정신 없이 털려나간 글로벌 기업 고객 개인정보들... 충격적인 해킹 원인
- 샤이니 헌터스는 금전적 이득을 최우선으로 하는 해킹 그룹으로, 국가 배후 해커와 달리 해킹 후 즉시 피해 기업에 금전을 요구함. 💰
- AT&T 해킹 사건에서 개인 정보 삭제 영상을 보여주고 돈을 받았지만, 실제로는 정보를 다크웹에 유출하는 이중적인 행태를 보임. 🎭
- 티켓 마스터 해킹 후 고객 정보뿐 아니라 티켓 바코드까지 판매하는 등 돈이 되는 모든 것을 활용하는 모습을 보임. 🎫
- 주요 해킹 기법은 피싱으로, 스노우플레이크 DB의 아이디와 비밀번호를 탈취하여 고객 정보를 다운로드함. 🎣
- 세일즈포스 해킹 시도 중 2차 인증의 벽에 막히자, 클로락스 사례를 모방하여 전화로 2차 인증 해제를 유도하는 방식으로 전환함. 📞
- 티파니, 디올, 아디다스, 판타스 항공, 루이비통, 알리안츠 생명, 샤넬 등 다수 기업을 동일 수법으로 해킹하여 개인 정보 유출을 일으킴. 💎
- 구글 또한 샤이니 헌터스의 공격에 당했으며, 이를 통해 세일즈포스 사용자 대상 유사 공격 가능성을 경고함. 🚨
- 해킹으로 얻은 개인 정보가 너무 많아 판매에 지치자 일부 데이터를 무료로 공개하는 기이한 행태를 보임. 🎁
- 케빈 미트닉의 "사람을 해킹하는 것이 가장 쉽다"는 말을 상기시키며, 샤이니 헌터스의 사례가 이를 입증함. 🧠
- 해커들이 쉬운 방법을 찾아 기업뿐 아니라 개인을 대상으로도 유사한 사칭 및 피싱 시도가 증가할 수 있음을 경고함. ⚠️
- AI 딥보이스 기술을 이용한 음성 위조까지 등장하여 더욱 정교한 사칭 범죄에 대한 경각심을 강조함. 🤖
- 모르는 번호로부터 프로그램 설치나 로그인을 요구하는 전화에 응하지 말고, 항상 의심하고 신중하게 대처해야 함을 당부함. 🤔