Facebook 악용 – 사이버 보안 권고

2021년 4월 7일 | 블로그

2021년 4월 : 사이버 정보 사이트 사이버후트(CyberHoot)는 해킹 포럼에서 5억 3,300만 명의 페이스북 사용자들의 도난당한 전화번호와 개인 정보가 공개되었다는 신고를 받았습니다. 이 데이터는 원래 2019년에 발생한 데이터 유출 사고의 일부였으며, 이제 온라인에서 누구나 무료로 개인 정보를 조사하거나, 잠재적으로 누군가를 표적으로 삼아 공격할 수 있게 되었습니다.

어떤 데이터가 악용되었나요?

유출된 데이터에는 106개국 5억 3,300만 명 이상의 페이스북 사용자 개인 정보가 포함되어 있으며, 그중 미국 사용자 3,200만 명, 영국 사용자 1,100만 명, 인도 사용자 600만 명의 정보가 담겨 있습니다. 페이스북 사용자 개인 정보에는 전화번호, 이메일 주소/페이스북 ID, 성명, 게시물 위치, 생년월일, 프로필 소개 등이 포함됩니다.

이 데이터는 얼마나 중요한가요?

매우 심각한 문제입니다. 데이터 유출 피해를 입으셨다면, 어떤 데이터가 유출되었는지, 그리고 그 데이터가 본인 인증에 어떻게 사용되는지(예: 의료 진료 시 생년월일) 파악하는 것이 중요합니다. 페이스북 프로필 소개란에는 수많은 개인 정보가 담겨 있습니다. 프로필 소개란에 데이터가 많을수록 해커들이 스피어 피싱 공격을 시도하기가 더 쉬워집니다.

누가 영향을 받았나요?

일반 대중

이번 정보 유출 사태의 영향을 받았는지 확인하는 가장 좋은 방법은 CyberHoot.com(저희 홈페이지) 에 접속하여 첫 번째 검색창에 이메일 주소를 입력하고, 두 번째 검색창에 전화번호를 입력하는 것입니다. 보고서를 즉시 확인하거나 이메일로 받아볼 수 있습니다. 두 보고서 모두 CyberHoot이 파악한 귀하의 이메일 주소와 전화번호와 관련된 모든 다크 웹 노출 정보를 제공하며, 이제 페이스북 정보 유출 데이터도 포함됩니다. (참고로, 미국 사용자 2억 2,100만 명 중 3,200만 개의 계정만 노출되었습니다.) CyberHoot 보고서는 강력한 비밀번호 사용 및 비밀번호 관리자 활용을 통해 비밀번호 보안을 강화하는 방법과 같은 유용한 팁을 제공 합니다.

CyberHoot 관리자

사이버후트(CyberHoot) 관리자라면 매주 월요일 사용자별 다크 웹 노출 데이터 업데이트를 확인할 수 있습니다. 이번 페이스북 데이터 유출 사건도 다크 웹 보고서에 포함되어 있습니다. 많은 사용자가 페이스북에 개인 이메일 주소를 등록하지만, 사이버후트는 회사 이메일 주소만 사용하여 노출 정보를 확인한다는 점을 유념하시기 바랍니다. 직원들에게 사이버 후트 홈페이지 에서 개인 이메일 주소 와 전화번호 노출 여부를 확인하도록 안내하는 것이 좋습니다.

우리는 무엇을 할 수 있고, 무엇을 해야 할까?

CyberHoot은 데이터가 도난당해 온라인에 노출된 사람들뿐만 아니라 모든 사람을 위한 세 가지 권장 사항을 제시합니다. 첫째, 소셜 미디어에 올리는 데이터를 제한하세요. 둘째, 개인적으로 모르는 사람의 친구 요청을 수락하지 마세요. 가짜 계정일 수 있습니다. 마지막으로, 페이스북과 링크드인 계정에 2단계 인증을 활성화하세요.

1. 소셜 미디어 공개(및 비공개) 정보 제한

페이스북이나 다른 개인정보 유출 사건 관련 데이터베이스에서 이메일 주소나 전화번호가 발견되지 않았더라도, 지금이야말로 공개 정보를 검토하고 공개 범위를 제한 해야 할 때 입니다. 정보 유출 여부와 관계없이, 비밀번호를 14자 이상의 복잡하고 고유한 비밀번호 또는 암호 로 변경 하고 비밀번호 관리자에 저장하는 것이 좋습니다. 사이버후트의 이전 권고 사항에 따라 이미 이러한 조치를 취하셨다면 잘하셨습니다.

2. 모든 연결 초대를 수락하지 마십시오.

소셜 미디어에서 인맥을 쌓는 것은 중요하지만, 안전과 보안을 희생해서는 안 됩니다. 가짜 프로필은 소셜 미디어와 데이팅 웹사이트의 골칫거리입니다. 직접 알지 못하는 사람의 친구 요청을 수락하면, 그들은 당신을 대상으로 정교하게 설계된 스피어 피싱 공격을 감행할 수 있습니다. 아는 사람이거나 친구 또는 동료의 소개로 알게 된 사람의 요청만 수락하세요.

3. XNUMX 단계 인증 사용

지금은 페이스북 계정이나 페이팔, 링크드인 등 개인 정보가 포함된 다른 계정에 2단계 인증( 2FA)을 설정하거나 활성화하기에 아주 좋은 시기입니다 . 2단계 인증은 해커가 계정을 악용하고 데이터를 훔치는 것을 매우 어렵게 만듭니다.

이것은 무엇을 의미 하는가?

유출된 데이터는 몇 년 전 자료이지만, 해커 들이 개인 정보를 이용해 신분 도용을 저지르는 데 매우 유용한 정보 입니다 . 사이버 범죄 정보 분석 회사인 허드슨 록 의 최고 기술 책임자 알론 갈에 따르면 , 사이버 범죄자들은 스피어 피싱 공격을 통해 사용자로부터 로그인 자격 증명을 빼돌리는 사기 행위도 저지릅니다.