730
Posts
2093
Items
7568
Tags
322
Sources
Posts
730 posts쿠팡 개인정보 누출 유출 숨겨진 접속기록 삭제
최근 한 소식으로 많은 이들이 놀랐습니다. 이용자 수 3천370만명의 개인정보 유출된 상황 속에서, 탈퇴한 분들의 기록까지 넘어갔다는데 우리가 쉽게 지나쳤던 쿠팡 접속 기록이 중요한 열쇠가 될 수 있다는 이야기를 들었기 때문이죠. 이 글은 " 혹시 내 정보가..." 라는 불안 속에서, 바로 오늘이라도 확인해볼 수 있는 접속 기록 삭제 방법과 안전 점검 체크리스트를 정리한 내용이에요. 이번 사태는 왜 이렇게 심각한가요? 최근 쿠팡에서 방생한 대규모 정보 침해 사고로 사용자 개인정보가 대량으로 유출되었다는 보고가 나왔어요. 이름, 이메일, 주소,전화번호, 과거 주문 내역등 민감한 정보가 포함된 것으로 알려졌습니다. 비.......
새송이버섯볶음 레시피 새송이버섯 요리 버터구이
새송이버섯볶음 레시피 새송이버섯요리 레시피 새송이버섯버터구이 새송이버섯구이 새송이볶음 요리 새송이버터구이 버섯볶음 레시피 버섯요리 물가 비싼 요즘 반찬거리 없을 때 버섯요리 레시피 만큼 효자가 또 없다. 가격도 저렴하고 양념 맛있게 해서 버섯볶음 레시피 만들면 그거 하나로도 밥 한 공기 뚝딱이다. 나는 뽀독뽀독한 식감이 좋은 새송이버섯요리 좋아하는데 새송이볶음 레시피 같은 경우엔 식용유에 볶기 보다는 버터로 볶아주면 고소한 향이 더해져서 더 맛있게 먹을 수 있다. 말하자면 새송이버섯버터구이 레시피라고 할까. 반찬용 새송이버섯구이 레시피니까 밥과 먹기 좋게 얇게 썰고 녹인 버터에 달달 볶다가 굴소스, 간장.......
"한정 특가로 구입 가능한" 르노 그랑콜레오스 하이브리드 시승기 쏘렌토보다 좋은 점은?
안녕하세요 라스카도르입니다 오늘은 최근 국내 자동차 시장에서 가장 뜨거운 감자라고 할 수 있는 차량 이야기를 해보려고 합니다. 바로 르노코리아 브랜드의 부활을 알린 핵심 모델 르노 그랑콜레오스 하이브리드 모델입니다. 오늘은 이 차량의 26년식 연식 변경 소식과 함께 실제 주행에서 느꼈던 그랑콜레오스시승기 그리고 지금 이 시점에 가장 현명하게 구매하는 방법인 에이원오토 단독 특가 정보까지 자세하게 풀어보겠습니다. 최근 르노코리아자동차 측에서 26년형 모델을 새롭게 내놨습니다. 핵심은 선루프 옵션 추가와 새로운 트림 신설입니다 그런데 문제는 기본 가격이 약 54만 원 인상되었다는 점입니다. 사실 선루프는 호불호가 강.......
