이 태그가 달린 문서 1건
서버의 취약점을 악용한 부정 접근을 당했고, 탈퇴 완료된 고객을 포함한 약 481만 건의 이름·이메일·로그인 비밀번호·생년월일 등이 유출됐다. 결정적이었던 것은 로그인 비밀번호가 암호화되지 않은 '평문'으로 보관돼 있었다는 점이다. 유출된 순간 그대로 쓸 수 있었고, 같은 비밀번호를 재사용한 다른 서비스에서 계정 탈취에 쓰일 수 있었다. 당신의 환경에서는 비밀번호를 단방향 해시＋솔트로 보관하고, 애초에 불필요한 데이터를 갖지 않으며, 취약점을 막고, 재사용에 대비(2FA)함으로써 지킨다.