암호는 일반적으로 온라인 계정을 보호하는 데 사용되지만 실제로는 매우 취약합니다. 이는 대부분의 사용자가 자신의 로그인에 만족하고 로그인을 적절하게 보호하지 못하기 때문입니다. 예를 들어, Google 설문 조사의 응답자 중 45%만이 데이터 유출이 발생하면 암호를 변경하겠다고 답했습니다. 이 모두가 많은 인터넷 사용자가 암호 해커에 취약하다는 것을 의미합니다.
암호 해킹이란 무엇이며 왜 발생합니까?
암호 해킹은 기본적으로 사이버 범죄자가 악의적인 목적으로 사용자의 암호를 훔치는 것입니다. 해커는 이를 위해 다양한 방법을 사용합니다. 일부는 매우 간단하고 직접 상호 작용이 필요합니다. 반면, 다른 일부는 훨씬 더 정교하여 도구, 디지털 기술, 그리고 경우에 따라 암호 해킹 앱을 사용해야 합니다. 해커가 사용하는 방법의 범위 외에도 암호를 크래킹하는 다양한 이유가 있습니다. 어떤 사람들에게는 할 수 있다는 사실을 아는 것만으로도 충분합니다. 그러나 해커는 일반적으로 더 악의적인 의도를 가지고 있습니다. 예를 들어, 해킹된 암호를 소유자를 갈취 또는 위협하거나, 다크 웹 에서 판매하거나, 은행 계정에 직접 사용하여 금전적 이익을 위해 사용할 수 있습니다.
암호가 도난당했다는 10가지 징후
암호 해커는 그 어느 때보 다 기만적 인 형태를 띠고 있으며, 수많은 방법으로 사람들의 자격 증명이 해킹된 암호 목록에 등록될 수 있습니다. 이러한 본 발명의 프로세스 중 다수는 너무 교묘하여 사용자는 자신이 암호 해커의 희생자라는 것을 인식하지 못합니다. 사이버 범죄자는 정보를 입수할 때쯤에는 모든 종류의 개인 정보에 접근할 수 있습니다. 이 때문에 인터넷 사용자가 암호 해킹의 징후를 인식하는 법을 배우는 것이 중요합니다. 주의해야 할 사항은 다음과 같습니다.
- 갑자기 계정이 잠기는 경우: 해커는 암호를 도용한 후 종종 계정 소유자를 잠그는 로그인 자격 증명을 변경합니다.
- 컴퓨터 성능 저하: 해커가 장치에 악성 코드를 설치했다는 뜻일 수 있습니다.
- 연락처들이 사용자로부터 무작위로 이상한 메시지를 수신하기 시작 : 일부 사이버 범죄자는 훔친 암호를 사용하여 계정에 접근하고 소유자의 친구, 가족, 지인을 속입니다.
- 예상치 못한 활동에 대한 메시지 수신: 암호 재설정, 다단계 인증 등의 확인을 요청하지 않았는데 확인을 요청하는 문자 및 이메일을 받습니다.
- 데이터 위반에 대한 알림 수신: 디지털 세계에서 많은 기업이 데이터 유출의 피해를 받을 수 있으며, 이로 인해 클라이언트 데이터가 노출될 수 있습니다. 이 경우 회사는 고객에게 위반 사실을 알리고 고객의 세부 정보는 해킹된 암호 목록.
- 이상한 웹사이트로 리다이렉트: 해커가 장치에 악성 코드를 설치했다는 또 다른 징후는 브라우저가 갑자기 방문하지 않은 웹사이트로 사용자를 리다이렉트하는 경우입니다.
- 의심스러운 거래: 해커는 어떤 방법으로 사용자의 정보를 입수하든 이를 금융 거래에 사용할 수 있습니다. 은행 및 신용 카드 거래 내역을 계속 확인하여 무단 청구가 없는지 확인하십시오.
- 웹캠 표시등 켜짐 : 장치의 웹캠 표시등이 사용자가 사용하지 않을 때 켜져 있다면 사이버 범죄자가 장치와 카메라를 해킹한 것일 수 있습니다.
- 설명할 수 없는 소프트웨어: 소프트웨어, 플러그인, 앱 등의 갑작스러운 설치는 암호 해킹의 징후일 수 있습니다.
- 보호 소프트웨어 비활성화됨: 안티 바이러스 또는 안티 악성 코드 소프트웨어, 예를 들어 작업 관리자를 비활성화하면 해커가 장치를 손상시킬 수 있습니다.
해킹을 당한 경우 처리 방법
유감스럽게도 온라인이 대부분인 사회에서 암호 해커는 점점 더 많아지고 있습니다. 대부분의 사람들은 아직 공개하지 않았다면 결국에는 자신의 세부 정보가 해킹된 암호 목록에 노출되거나, 암호 해킹 앱을 통해 자신의 로그인 정보가 유출되거나, 다른 방법을 통해 도난당하게 됩니다. 만일 이러한 일이 발생했다면, 혹은 그 때에 계정 소유자가 정확한 상황에 따라 자신을 보호하기 위해 취할 수 있는 몇 가지 단계가 있습니다:
- 유출된 암호를 즉시 변경하고 가능하면 2단계 인증을 활성화하십시오.
