[S/W] 알툴바 자동로그인(알패스) 보안해킹 사고발생

[트레노86]

알툴바의, 사이트 자동 로그인 기능이

해킹을 당해서, 유저가 등록한 모든사이트의 비밀번호등 정보가 유출되었다고 합니다.

익스플로러&스윙브라우저 사용자분들중

알툴바의 자동로그인 기능등을 사용하시는분은

홈피에서, 이름과 아이디로 해킹 정보 확인하시기 바랍니다.

(제경우 해킹당해서 저렇게 확인이 됩니다)

출처 : http://www.estsoft.co.kr/

[아마다 코코로]

와 진짜 다털렸구나.. 앝룰즈의 ㅇ자도 안써서 다행이다

[루리웹-8237545737]

저는 다행히 안털림
뭐 자주쓰지도 않지만

[Exclusive]

어디서 파는 제품인가요?

[Exclusive]

감사합니다.

[한글은_찰지다]

이거 털린 사람은 진짜 골아프게 됐음.

[피습히]

저는 침해되지 않았다고 알려주는데..
사용 비중이 굉장히 높은 편이라.

침해되지 않았다는 말도 신뢰가 가지 않네요.
이거참.. 이런거 무지 민감한데..

[한글은_찰지다]

얼른, 다른걸로 옮기시고, 패스워드 바꾸세요

[피습히]

패스워드 3단계로 나눠서 쓰고 있는데 가장 예민한 1단계 (금융, 세금, 중요 업무툴 등) 우선 바꾸려고 하는데 -_-; 로그인이 안 되서 못 바꾸고 있네욤. ㄷㄷㄷㄷ
덕분에 가장 예민한 비번 오랜만에 패턴 바꿉니다. ㅠㅠ

[B.Jenet.]

전 침해 확인해보니 다행히 안털렸더라구요. 지인도 맨날 쓰는데 안털리고....
기준이 정확히 뭔지 모르겠음

[피습히]

해커가 보내준 양식 기준으로 비교해서 데이터가 있으면 해킹으로 쏴주는 거 같네요.
해킹된 데이터 전체를 다 보내지 않고 일부만 보내준거면 실상 전체 다 털렸다고 볼 수도 있는 터라..
명확히 해명되지 않으면 진짜 싹다 지워버릴 예정
어쨌든 예민한 사이트들은 다 지워버려야겠어요.

[응원단!]

미친 자기사이트도 아니고 등록된 사이트들이 전부 털렸으면
이건 보상을 해주던지 진짜 소송까지 가야하는거 아닌가;

[피습히]

보상은 됏고, 피해자 발생하면 소송. 없어도 스트레스 겁나 줬으니 소송!!!

[세가 넵튠]

크롬 1승

[Groot]

네이버 사관학교라고 그렇게 콧대 높이고 떠벌더니

[honeyleeTAIJI]

이런프로그램 나올때 예상했던 점인데 결국은...ㅜㅠ

[요술토파즈]

요악 : 아 다 털림 미안!

[강철의 방중술사]

알 시리즈는 뭐든 거르는게 답이라고 배웠는데...

[الله أكبروكشفتالجنة]

지금 알툴즈에서 발표 해야 할건
사이트 리스트 및 계정 정보가 비밀번호 까지 넘어 갔는지
아니면 그냥 계정 아이디만 넘어가고 비밀 번호는 ***** 형태로만 넘어가서 비밀번호는 안넘어 갔는지를 알고 싶은데
비밀번호가 암호화 되지도 않고 고이 그대로 넘어 갔다면 이건 소송으로 사이트 하나당 최소 천원 이상의 보상을 받을수 있는 문제 아닌가?

[الله أكبروكشفتالجنة]

거기에 5일 부터 였는지 4일부터 였는진 몰라도
그떄 부터 뭔 개인 정보 삭제 해야 한답 시고 이메일 인증 하고 그랬었는데
그때 개인 정보 삭제 한게 무얼 위해서 삭제 했던 거냐????

[الله أكبروكشفتالجنة]

이게 외부 사이트 리스트 및 계정 정보 인데 암호가 궁금 하다는 겁니다
계정 정보 까지만 써 두고 비밀 번호에 대한 말이 없어요
저기 앞에 있는 비밀번호라고 쓰여진건 알툴즈 아이디랑 비번을 말 하는거라서
알툴즈로 써비스 받는 사이트들의 비밀번호 말이 없어서 말입니다

[Groot]

보통 인터넷 창안에서 **** 표시 되는건 눈에 보이는것만 그렇고

간단한 함수로도 실 값을 볼 수 있구요.

