현직 pg업체에서 근무중입니다.
상품권류는 해킹시도가 자주 일어나지요.
보통 상품권류는 id로긴하여 충전해서 쓰는 방식을 많이 취하고 있기에 결제할때도 로그인을 이용합니다.
해킹시도에 대한 로그를 분석해보면...
로그인이 성공하는 경우가 다수 입니다.
패스워드는 로그에 남기지 않기에 알수은 없지만 아이디는 단순단어조합을 이용하는게 아니고 일반사용자가 아이디치는거와 다를바없이 들어옵니다.
이걸 구분하는 방법은 다양한데 일반적으로 접근아이피를 보고 많이 판단하기는 합니다.
해킹시도를 알아채는 방법도 하나의 아이피로 엄청난 시도가 들어오기에 알게 되는거죠.
개인적인 판단이지만 이건 어디서 db털어서 날린다 라는 느낌을 받게 합니다.
이번에 뽐뿌 db털었으면 상품권류나 게임거래 사이트 해킹을 시도할거라는 생각이 많이 들기에 이런 사이트에 가입하신분은 빨리 그런 사이트 비번을 변경하시길 권고합니다.
특히 뽐뿌는 상품권류의 정보가 많이 공유되기에 많이들 사시기도 하셔서 해커들 대박날지도 모르겠네요...
뽐뿌 지원했었는데 탈락했다고 답변도 안주더니...ㅡ,.ㅡ;; | |
|
등록안내