한심스러운 쿠팡 해킹 사태 한심스러운 대한민국 IT 보안
서버 관리업을 잠시 했었던지라 서버 관리자들의 행태를 아주 잘 알고 있습니다. 서버는 중요한 데이터와 개인 데이터들이 들어 있지만 수시로 관리자들이 접속해야 하기에 자기들 관리 편한 행태로 잘 바꾸어 놓습니다. 그런데 이걸 알아야 합니다. 집에 들어가기 쉬우면 도둑도 들어오기 쉽다 집에 들어가기 쉽고 1단계 인증이라면 도둑도 1단계만 풀면 내 집에 들어올 수 있습니다. 그러나 집에 카드키, 지문키에 비밀번호까지 입력하고 열쇠까지 돌려야 한다면 너무 불편하겠죠. 그런데 그걸 보고 도둑도 다른 집을 털 생각을 할 겁니다. 물론 지문키, 비번키, 열쇠까지 다는 집은 없습니다. 열쇠가 불편해서 지문키를 이용하는 요즘인데요. 그런데 도둑도 지문만 어디서 훔쳐와서 인증에 성공하면 그 즉시로 내 집은 도둑의 집이 됩니다. 온라인 세계는 다를까요? 다른 사이트보다 쉬웠던 쿠팡 접속 우리가 어떤 웹 사이트를 접속하면 가장 짜증 나는 것이 웹 사이트 접속입니다. 자주 들리는 웹 사이트면 몰라도 가끔 들어가는 사이튼 아이디와 비번이 잘 생각 안 나죠. 이럴 때마다 아이디 비번을 다시 찾거나 재설정하고 또 까먹습니다. 정말 기술이 발단해도 이건 쉽게 해결이 안 되나 보네요. 이에 쿠팡은 아이디를 몰라도 내 핸드폰 번호로도 접속이 가능하게 해서 어떤 사이트보다 접속이 쉽고 그래서 쿠팡 이용하는 분들이 많을 겁니다. 저도 쿠팡을 가끔 이용합니다. 아니 전 국민이 거의 다 사용할 겁니다. 워낙 배송도 빠르고 싼 제품들이 많잖아요. 이렇게 큰 회사면 보안이 뛰어날 줄 알았습니다만 저도 해킹 당첨이 되었는지 해킹 사고 이후 저에게 문자가 날아왔네요. 오늘 새벽에 쿠팡에 접속을 하니 저에게 메일이 날아오네요. 새로운 기기에서 로그인 되었다는 안내 메일입니다. 쿠팡이 이런 메일 보낸 적이 없었습니다. 그리고 새로운 기기도 아니에요. 오랜만에 접속해서 IP가 변경되었고 그래서 보낸 메일일 수도 있지만 이전에는 이런 식으로 보안 메일이 온 적이 없었습니다. 쿠팡에 접속한 이력의 디바이스와 IP를 확인하고 로그아웃 하는 것 뿐 쿠팡에서 고객의 개인정보 유출이 무려 3370만 명으로 전체 경제 활동 인구에 버금가는 엄청난 숫자의 개인 정보가 털렸습니다. 그냥 쿠팡 가입 안 하는 노인 분들이나 초등학생 등등 빼고 대부분의 성인 개인 정보가 다 털렸다고 봐야 합니다. 뭐 올 초에 있었던 SKT나 KT 기지국 해킹과 유플러스 해킹을 겪어서 더 놀랄 가슴도 없긴 하지만 그럼에도 이건 엄청난 숫자의 대한민국 전체 성인의 개인 정보가 털린 해킹 역사에 길이 남을 대사건입니다. 그럼 뭐가 유출되었냐? 이름, 전화번호, 이메일주소, 배송주소, 주문 정보입니다. 아이디와 비번이나 개인 카드 정보 같이 결제 관련 중요 보안 정보는 따로 저장되어 있기에 털리지 않았다고 하지만 오히려 아이디아 비번이 털리면 비번을 바꾸면 되고 카드 정보는 그 카드를 새로 발급받거나 해지하면 되지만 이 이름, 전화번호, 메일주소, 배송주소는 고정값으로 우리가 바꿀 수 없는 정보입니다. 이게 아주 더 골치 아픈 일이죠. 해커가 이 정보를 다크웹에 팔면 한국 주소만 입력하면 누가 사는지 알 수 있고 반대로 이름과 핸드폰 번호만 가지고 집주소를 알 수 있습니다. 응용하면 수많은 마케팅할 때 큰 도움이 되거나 직접적으로 금전적인 요구를 할 수도 있습니다. 