실제 암호화 하는 순간은 전송 되는 순간부터 원래는 암호화 를 거쳐야 합니다.

[마이트..]

암호화 하는 자기네 로그인 패스워드는 복호화 불가능한 일방향 암호화를 합니다만...
자기네도 다른 사이트 암호를 입력해야 하니 DB에 암호화되서 저장되어 있더라도 복호화(다시 일반텍스트로 바꾸는 작업)을 할 수 있도록 저장해야하죠. 그리고 대부분 복호화 가능한 암호화는 개수가 충분히 많을 경우 해독이 가능합니다.

[맨시구단주]

홈페이지 접속도안돼네;

[초보철권매니아]

이스트소프트 꺼는

알송 말고는 아예 안써서....

알송도 버리고 싶은데...마땅한게 안보여서 쓰는중

[프리미어득점왕]

윈미플 쓰세요

[coldman]

팟플 구버전 씀

[애스터리스크]

AIMP 또는 푸바2000 추천드려요

[§MargoNia§]

그젠가 터지고서 바로 확인햇는데
고객님은 유출되지 않았습니다 라고 떴는데
오늘 확인하니 유출되지 않은 것으로 파악됩니다....
장난하나...

[죄수번호279935495]

진짜 이건 처음 나올때부터 언젠가는 반드시 무조건 털릴거라고 예상하고 있었음 ㅇㅇ 그래서 절대 안썼지

[루리웹-3399092575]

저런걸 쓰는 멍츙이들이 있을줄이야.아이쿠

[테라맥]

안 써서 참 다행이다
근데 해킹을 막아야할 백신업체가 해킹을 당하네 ㅋㅋㅋㅋ

[카닌]

이건 회사가 망해야할 사태 같은데

[윤씨]

알 관련된거 쓰는사람이 아직도 잇구나

[세가 넵튠]

인터넷 겨우겨우 따라가는 중 장년층은 알씨리즈를 많이 애용합니다 마음이 아프네요

[봄날은간다]

저번 알약 사건 이후 '알' 자 들어간건 쳐다도 안봄

[우주변태연합]

카스퍼스키 쓰시는 분들은 무료료 계정관리 프로그램 사용가능.

[Lastship]

10년 전에 쓰다가 안 쓰는데
털렸네 ㅋㅋㅋㅋ
그동안 비밀번호 다 바꿨으니 상관 없을것 같지만

[뮤람]

이게 엄청 편했나보네요. 사람들이 이스트소프트 싫어하는데 사용자가 많았던걸 보면

[Error404]

컴퓨터에 대해서 좀 아는사람들만 싫어하지
대부분은 그런거 모르니까요. 알집이나 알약이 개구려도 대부분은 그런거 모르고 공짜니까 사람들이 많이 사용하지요.

[피습히]

컴퓨터에 대해 잘 아는 사람도 편의에 따라 씀 한순간에 컴맹 만드네 ㅋㅋㅋ
알약이 그리드나 쳐깔고 알씨가 필요 이상으로 무겁고 그러니까 다 쓰레기로 보이오?
결과가 개차반이긴 하지만 ㅋㅋㅋ

[coldman]

알면 애저녁에 바꿨겠지요.
귀찮아서 차일피일 미룬거고

[똥써멀. 🎗]

컴퓨터 잘알면 그런 쓰레기 프로그램 잘안쓰고 대체 프로그램 쓰죠 ㅇㅇ
컴맹맞음

[llzweill]

위험한지 알면써 쓰면 컴맹이지 뭐냐 그러면
집근처 atm에 해킹도구 설치되어있어도 쓸 새끼일세

[킬소드]

알면서 쓰는놈이 제일 병1신이지

[무차별공격]

저거안써서 다행이다
우리나라보안프로그램은 하나같이다이모양이냐

[Error404]

이럴때는 종이에 적는게 가장 좋은것 같다.

[눈부신미소년]

잘가

[깨알글씨]

알툴바는 간간히 쓰는데....

[오오츠츠키카구야]

전설적인 프로그램의 최후..

[프리미어득점왕]

라스트패스 쓰는데

[got1chance]

저도 라스트패스

[dkdltm]

저도 라스트패스
라스트라서 대항이다

[seele01]

소송 걸어봤자 방통위 가이드라인에 따라 이렇게 고지를 하였고, 저 공지 내용과 같이 끝까지 해커가 서버에서 직접 정보를 가져간건 아니고 블라블라 ㅈ~ㄹ을 하고 있으니 법원의 높으신 분들께서는 아 기업이 책임을 다 하였구나하면서 어차피 무죄 때립니다. 이거 진짜 법개정해야하는데...

