[참고] 이메일 주소 7억 건 담긴 개인정보 DB 유출... 한국인 정보도 다수

[메로나맛쥬스]

3줄요약

1. 보안전문가인 트로이헌트는 메가에서 폴더(Collection # 1)를 발견함.

2. 이 폴더에서 7억건의 이메일 및 비밀번호 발견 그래서 이번 사건은 폴더이름을 따와(Collection # 1)로 명명

3. 현재는 메가에서 내려갔고, 해킹되었는지 알고 싶으면 트로이헌트가 운영하는 해킹피해 사이트에서 검색하시면 됩니다.

https://haveibeenpwned.com/

확인방법은 이메일 주소를 검색하면 아래와 같이 뜨게 될겁니다.

 위와 같이 뜨면 해킹피해는 없는것이고,

 이렇게 뜨면 피해가 확인된겁니다.

피해가 확인된 상태에서 아래(Breaches you were pwned in)에 언제 어떻게 해킹되었는지 나와있습니다.

저는 하나의 계정은 예전 어도비때 털렸었고,

다른 계정은 이번 사건을 포함하여 2번 털렸네요..

마지막으로 내가 사용하고 있는 비밀번호가 유출되었는지 확인하고 싶으시면,

상단 항목에서 Passwords 탭에서 확인하시면 됩니다.

혹시라도 확인되시면 꼭 비밀번호 변경하시길 바랍니다.

출처 : https://www.boannews.com/media/view.asp?idx=76290

[사스티]

2013년에 와우 땜시 하나 털렸네; 예전에 비번 바꿔서 다행인듯여

[빈유포화란]

시발 뭐야

[찰칵x3]

드랍박스, 데일리모션, 킥스타터, 넥서스모드 등등 많이도 털렸네요.

[LiQSmarT]

저도 드랍박스, 넥서스모드 ... 두군데 ㅠㅠ 개객기들 ㅠㅠ

[❤️Heartbleed]

아놔

[Do다리]

내 이메일 안털린게 없네 ㅋ

[ㅁr람]

Fake 이메일 존나게 오더라구요. 비트코인 보내라고

[미누아노]

전 가입된 카페들에서 제재 메일이 와서, 뭔가 해서 가봣더니..
제 계정으로 카페 채팅방에 들어가서 도박사이트 광고로 도배를 해놨더군요...;

[아쿠시즈교리]

주로 쓰는 메일 털려있네. 저번에 한번 털려서 번호는 바꿨지만 영 찝찝

[미누아노]

전 네이버메일 해킹당하고서부턴, 보안설정에서 핸드폰으로 알림오면 동의해야 로그인되게 해놨네요.
해외 로그인은 다 차단해버렸구요.

[햇살속인형]

요즘 제 메일에 제 메일주소로 해커가 영어로 "넌 해킹되어 있고 비번은 @$@#%이고, 비트코인을 주지 않으면 캠으로 촬영한 사진을 당신 지인들에게 뿌리겠다"고 메일 자주 옵니다. ㅡ.ㅡ.;;;;;;
문제는 비번이 예전 비번이 맞다는 거;;;ㅋ

[트롤링타겟]

저는 그런 메일이 한번 왔었는데 비번이 틀리길래 뭔 개소린가하고 그냥 무시했었는데....

[햇살속인형]

저도 무시하고 있어요. ㅎㅎㅎ 어차피 제 컴에 캠도 없고...ㄱ - ;;;

[론머맨]

저도 이메일 받았는데 정말 그런 영상이 있어서 지인들이 본다면 정말 못 볼걸 봤다면서 항의 받지나 않을까 하는 생각했네요^^

[거기누구없나?]

저도 최근에 받아 봄, 한 8년 전쯤 쓰던 비번 가지고 협박하던데... 답장 써줄려고 하니 답장도 안되는 메일로 보내더라구요, 욕써서 보내 줄려고 했더니

[카오리즈마]

모든 메일 주소 무사... 다행이네

[타1004]

다행이 안털렸네요

[오버로드♥알베도]

워프레임때 털렷엇네
그땐 거의 하지도 않앗엇는데

[아이즈원]

구글은 털리고 네이버는 살고..