특히 1층 현관 보안키가 등록되어 있는 빌라나 아파트 현관키도 유출되었다고 하니 더 큰 피해가 일어날 수 있습니다. 쿠팡 고객이 할 수 있는 건 비밀번호 변경뿐 어제 새로운 기기에서 접속했다는 메일 중간에 보니 현재 쿠팡 계정의 접속 이력 링크가 있기에 눌러봤더니 모르는 기기들이 좀 보이네요. 그래서 다 로그아웃 시켰습니다. 이 접속 기록을 쿠팡 안에서 찾아보려고 노력했지만 쿠팡은 유명한 다크패턴 사이트입니다. 쿠팡 해지하려고 해 보세요. 해지 버튼이 해지 기능이 어디에 있는지 안 보입니다. 여기서부터 쿠팡의 보안 태도나 소비자에 대한 태도가 보입니다. 가입은 쉽게 해지는 어렵게 하는 아주 못난 기업입니다. 멜론스럽다고 할 수 있습니다. 이 접속 기록을 살펴보고 모르는 기기를 로그아웃 시키지 말고 그냥 비밀번호를 바꾸면 싹 다 사라집니다. 그러니 지금 당장 비밀번호를 바꾸는 것이 좋습니다. 쿠팡 해킹 사고는 더 심각한 전 내부 직원이라는 점이 더 심각한 문제 아직 수사 단계라서 단정하긴 어렵습니다. 다만 흘러나오는 이야기에 물어보니 전 쿠팡 직원 그것도 중국인 서버 관리자를 통해서 나왔다는 소리가 많죠. 여기서 우리는 2개에 분노하게 되죠. 중국인을 어떻게 중요 서버 관리자로 채용하냐고 할 수 있습니다. 실제로 쿠팡 안에는 중국인 IT 직원이 꽤 많다고 해요. 이유는 모르겠지만 그게 큰 문제라고 느껴지지 않습니다. 물론 퇴사 후에도 한국에서 사는 분은 감히 이런 행동을 하기 어렵겠죠. 반대로 중국으로 튈 수 있는 사람이면 중국 정부와의 협조도 있어야 하고 숨을 곳도 많은 중국이기에 쉽게 잡지 못할 수도 있습니다. 그럼에도 이번 사태의 1차 원인은 쿠팡의 퇴사 프로세스에 있다고 봅니다. 이번 쿠팡 해킹 사고는 외부 해킹이 아닙니다. 전혀 모르는 사람이 쿠팡 서버를 해킹해서 돈을 요구한 것이 아니고 전직 보안 IT 직원이 쿠팡을 퇴사한 후에 보복심으로 했는지는 모르겠으나 퇴사한 직원이 쿠팡 서버를 원격으로 들락거릴 수 있다는 점이 충격적입니다. 보통 우리가 퇴사를 하면 사원증은 기본, 외부 접속 가능한 모든 아이디와 비번을 폐기하거나 접속 차단 시키는 절차가 있습니다. 특히나 서버 관리자면 그 사람이 운영했던 서버 아이디와 비번은 물론 모든 것을 삭제하고 폐기하고 접속 차단 시켜야 합니다. 그걸 확인한 후에 퇴사시켜야 합니다. 그런데 그걸 안 했습니다. 마치 회사에서 퇴사 시켜 놓고 회사에 들락거릴 수 있는 열쇠를 들고나가게 한 겁니다. 그럼 그 직원이 술 먹고 이 놈의 회사 확 불 질러 버리거나 최소한 회사에게 엿 돼 보라고 해코지를 할 수 있습니다.. 지금 그런 꼴입니다. "감히 나를 짤라?" "오늘 들어가서 다 박살내 주겠어"를 실행할 수 있는 보안키를 열어준 꼴입니다. 이건 기본 중의 기본적인 상식인데 국내 매출 1위인 쿠팡이 이런 3류도 아닌 10류 업무 프로세스로 돌아가고 있었다는 것이 더 충격적이네요. 그다음 중국인 직원입니다. 우리는 명예기반 사회에 살고 있습니다. 명예가 없는 무명의 아이디로는 악플을 달다가도 내 아이디가 네임드가 되거나 유명하거나 명성을 쌓게 되면 우리는 그 명성 지키기 위해서라도 상식선에서 비판하고 의견을 제시합니다. 지금 수많은 뉴스 댓글이 악플로 도배되는 것은 그 댓글러들의 명성이 없기 때문입니다. 마찬가지입니다. 국내 직원이면 국내에서 살려면 이런 행동을 하고 싶고 할 수 있어도 안 합니다. 