[oODarkOo]

기업들이 보안에 투자 안하는게 저렇게 해킹당해서 털려도 보안투자나 개인정보 관리 미흡에 따른 별다른 처벌이 없으니 저같아도 비싼 보안에 투자 안할듯

[got1chance]

무작위 대입공격을 몇년간 관측해왔으면서 그걸 그대로 방치했다니,
대응방법이 많이 있을텐데, 그걸 안한건가; 아니면 기술/지식이 딸려서 못한건가?
네트워크 세큐리티 해외 석사과정 중이고, 전문연구요원으로 이스트소프트 지원해볼까 생각도 해봤는데, 여긴 안가는게 답이겠다.

[방황하는늑대]

툴바는 알이건 네이버건 다 위험함.. 귀찮더라도 툴바같은거 안쓰는게 이로움...

[니나뇨]

알들어가는건 안쓰는게 답입니다

[moonbangoo]

저거 자체서버에 저장안한다고 들었는데 아닌건가?? 이런 젠장 ;;;,

[오르비스]

21세기에도 종이와 펜이 없어지지 않는 이유가 되겠군

[꼬앙마]

이번에 해킹한 사람이 협박을 걸어서 안거면, 그냥 ㅂ정보만 빼간 해커들을 모르고있거나 알고도 모른체했다는거네????

[الله أكبروكشفتالجنة]

지금 패치는 되긴 했는데
봇 로그인 생겼고
모든 사이트들의 비번을 바꿔 놓음
회사에서 바꿔 놓은건지 해킹해간 새끼가 바꿔 놓은건지는 모르겠지만
현재 모든 사이트들 비번이 싸그리 틀렸다고 나오고 있음

[조충곤메뚜기]

보안회사가 보안을 털린다? 말다했지 ㅋㅋㅋㅋ
알약은 그냥 급이 좀 많이 딸리는 수준이 아니라 아예 쓰면 안되는 쓰레기가 됬네

[신세계]

이스트소프트 참 신기한 회사임 유출이 처음도 아닌데 사람들이 이용하는 신기한곳

[CafeBear]

믿고 거르는 이스트소프트

[치약맛나프탈렌]

가입한 정보가 가짜라 안심

[estsoft]

안녕하십니까 이스트소프트입니다.
현재 기사화되고 있는 알툴즈 사이트 가입자를 대상으로 한 개인 정보 침해 사고로 인해 심려를 끼친 점 사과 말씀드립니다.

당사는 9월 1일 17시경 미상의 사이버 공격자(이하 해커)로부터 일부 고객의 개인 정보를 볼모로 한 협박성 이메일을 수신하여 사전에 마련된 위기관리 매뉴얼에 따라 신속히 대책을 수립하고 실행하는 중입니다.
이번 사건은 지난 몇 년간 발생한 개인정보 침해사고에서 유출된 불특정 다수의 개인정보를 무작위로 대입한 형태로 '유출된 개인정보를 활용한 계정도용'으로 보이며, 가용 가능한 모든 자원을 동원해 진상 규명 및 재발 방지책을 신속히 마련하고 안내 드릴 수 있도록 하겠습니다.

보다 상세 내용은 아래 알툴즈 홈페이지 및 공식 기사 링크 안내문을 통해 확인 가능합니다.
침해사고 공지 : http://www.altools.co.kr/Main/Default.aspx
침해내역 조회 : https://secure.altools.co.kr/intrusion/default.aspx

추가적으로 현재 기능이 정상적으로 동작하지 않는 등 그 외 궁금하신 사항이 있으시다면,
처하신 상황에 대해 깊이 이해하고 도움 될 수 있는 방법에 대해 확인해 보도록 하겠습니다.
알툴즈 고객센터 1:1 문의하기 (http://www.altools.co.kr/Support/QuestionDefault.aspx)에 문의 남겨주시면, 고객지원팀에서 확인 후 안내드리도록 하겠습니다.
다시 한번 심려를 끼쳐드린 점, 이용에 불편을 드린 점 죄송합니다.

[플뽁게머]

보안쪽은 우리나라는 완전 잼병이야... 법이 헐렁하니까
발전을 못하고 고인물에 썩어가고있지 4대강처럼