이스트소프트(ESTsoft) 개인정보 유출 안내

결국 이스트소프트 역시도 알패스 의 프로그램의 개인정보가 대량 유출되는 일이 발생했네요. 참 웃긴건 저렇게 발생해서 나중에 문제

터지면 어떡게든 무마하고 조용히 넘어가겠죠..사용자의 계정의 털리던말던....우리나라들이 항상 그래오듯이....

남들은 알패스가 편하다고 좋다고 다른 알시리즈는 쓰레기 라고 욕해도 알패스만은 찬양한글을 많이봤었는데....이로써 이마저도 ㅋㅋㅋ

실뢰가 떨어지게 생겼네요..어짜피 처음에 알시리즈 써볼까하다가 수년째 사용중인 Siber Systems 사의 AI RoboForm (로보폼) 에 익숙해져있어

도저히 다른 제품의 자동 로그인 프로그램 으로 넘어갈 수가 없네요.

한때 크롬에서도 로보폼(AI RoboForm) 문제가 있어서 포스팅 한적이 있었는데 지금은 해결되어 이용하는데 큰문제도 없고...아주 만족하면서 사용중인데...

이참에 알패스 관련해서 터진 사용자들도 알패스에서 나와서 다른 자동 로그인 프로그램으로 이전하시는게 좋을꺼같네요!!! 아무튼 추이좀 지켜봐야지 알겠지만

사건 흐름이 어떡게 흘러가고 이스트소프트에서 발표를 할지 좀더 지켜봐야겠습니다.

1. 사건 발생 경위

1) 사건 내용 : 신원 미상의 사이버 공격자로부터 고객 개인정보를 볼모로 한 협박성 이메일을, 복수의 사내 이메일 계정을 통해 접수 
2) 개인정보 침해(도용) 인지 시점 : 2017년 9월 1일 16시 45분 경 
3) 침해된 개인정보 항목 : 알툴즈 사이트 아이디, 비밀번호, 알패스 제품에 등록된 외부 사이트 리스트 및 계정 정보

2. 해커의 개인정보 입수 경로 가능성

1) 기존 유출된 불특정 다수 개인정보 ‘도용’ : 지난 몇 년간 발생한 개인정보 침해 사고를 통해 유출된 불특정 다수의 개인 계정 정보를 이용한 알툴즈 로그인 시도 가능성 

3. 진행 상황(9월 5일 9시 기준)

1) 해커가 제공한 고객 개인정보와 당사 고객 정보 대조 결과 약 13만 유저 알툴즈 계정 정보가 일치하는 것을 확인함
2) 현재까지 해커가 이스트소프트 고객 정보가 저장된 서버에 직접적으로 침투해 개인정보를 탈취했을 것으로 의심되는 증거가 발견되지 않음
3) 지난 몇 년간 발생한 개인정보 침해사고에서 유출된 불특정 다수의 개인 정보를 무작위로 대입하는 방식을 사용해 알툴즈 사이트 로그인을 시도한 ‘도용’의 가능성이 큰 것으로 보임
4) 추가 이용자 피해 방지를 위해 해커 검거에 주력

4. 알툴즈 고객 대처 방법

1) 알툴즈 사이트에 안내되어있는 ‘개인정보 침해 사실 조회’ (http://secure.altools.co.kr/intrusion) 창을 통해, 자신의 개인정보가 침해되었는지 확인
2) 개인정보가 침해된 사용자는 알패스에 저장된 외부 사이트의 아이디, 패스워드가 노출 되었을 수 있으니, 알패스 사이트 목록을 확인하고 반드시 비밀번호 변경 (개인정보 침해 사실 조회 창에서 목록 다운로드 가능)
3) 침해되지 않은 사용자의 경우에도 혹시 모를 피해 예방을 위해, 알툴즈 사이트(http://www.altools.co.kr) 로그인 후 비밀번호 변경(특수문자, 대소문자, 숫자 조합 10~20자)

자신의 정보 털렸는지 확인 하실분은 아래 링크 참고하세요.

개인정보 침해(도용)사실 확인하기 : https://secure.altools.co.kr/Intrusion/