댓글 쓰기 권한이 없습니다. 로그인 하시겠습니까?
2021.11.08 00:12
이곳 접속 비밀번호가 계속 유출되나 봅니다
추천 수 0 댓글 3
지난 이주간 크롬으로 이곳에 접속하려하면
하기와 같은 메세지가 뜨며 접속이 차단되더군요.
하여 엣지로 접속하여 이곳에 접속하려니
비밀 번호가 바뀐듯 접속이 되지 않더군요.
즉 이곳 계정을 해킹당한듯 합니다.
누군가 지난 수년간
이곳 이메일 계정으로 되어 있는 아이디와 비밀번호를 탈취하여
스팸메일등을 보내는 데 쓰려고 여러번 시도한것 같습니다.
위 경고 메세지가 뜬지 약 이주 되는 오늘 보니
모르는 누군가가 어제 제 MS계정에 로그인 시도하였고
하기와 같이 MS에서보안 경고 메일을 보내주었군요.
하여 MS에 따로 접속한후 MS 보안계정에서
하기와 같이 이곳 자사 비밀 번호를 바꿀수 있었습니다.
아래 명시된 임시 비밀번호는 당연히 바꾸었지요
이곳 보안이 좀 약한듯 합니다.
재작년에도 이런 일이 있어 이곳 비밀번호만 따로 다르게 쓰고
평일 접속을 하지 않으며 게시물 활동도 안하였는데
올해 또 이러니 좀 그렇군요.
혹여 이곳 아이디(이메일 계정)과 비밀 번호를
다른 계정이나 사이트에 같이 쓰실 경우
메일을 탈취당하여 불법스팸메일 발송자가 될수 있거나
여차 같은 비밀번호나 같은 아이디를 쓰는 은행계정등을
탈취 당하여 금전적 손해를 볼 도 있으니
이곳 비밀번호 수시로 바꾸시고
특히 이곳외 다른 계정, 다른 사이트와 같은 비밀번호를
쓰지 않도록 조심들 하세요.
-
좋은 정보 입니다. 이런 사례는 받아드려 개선 해야 한다고 봅니다. -
안녕하세요.
보안관련해서 위의 증상에 대해서 잠시 설명해 드리도록 하겠습니다.
예전의 http 로 시작하던 사이트에 더욱 보안을 강화하기 위하여 https 로 (SSL) 을 하도록 되었는데
저희가 사용하던 lets's encrypt 는 3개월간 인증해주며 무료로 사용가능하여 지금까지 사용을 해왔습니다.
그런데 let's encrypt 에서 업데이트를 하게 되면서 몇몇 예전 컴퓨터에서는 SSL(보안인증) 이 적용되지 않는 문제가 발생하였습니다.
그래서 저희가 보안을 업그레이드 하고자
1년단위로 유료로 갱신되어지는 곳의 SSL 을 구매하여 설치하였습니다.
SSL 유료로 구매하여 설치하여 갱신하면서 저희가 한가지 생각하지 못했던것이
도메인이 2개라는 사실입니다. 저희가 https://bike-korea.com / https://bikenaver.com 이렇게 2개가 있는데,
https://bike-korea.com 은 인증서를 설치하였는데 https://bikenaver.com 인증서를 구매하지 않고 설치하지 않아서
bikenaver로 들어오신 경우 bike-korea.com 인증서로 인증을 하려고 하니 인증서가 맞지 않아서 나오는 에러 메세지입니다.
상기 문제는 핵킹을 당했다거나 유출이 있어서 생긴 문제는 아닌것으로 보이고,
저희가 bikenaver.com 도 ssl 현재 구매해서 설치 대기중이니 조만간 해결될 것입니다.
저희 서버가 해킹을 당했다거나 한것이 아닌 인증서 설치문제로 일어난 일로 보입니다.
빠른 시간안에 bikenaver.com 의 도메인도 정상화하도록 하겠습니다.
심려를 끼쳐드려서 대단히 죄송합니다. -
그리된 것이었군요. 잘 접속하다가 벼란간 차단 되어서 잠시 서버이상인가 보다 했더니
이주나 되도록 그대로 여서 엣지로 들어와 접속을 시도하였는데
바이크코리아와 바이크네이버 또한 MS 아이디는 모두
같은 메일 계정이지만 비번이 모두 다른데,
바이크코리아와 바이크네이버 두곳다 비번이 틀렸다고 접속이 안되어
작년과 재작년의 경우와 같이 제 비번이 유출되었고
누군가가 제 아이디로 접속하여 비번을 바꾼 것으로 생각했습니다.
작년과 재작년 모두 제 이곳 접속 비밀번호를 알고 있다고 그 비밀번호를 찍어
돈을 요구하는 영문 메일을 여러번 받았었기에 지금은 영문메일 모두를 스팸처리하고 있지요.
SSL 인증문제로 접속 비번이 바뀌는 경우도 있나요?
Designed by sketchbooks.co.kr / sketchbook5 board skin