지마켓 해킹의 이유는 크리덴셜 스터핑이다.
2023년 1월 19일 지마켓 회원들의 상품권이 모두 사용되는 이슈가 발생했다. 아래 기사를 보고 왜 해킹을 당했는지와 해킹 예방방법을 알아보자. 크리덴셜 스터핑(Credential Stuffing)이란? 크리덴셜 스터핑(Credential Stuffing)이란 공격자가 사용자의 계정, 비밀번호, 기타 여러 가지 암호화된 개인 정보(Credential)를 여러 방식으로 획득하여 사용자가 이용할 만한 시스템 및 사이트에 방문 후 무작위로 대입(Stuffing)하는 공격 방식을 말합니다. 2018년 크리덴셜 스터핑 상위 공격 대상 국가 지난 2019년, 보안업체 AKAMAI에서 발표한 ' 크리덴셜 스터핑: 공격과 경제 특별 미디어 보고서'에 따르면 2018년 크리덴셜 스터핑 상위 발생 국가는 미국과 인도..