개인정보를 지키자 크리덴셜 스터핑 방지 방법
최근 7월 6일 '워크넷' 이용자 중 23만 명의 이름, 성별, 연락처, 학력, 증명사진 등 총 18개의 개인정보가 유출되었습니다. 이렇게 많은 피해자가 발생한 이유는 다른 사이트의 개인정보로 같은 아이디와 패스워드를 쓰는 이용자의 개인정보를 빼내는 이른바 '크리덴셜 스터핑' 수법을 사용했기 때문입니다. 크리덴셜 스터핑(Credentail Stuffing)이 무엇이며 방지 방법은 무엇인지 자세하게 알아보겠습니다. 크리덴셜 스터핑이란 무엇인가요? 크리덴셜 스터핑은 기존 확보한 사용자의 개인정보로 여러 웹사이트의 아이디와 비밀번호를 대입해서 로그인 한 뒤 개인정보를 빼내는 수법입니다. 많은 사용자가 여러 웹사이트에서 동일 아이디와 패스워드를 사용하는 약점을 악용한 것입니다. 빼돌린 개인정보로 금융사기, 신원..