보안 IT 계가 다 그 사람이 그 사람이라서 소문이 쫙 납니다. 그런데 중국인이나 일본인이나 동남아시아 사람이라면 국내에 명성이 없기에 개판을 쳐도 저렇게 해킹을 해도 잡기 쉽지 않습니다. 이는 국가 또는 인종 차별이 아닌 만에 하나 생길 수 있는 일에 대한 대비책으로 IT 서버 관리자들은 중국인 대신 한국인을 채용하는 풍토가 늘어날 것입니다. 전 인건비가 저렴해서 중국인 채용했나 했는데 인건비는 비슷하다고 하네요. 앞으로 피싱 메일, 문자 주의하세요 내 주소, 이름, 핸드폰 번호, 메일 주소가 모든 사람이 알고 있다고 생각하시고 살아야 합니다. 전혀 모르는 사람이 집주소 이름 대고 말해도 일단 의심을 해야 합니다. 또한 모르는 사람이 보낸 메일에 URL이 있으면 함부로 누르지 말고 살펴봐야 합니다. 지금까지는 비밀번호 탈취가 된 것은 아니기에 누군가가 내 쿠팡에 접속할 수는 없습니다. 그러나 다시 말하지만 우리 개인의 고유 값이 모두 유출되었다는 점이 더 심각합니다. 나를 나임을 증명하는 이름 핸드폰번호 주소라는 불변하고 바뀌기 어려운 정보가 털렸다는 것이 너무 심각한 문제네요. 이걸 이용해서 피싱 메일, 피싱 전화가 엄청나게 올 겁니다. 다들 주의하면서 살아야 겠네요. 쿠팡은 이번 사태로 수조원의 벌금을 쳐 맞아야 합니다. 동시에 한국 모든 온라인 사업자들은 보안 인력을 늘려야 합니다. 그러기 위해서는 일벌백계로 이번 사태에 징벌적 손해 배상을 물려서 쿠팡이 휘청이게 하는 걸 보여줘야 합니다. 그래야 다른 기업도 보안 인력 늘리고 철저한 대비를 하게 만들어야 합니다. 한국 최고의 IT 기업들이 보여주는 행동이 참 기가 차네요. 그런면에서 네이버가 여러모로 해킹 관련 일은 잘 대비하네요 보네요. 서비스 안정성이나 보안 쪽에서 일이 터지지 않는 걸 보면 네이버가 역시 어나더 레벨인가 봅니다.
KLPGA 시드전 1위 양효진, 신지애 vs 황유민... 그녀가 선택한 스타일은?
데뷔 앞둔 18살 루키, 두 레전드 사이에서 만들어가는 자신만의 결 prologue 보통 10대 선수가 시드전 1위를 차지하면 주변이 먼저 더 들뜬다. 그런데 양효진을 보면 그런 소란과 달리 은근히 차분한 에너지가 흐른다. 말투도 단단하고, 어딘가 이미 방향을 정해놓은 사람처럼 보인달까. 신지애의 묵직한 꾸준함, 황유민의 돌파력 있는 공격성까지. 이 두 스타일을 두고 그녀가 어떤 선택을 했을지 궁금해지는데... 과연 양효진의 선택은 무엇이었을까? 1. 시드전 1위, 우연이 아니다. 양효진의 시드전 1위는 반짝이거나 요행으로 이뤄진 결과가 아니다. 점프 투어에서 연속 우승을 거두며 정회원 자격을 얻었고, 드림 투어에서도 순위를 차근차.......
안산의 이야기를 찾습니다! <응답하라 1986>
안산의 이야기를 찾습니다! 응답하라 1986 내년, 안산시 승격 40주년을 맞아 평범하지만 특별한 시민 여러분의 이야기를 찾습니다! 1986년, 안산의 첫걸음과 함께 여러분의 삶이 시작되었나요? 안산과 함께 산 40년, 안산의 이야기를 찾습니다! 모집대상 - 1986년에 안산에서 태어난 시민 - 1986년에 안산으로 이사온 후 현재까지 거주하고 있는 시민 - 1986년부터 현재까지 사업장을 운영해 온 분 참여혜택 - 2026년 시정소식지 ‘안산톡톡’ 시 승격 40주년 기념호 등 시정홍보매체 게재 ※ 채택 시 소정의 원고료 지급 신청기간 2025. 12. 31.(수)까지 신청방법 ansa.......