[미쳐버린주스]

이런거보면 파밍같아서 써보기도 겁나네요

[루리웹-8494264974]

제 기준으로 파밍이라하기엔 넘 정확해서

[불쌍한인생이로구나]

https://haveibeenpwned.com/ 사이트 말하시는거면 이쪽으로 매우 유명한 사이트입니다. 보안 신경 쓰시는 분들이 비밀번호 생성할때 제일 먼저 확인하는게 여기에서 검색해서 한번이라도 털린 적이 있는 비밀번호인가 입니다.
각종 비밀번호 저장 어플(lastpass, 1password, enpass등)에서도 여기에서 한번 확인하는걸 부가기능으로 제공합니다.

[미쳐버린주스]

그렇군요. 정보 감사합니다.

[하얀사자]

허접한 사이트 가입할때 사용하던 메일이 털렸네요 사용처를 분리두니까 그나마 다행이에요

[琴梨코토리]

껄껄껄 지메일 패트론서 털렸네요
네이버는 안 털림...

[狂]

어차피 대한민국의 개인정보는 지구의 공공재이다..간만에 네이버 들어갔더니 내가 모르는 카페에 가입되어있다가 홍보글로 강퇴당하고...

[정성담은_뚝배기]

저도 피싱앱 잘못 설치하고 난리나서
결국 네이버 앱 인증로그인 사용 중
이네요, 진짜 당해보면 기분 엄청 나빠짐

[환타맛 오렌지]

전 다음 안쓴지 오래됐었는데, 중고나라좀 들어가려고 접속하니까 사설 카지노 광고로 밴먹어있더라구요....

[itshighnoon]

dlh.net 여기서 털렸네 뭐지 기억도 안나는디

근데 비번을 사용처마다 전부 다르게 써서 뭘 바꿔야

되는지 모르것네

[일베]

예전에 스팀키 공짜로 뿌리던 사이트입니다 ㅠㅠ

[루리웹-3367316187]

와 네이버 당첨!ㅋㅋㅋ

[.,......]

어비도랑 넥서스 털렸었네

[크고싶은아이]

아 진짜 맞네요 예전에 네이버 해킹당해서 비번 바뀌고 이런적 있었는데 그 때 유출 되었었다고 뜨네요 ㅠ
그 이후로는 핸드폰 인증 해야만 로그인 할 수 있게 해놔서 괜찮네요 다행히 ㅠ

[파포카렝]

지메일은 무사한데 네이버 당첨.

[발업한고양이]

넥서스모드 사이트도 털렸었네요 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[발업한고양이]

구글 네이버 다음 에서 구글만 털렸네요.

[Pit-tary]

네이버랑 다음은 안털렸는데
구글메일은 6번이나 털렸다고 나오네요 ㅋㅋ 깐데 또까

[불멸 이재명]

이런 씨이바 다털렸내 다털렷어

[불멸 이재명]

아오

[불멸 이재명]

.

[불멸 이재명]

해킹

[불멸 이재명]

내가 주로 사용하는 계정 다털리고 내가 쓰는 비밀번호도 털림 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ 이래서 내 페북 아뒤가 해킹당했나봄

[웹리루리웹리루]

네이버는 막쓰는 메일이라 상관없는데 지메일은 무사하네

[iljiljljlljljil]

개인 구글 드라이브전용 아이디 넣었는데 disqus 첨들어 보는데서 털렸다고 나오네요. 쫌 의심이...

[Phantasy]

저는 일본 플레이스토어 결제전용 구글 아이디 검색해보니 털린적 없다고 나오네요

[iljiljljlljljil]

아뇨.. 갤럭시 보안폴더 개인 사진 백업용으로만 쓰는거라서요. 찜찜해서 비번 바꾸긴했네요.

[잠자리21]

우연히 같은 아이디를 쓰던 사람 아닐지...

[깨알글씨]

메가 라는 곳은 어딜 얘기 하는 건지... 그 클라우드 섭스하는 곳 ?

[불멸 이재명]

메가 클라우드에 올라와있었나봄

[Phantasy]

mega는 네이버아이디라 털렸고 어도비는 구글아이디 털렷네 ㅂㄷㅂㄷ

[유진이]

다 털렸네 ㅡㅡ

[에리치카[·8·]냐]

지메일이랑 네이버 털리긴했는데 비밀번호는 안털렸네요. 휴...

[에리치카[·8·]냐]

비밀번호가 안털린걸보면 저 db도 꽤 예전 db인가보네요. 제 데이터에 한해선...

