반응형 Security보안59 바이낸스 해킹 20분 만에 63억 달러, 타임라인으로 본 5단계 공격 흐름 이 글을 끝까지 읽으면 10월 29일 밤 단 20분 동안 바이낸스에서 무슨 일이 벌어졌는지 분 단위로 설명할 수 있고, 우리 조직의 핫월렛과 내 거래소 계정에서 오늘 바로 점검해야 할 항목까지 손에 쥐게 됩니다.⚡ 핵심 답변 요약2026년 10월 29일 20:05 UTC(한국시간 30일 새벽 5시 5분)부터 약 20분 동안, 공격자는 바이낸스의 핫월렛 서명 인프라를 악용해 10개 블록체인에서 약 63억 달러를 빼냈습니다. 출발점은 DevOps 엔지니어 노트북 침해였고, 사전 자금 준비 → 내부 침투 → 리허설 → 10개 체인 동시 탈취 → 세탁·동결 경쟁의 5단계로 진행됐습니다. 약 30억 달러가 동결됐으며, 바이낸스는 SAFU 기금과 회사 자금으로 손실 전액 보전을 약속했습니다.🔑 핵심 키워드 : 바.. 2026. 11. 2. 게임 계정 해킹 방어법: 탈취 원인과 필수 보안 설정 총정리 이 글을 다 읽으면 내 게임 계정이 지금 어떤 경로로 노출되어 있는지 점검하고, 오늘 바로 적용 가능한 방어 설정까지 끝낼 수 있습니다.🎯 핵심 답변 요약 (TL;DR)게임 계정 해킹은 대부분 피싱 사이트 로그인, 재사용 비밀번호 크리덴셜 스터핑, 악성 매크로·핵 프로그램 세 가지 경로에서 발생합니다. 2단계 인증(2FA)과 로그인 알림, 고유 비밀번호 조합만 지켜도 실제 탈취 사고의 상당수를 막을 수 있습니다. 핵심 키워드: 2단계 인증, 크리덴셜 스터핑, 피싱 사이트온라인 게임을 즐기는 사람이라면 누구나 한 번쯤 계정 탈취 소식을 접해 보셨을 겁니다. 비밀번호가 바뀌어 로그인이 되지 않거나, 인벤토리가 비어 있거나, 모르는 결제 내역이 생기는 식으로 피해가 드러납니다. 게임 계정에는 오랜 시간 쌓아.. 2026. 10. 13. 로맨스스캠 표적 1순위, SNS 프로필 이렇게 두면 위험합니다 이 글을 끝까지 읽으면, 내 SNS 프로필에서 로맨스스캠 조직이 실제로 수집하는 정보 7가지를 직접 찾아내고, 사진 메타데이터 제거부터 플랫폼별 공개 범위 설정까지 30분 안에 점검을 끝낼 수 있습니다.⚡ 핵심 답변 요약로맨스스캠은 무작위 메시지가 아니라, 공개된 SNS 프로필로 외로움·경제력·관심사를 먼저 파악한 뒤 접근하는 표적형 사기입니다. 혼인 상태·직업·위치가 드러난 프로필, GPS가 남은 사진, 아무나 친구 추가가 가능한 계정이 1순위 표적이 됩니다. 프로필 공개 범위 축소, 사진 메타데이터 제거, 낯선 친구 요청 차단 세 가지만 해도 노출면이 크게 줄어듭니다.🔑 핵심 키워드 : 로맨스스캠 · SNS 프로필 보안 · 사진 EXIF 제거안녕하세요. ICT리더 리치입니다. 혹시 최근에 모르는 외.. 2026. 10. 6. QR코드 피싱 주의, 공공장소 QR 스티커 무심코 찍으면 위험합니다 이 글을 다 읽으면, 주차장·공유 킥보드·식당 테이블에 붙은 QR코드가 진짜인지 3초 안에 가려내는 기준과 이미 찍어버렸을 때 피해를 막는 대응 순서를 정확히 알게 됩니다.⚡ 핵심 답변 요약QR코드 피싱(큐싱, Quishing)은 정상 QR 위에 가짜 스티커를 덧붙여 결제 정보를 빼가거나 악성 앱 설치를 유도하는 수법입니다. 공공장소 QR은 찍기 전에 스티커 덧붙임 흔적과 미리보기 도메인을 확인하고, 결제는 가능하면 운영사 공식 앱으로 하는 것이 가장 확실한 방어입니다. 이미 정보를 입력했다면 카드 정지와 112·118 신고를 30분 안에 진행하세요.🔑 핵심 키워드 : QR코드 피싱 · 가짜 QR 스티커 · 큐싱 대응안녕하세요, ICT리더 리치입니다. 주차 정산기 앞에서 "QR로 간편 결제"라는 스티커.. 2026. 10. 5. 대형쇼핑몰 무료 와이파이, 내 개인정보가 새는 진짜 원인은 여기 있었습니다 이 글을 다 읽으면, 대형쇼핑몰 무료 와이파이에 접속하는 순간 내 기기와 개인정보에 어떤 일이 벌어지는지 정확히 이해하고, 3분 안에 끝나는 자가 점검으로 위험을 스스로 걸러낼 수 있습니다.⚡ 핵심 답변 요약대형쇼핑몰 무료 와이파이에서 개인정보가 새는 진짜 원인은 '해커'보다 '구조'에 있습니다. 암호화되지 않은 개방형 네트워크, 로그인 페이지(캡티브 포털)에서 묶음으로 받는 마케팅 동의, 그리고 기기 고유 주소(MAC)를 활용한 방문 동선 분석이 3대 누출 경로입니다. 개인 MAC 주소 사용, 마케팅 동의 분리 확인, 금융·결제는 모바일 데이터 사용 — 이 세 가지만 지켜도 위험의 대부분을 걸러낼 수 있습니다.🔑 핵심 키워드 : 대형쇼핑몰 무료 와이파이 · 개인정보 유출 · 캡티브 포털주말에 대형쇼핑.. 2026. 9. 30. 해킹메일 대응 매뉴얼 만들기 – 초기대응부터 사후조치까지 한눈에 정리 이 글을 끝까지 읽으면 해킹메일(피싱메일)을 받았을 때 5분 안에 해야 할 행동, 사내 보고 체계, 그리고 재발 방지를 위한 모의훈련 설계까지 — 실제 현장에서 바로 쓸 수 있는 매뉴얼 한 세트를 그대로 가져가실 수 있습니다.안녕하세요, ICT리더 리치입니다. 혹시 직원이 의심스러운 메일의 링크를 눌러버렸다는 보고를 받고 머릿속이 하얘진 경험 있으신가요? 저도 보안 담당자로 일하던 초창기에 "일단 PC 끄고 와주세요"라는 말부터 잘못된 대응이었다는 걸 나중에야 깨닫고 식은땀을 흘린 적이 있습니다. 전원을 끄면 메모리에 남은 악성코드 흔적까지 같이 사라져서 사고 분석이 훨씬 어려워지거든요.20년 넘게 보안 현장에서 사고 대응을 해오면서 느낀 건, 막상 해킹메일 사고가 터지면 "절차"보다 "당황"이 먼저 온.. 2026. 8. 24. 이전 1 2 3 4 ··· 10 다음 반응형