디올뉴 셀토스 풀체인지 티저 공개, 눌린 카니발이라고?
무려 6년 만에 2세대 셀토스 풀체인지가 드디어 베일을 벗고 출격을 준비하고 있다. 기아자동차는 2025년 12월 10일 월드 프리미어를 예고하며 글로벌 시장을 대상으로 디올뉴 셀토스 풀체인지를 공개한다고 밝혔다. 2019년 1세대 출시 이후 6년 만에 이루어지는 완전변경 모델이라는 점에서 업계의 관심이 쏠리고 있다. 소형 SUV 시장은 최근 경쟁이 매우 치열하지만 디올뉴 셀토스 풀체인지는 디자인·파워트레인·실내 디지털화 전반에서 확실한 변화를 보여줄 것으로 기대된다. 이번 글에서는 공개된 티저와 업계 분석을 바탕으로 디올뉴 셀토스의 핵심 변화들을 정리해봤다. 디올뉴 셀토스 풀체인지 티저 공개, 눌린 카니발이라고? 1. 새로운.......
경남 하동 여행 실내 아이와 가볼만한곳 야생차박물관 차 체험
경남 하동 여행 야생차박물관 경남 하동 여행 실내에서 차분하게 차 체험을 하고 전시를 둘러볼 수 있는 곳이에요. 경남 아이와 가볼만한곳 하동 야생차박물관은 가족 단위로 방문하기에도 좋은데요. 쌍계사에서 가까운 곳이기에 여행 코스로 같이 계획하면 좋을듯해요. 1. 하동차체험관 박물관 옆으로 차 체험관이 있어요. 1층에 판매장이 있고, 2층에는 전통차 만들기 체험장 그리고 3층에 다례 체험장이 있어요. 주차장은 넓어서 주차하는데 어려움은 없었어요. 건물 옆으로 정원처럼 꾸며 놓은 공간이 있었는데요. 경남 하동 여행을 기념하며 야외에서 사진을 찍으며 늦가을 바람도 느낄 수 있겠더군요. 다양한 치유 프로그램을 안내하는 설.......
쿼드메디슨 공모주 청약, 수요예측 결과는 괜찮지만...
쿼드메디슨 공모주 청약 정보 혁신 의료용 마이크로니들 플랫폼 기업 쿼드메디슨이 기관 수요예측에서 경쟁력을 입증하며 공모가를 희망범위 상단인 1만5000원에 확정했습니다. 2,249개 기관이 참여했고, 경쟁률은 무려 1,139.61대 1이었죠. 참여 기관의 99% 이상이 공모가 상단 이상을 제시했을 정도로 관심이 쏠렸습니다. 다만 의무보유 확약 비율은 17.6%로 낮은 편이라 상장 직후 물량 부담 가능성은 남아 있습니다. 쿼드메디슨 공모주 청약일정 쿼드메디슨 기술력은 인정받은 기업 쿼드메디슨의 핵심 가치는 의료용 마이크로니들 기술 경쟁력입니다. 피부층에 미세 바늘을 적용해 약물을 전달하는 경피전달 시스템으로, 제형 설계부터 자동.......
쿠팡 개인정보 누출 확인 방법 및 유출 대처 이것부터!
쿠팡 개인정보 누출 확인 방법 및 유출 대처 이것부터! 결국 터져버렸습니다. 통신사발로 불안불안하던 개인정보 유출의 여파가 국내 최대 이커머스 온라인 쇼핑몰인 쿠팡으로까지 이어진 것이죠. 그것도 무려 약 3300만 명 가히 역대급 수준입니다. 과징금으로만 계산해도 최대 1조 원 이상 때려 맞을 수도 있는 상황(좀 맞자...) 그렇다고 쿠팡 개인정보 누출을 즉각 알리거나 대응한 것도 아닌 그들은 이미 6개월 전부터 어느 정도 알고 있었습니다. 역시나 믿을 기업 하나 없는 세상인데요. 이번 포스팅에서는 확인부터 그나마 대처할 수 있는 방법까지 빠르게 정리해 보았습니다. 1. 쿠팡 개인정보 유출 확인 방법 먼저 내 개인정보가 누출.......