보를 '사칭'하여 로그인을 시도한다는 점에서 넓은 의미의 'Spoofing' 개념에 포함될 수 있지만, 공격의 대상과 방식에 있어서는 뚜렷한 차이가 있습니다. Spoofing은 더 포괄적인 개념이며, Credential Stuffing은 특정 유형의 공격 수법이라고 이해하시면 됩니다.
혹시 특정 스푸핑 공격에 대해 더 궁금하신 점이 있으시면 언제든지 질문해주세요.