
1. GS리테일 개인정보 유출 사건 개요 GS리테일은 국내에서 대표적인 유통 기업 중 하나이며, GS샵(GS홈쇼핑)을 운영하고 있습니다. 최근 이 웹사이트에서 고객의 개인정보가 대량 유출된 것으로 확인되었습니다.해당 사건은 단순한 데이터 유출이 아니라, 해커들이 다양한 경로에서 입수한 계정 정보와 비밀번호를 이용해 GS샵 웹사이트에 로그인하는 크리덴셜 스터핑 방식으로 이루어졌습니다. 크리덴셜 스터핑(Credential Stuffing)이란? 크리덴셜 스터핑은 해커들이 이미 유출된 이메일과 비밀번호 조합을 자동화된 프로그램을 이용해 여러 사이트에 대입하여 계정 정보를 탈취하는 공격 기법입니다. 이번 GS리테일 해킹 사건에서도 같은 방식이 사용되었으며, 보안이 취약한 계정들이 대량으로 피해를 입었습니다...
카테고리 없음
2025. 2. 28. 23:45