요약 : 보안 외신 블리핑컴퓨터에 의하면 비밀번호 관리 프로그램인 라스트패스(LastPass)의 데이터베이스에서 훔친 비밀 키와 비밀번호를 사용한 공격자들이 지난 10월 25일까지 440만 달러에 해당하는 암호화폐를 훔치는 데 성공했다고 한다. 테일러 모나한(Taylor Monahan)이라는 개발자가 암호화폐 도난 사건을 추적하다가 발견한 사실로, 440만 달러라는 금액은 25명이 넘는 사람들에서 나온 것이라고 모나한은 밝혔다. 이 사건에 사용된 라스트패스 정보가 침해된 건 2022년의 일이다.
[이미지 = gettyimagesbank] 배경 : 2022년 발생한 라스트패스 침해 사고로 공격자들은 소스코드와 고객 데이터, 각종 제품 생산과 관련된 백업 데이터를 가져가는 데 성공했다. 하지만 라스트패스는 “마스터 비밀번호만 잘 설정해 보관하고 있었다면 공격자들이 데이터를 복호화 할 수 없을 것”이라고 장담했었다. 그러면서 다시 한 번 마스터 비밀번호를 어렵게 설정할 것을 권고하기도 했었다.
말말말 : “이번 조사를 통해 밝혀진 25명 정도의 피해자들은 마스터 비밀번호를 쉽게 설정한 사람들이었던 것으로 추정됩니다. 공격자들이 쉽게 이들의 정보를 크래킹했고, 그래서 꾸준히 그 정보를 활용할 수 있었던 것으로 보입니다.” -테일러 모나한- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
.jpg)
문가용기자 기사보기
.jpg)
.png)
.jpg)
