아이뉴스24 뉴스
아이뉴스24 홈 오피니언 프리미엄 엠톡 콘퍼런스
연예.스포츠 포토.TV 게임 스페셜
뉴스 홈 IT정책 컴퓨팅 통신미디어 과학 글로벌 디지털기기 기업 자동차 금융 유통 경제일반 게임 정치 사회 문화 생활
Home > 뉴스 > 컴퓨팅
[톱뉴스]
이스트소프트, 로그인보안 강화…개인정보 사고 수습
긴급 보안 대응 조치 일환
2017년 09월 09일 오후 15:57
  • 페이스북
  • 0
  • 트위터
  • 0
  • 구글플러스
  • 0
  • 핀터케스트
  • 0
  • 글자크게보기
  • 글자작게보기
  • 메일보내기
  • 프린터하기
[아이뉴스24 김국배기자] 13만여 건의 '알툴즈' 사이트 가입자 개인정보를 유출한 이스트소프트가 뒤늦게 로그인 보안을 강화하는 등 서둘러 사고 수습에 나서고 있다.

로그인 보안 강화는 암호를 무차별 대입하는 '브루트 포스(Brute Force·무작위 대입)' 공격에 대비하기 위한 조치 중 하나다.

앞서 회사 측은 이번 사고가 서버 해킹보다는 이같은 공격 방식의 일환일 가능성이 크다고 밝힌 바 있다.

이번 경우 해커가 기존에 발생한 여러 차례의 개인정보 유출사고에서 입수한 불특정 다수의 아이디와 비밀번호를 무작위로 대입해 로그인에 성공하는 계정만 분류하는 '사전 대입식 아이디·패스워드 자동화 공격'을 사용했을 것으로 추정했다.

해커가 직접 서버에 침투해 개인정보를 탈취한 흔적은 보이지 않았다는 것이 그 근거다.



9일 이스트소프트는 '긴급 보안 대응 조치'의 일환으로 알툴즈 웹사이트, 알툴바·스윙브라우저에 포함된 알패스 기능을 대상으로 로그인 보안강화 조치를 적용했다고 발표했다.

또 봇(Bot)을 통한 자동화된 로그인 시도가 불가능하도록 방어해주는 2차 보안 수단 '캡챠(CAPTCHA)'를 적용했다.

알패스는 웹사이트에서 사용하는 아이디와 비밀번호를 기억했다가 해당 사이트를 재방문하면 로그인 창에 자동으로 아이디와 비밀번호를 입력해주는 서비스다.

그 동안 알툴즈 웹사이트 등에 로그인 보안이 전혀 적용되지 않았던 것은 아니나, 미흡한 면이 없었다고 하기는 힘들어 보인다.

이스트소프트 관계자는 "로그인 시도 실패 횟수 제한 등 기본적인 보안은 적용돼 있었다"면서 "이번 조치는 2단계 인증 등을 추가해 로그인 보안을 한층 더 강화하는 것"이라고 설명했다.

현재 방송통신위원회와 경찰이 이번 사고 조사에 착수한 상태다. 이스트소프트는 홈페이지를 통해 조치 대응 상황을 시간별로 공지하는 등 고객에게 적극적으로 알리며 추가 피해 가능성을 예방하기 위해 노력중이다.

로그인 보안 강화 조치 외 고객 개인정보의 2차 도용 피해 방지를 위해 '알패스 사이트 목록' 내려받기 기능을 마련했다. 이를 통해 모든 알패스 사용자들은 계정에 등록된 외부 사이트를 확인하고 비밀번호를 변경할 수 있다.

회사 관계자는 "고객께서는 혹시 모를 2차 피해를 예방하실 수 있도록 반드시 알툴즈 회원 비밀번호를 변경하고 로그인 조치가 강화된 최신 버전의 알패스 기능을 사용하길 당부 드린다"고 전했다.

김국배기자 vermeer@inews24.com

주요기사

IT는 아이뉴스24, 연예ㆍ스포츠는 조이뉴스24(Copyright ⓒ 아이뉴스24. 무단전재 및 재배포 금지)
IT정책 컴퓨팅 통신·미디어 과학 글로벌 디지털기기 기업 자동차 금융 유통 경제일반 게임 정치 사회 문화 생활
오늘의 주요 뉴스 l IT·시사 l 연예·스포츠 l 게임 l 오피니언
컴퓨팅 최신뉴스
삼성SDS, 에스원에 손배소 제기
이셋 "실시간 도·감청 스파이웨어 주의"
레노버, 3-in-1 노트북 '요가북 프로' 출시
홍보 현황 실시간 분석 '미디어포털' 서비스 출..
가장 많이 본 뉴스
IT 시사 문화 연예 스포츠 게임 칼럼
  • 아이뉴스24의 뉴스를 이메일로 받아보세요.

브랜드웹툰홈바로가기
카드뉴스 더보기 >

SPONSORED

칼럼/연재
[김동현의 허슬&플로우] 배영수가 견..
[민혜정]온 국민이 트루먼 쇼 주인공
[장유미]아무도 반기지 않는 '컵 보증..
[정지연] 핵에는 핵? 한국당, 냉철함..
[김나리]거래소, '깜깜이 이사장 공모'..
프리미엄/정보

오늘 내가 읽은 뉴스

 

2018 평창