[PANTONE 254C]

넥서스 모드에서도 털렸네 ㅡㅡ 어도비에선 저도 털림

[PANTONE 254C]

어쩐지 이메일이랑 비번 언급하면서 비트코인 내놓으라고 멜 엄청 날라오드만

[김장해버린다]

넥서스모드에서 패스워드까지 털림
근데 6자리 패스워드여서 다행이 다른건 안털린듯

[혼밥혼겜]

어째 네이버 계정 스팀아이디 누가 계속 로그인 시도 한다 했더니 넥서스 털렸었구나

[아카르엘]

머 네이버는 중국에서 털린적 한번있는데 패스워드가 안털렸다내? 머지?

[루리웹-4025433085]

지메일은은 안전한데 네이버는 털렸네요
비번은 둘다 복잡하게 설정했는데...

네이버는 중국말로써진 스팀인증 메일이 오질않나...
카드 해킹당해서 수십만원이 결제되질않나... 네이버가 보안이 개판인듯?

이 뒤로는 비번 엄청나게 복잡해서 해서
사이트마다 비번, 아이디 종이에 써서 보관중이네요;;

[노엘]

SSCI 저널 사이트가 털린 건 또 뭐야;;;

[에오린]

저도 털렸네요 ㅎㅎ

[Changmoon]

하나도 안털렸네 뭐지

[최가뫼]

지메일은 내역 없고, 네이버는 각각 2곳, 3곳씩 걸려있네요.

[ajiwm]

난 네이버 넣으닌까 롤이 털렸다고 하는데 2012년에 롤도 털린적 있나

[오예입니다]

넥서스에서 털렸네 ㅋㅋㅋㅋㅋ

[펭귄버거]

네이버 otp 인증 같은거 폰으로 날아온적있는데 역시 털렸군여. 비번바꿔서 다행. 지메일은 안털렸군

[ebisen]

네이버 메일주소만 털렸는데
모든 사이트의 ID와 패스워드를 달리해뒀더니 아무런 피해가 없네요.
네이버는 그냥 패스워드도 몇년째 똑같은데.. 스팸 메일도 없고 신기

[Unlawful]

하나도 안 털렸다? 괜히 넣어봐서 찝찝해졌네..

[벗겨먹는 고오스]

5까지있어서 ㅋㅋ

[루리웹-9547847486]

근데 어차피 한국인 정보는 공공재잖아 뭘 세삼스럽게

[불쌍한인생이로구나]

https://pastebin.com/UsxU4gXA
해당사이트가 올린 유출사이트 명단입니다.
.kr 로 검색시 한국사이트 명단 확인가능합니다. 여기에 바로 적기엔 너무 기네요. 년도는 유출년도로 보입니다.
꽃집이 많이 보이고, or.kr로 끝나는 규모가 좀 되는 단체도 많으며, 낯익은 이름도 몇개 보이네요.

2018 jikgu.kr <- 해외직구 배대지
2018 castlepraha.co.kr <- 체인 레스토랑
2018 valley.gunpo.go.kr <- 정부기관사이트
2018 inovia.co.kr <- Inno3D iChiill 그래픽카드 유통사

대부분의 사이트가 털린지도 모르고 있을거고 계속 새어나가고 있을텐데 KISA에서 개별연락하여 조치를 취해야하지 않나 싶네요.

[루리웹-9547847486]

ㅋㅋㅋㅋㅋㅋㅋ정부기관사이트는 뭐냐 도대체

[SHanamichi]

네이버 계정 털렸는데
왜 넷이즈에서 털린건지 ㅡㅡ
지금은 로그인아이디 설정이랑 otp 설정해놔서 이거 해킹하진 않을테지만...

[부츠야!]

넥서스모드에서 털렸네 ㅋㅋㅋ

[거기누구없나?]

내 쥐메일 왜 털렸나 봤더니 리그 오브 레전드 털렸을 때 같이 털렸네...

[2%부족]

다 무사하군

[하루마키]

어도비랑 드롭박스 털렸네....

[청색별]

탈탈 털렸네.

[잠자리21]

광고 메일 오는 조건은 비번이 털리는게 아니라 그냥 주소만 잡히면 보내는 거니 웹사이트 크롤링으로 모으는 경우가 많더군요.

[llzweill]

다음 네이버 구글 다 무사함

[Punkydreamer]

2013년 텀블러

이 샙새키들이?

[발없는말이 슬퍼]

에잉
넥서스 놈들

[DCat1]

자주 쓰지도 않는 네이버인데 털렸네..제길

[아마다 코코로]

네이버만털렸네 ㅋㅋㅋ