- 금융 계정이 해킹된 경우 신용 카드 또는 은행 거래를 차단합니다.
- Wi-Fi 네트워크의 SSID와 암호를 변경합니다.
- Wi-Fi 네트워크를 통해 해킹되었을 수 있는 장치를 모두 연결 해제합니다.
- 침해될 수 있는 장치에서 악성 코드를 검사합니다.
- 휴대전화가 해킹당한 경우 서비스 제공업체에 문의하여 SIM 카드 가 바뀌지 않도록 PIN으로 USIM 카드를 잠그십시오.
- 비정상적인 위치에서의 로그인을 포함하여 의심스러운 활동에 대해 계정을 모니터링합니다.
- 소셜 미디어나 이메일 계정이 유출된 경우, 연락처에 있는 사람들에게 비정상적인 메시지를 무시하도록 알립니다.
- 최신 보안 기능이 설치되도록 모든 운영 체제 및 소프트웨어를 업데이트합니다.
- 해킹된 암호로 제삼자가 로그인하는 것을 방지하려면 연결된 계정을 모두 제거합니다.
해커가 내 암호를 어떻게 압니까?
우리 대부분은 인터넷을 검색하는 동안 우리의 데이터가 취약하다는 것을 이해합니다. 그러나 "해커가 어떻게 내 암호를 압니까?"라는 생각이 들어 본 적이 있습니까? 현실은 사이버 범죄자들은 수많은 암호 도용 방법을 사용하며, 피셔가 어떻게 암호를 도용하는지 이해하는 것이 첫 번째 방어선입니다.
데이터 유출
2022년에는 미국에서만 1,802건의 데이터 유출 및 유출이 발생하여 4억 2,200만 명 이상이 영향을 받았습니다. 많은 데이터 유출이 의료, 금융, 제조 등의 주요 산업과 알리바바, 링크드인, 페이스북, 매리어트 , T-모바일, 페이팔, 트위터 등의 회사에서 발생합니다. 일반적으로 암호 해커는 취약한 웹 사이트를 대상으로 하여 개인 데이터베이스를 위반하고 포함된 정보를 도용하여 금전적 이익을 얻습니다. 입수한 정보는 일반적으로 다크 웹에서 판매되거나 갈취 또는 협박에 사용됩니다. 데이터 유출로 인해 암호가 도용될 수 있지만 의료 및 은행 기록부터 개인 소셜 미디어 메시지에 이르기까지 모든 종류의 개인 정보가 유출될 수 있습니다.
피싱 사기
피싱은 사회 공학의 일종으로 사이버 범죄자가 개인의 모든 개인 데이터에 접근하기 위해 사용하는 가장 일반적인 암호 도용 방법 중 하나입니다. 그러면 해커는 피싱 사기를 통해 어떻게 사용자의 정보를 훔칠 수 있습니까? 이 형태의 트로이목마는 은행, Amazon 과 같은 전자 상거래 플랫폼 또는 기타 서비스 제공업체와 같은 공식 출처에서 온 "공식 웹사이트" 링크가 포함된 이메일을 전송합니다. 링크를 따라 이동하면 사용자는 속아 로그인이나 신용 카드 정보와 같은 데이터를 자신도 모르게 공유하거나 개인 정보를 훔치는 데 사용할 수 있는 악성 코드를 다운로드할 수 있습니다.
가짜 "암호 재설정"
피싱과 마찬가지로 해커가 사용자의 정보를 얻는 방법은 계정 암호 재설정을 위해 가짜 요청을 전송하는 것만큼 간단할 수 있습니다. 예를 들어, 계정 소유자는 소셜 미디어 계정, Apple ID 또는 은행 인터넷 포털의 암호를 재설정하도록 요청하는 공식처럼 보이는 이메일을 받을 수 있습니다. 해커는 사용자가 이 웹사이트에 입력하는 모든 내용에 접근하여 암호 및 기타 세부 정보를 도용할 수 있습니다.
악성 코드 감염
악성 코드 는 다양한 용도로 사용되는 악성 소프트웨어입니다. 악성 코드는 일반적으로 장치의 정상적인 작동을 방해할 뿐만 아니라 인기 있는 암호 도용 방법입니다. 해커가 개별 장치를 정탐하고 추적하는 데 사용하여 암호를 해킹하거나 다른 권한 있는 정보를 훔칠 수 있기 때문입니다. 악성 코드는 일반적으로 사용자가 실수로 컴퓨터에 소프트웨어를 다운로드하는 피싱 이메일을 통해 설치됩니다. 컴퓨터에서 만드는 모든 키 입력을 기록하는 키로거 프로그램은 암호를 도용하려는 해커가 악용하는 인기 유형의 악성 코드입니다.
무작위 공격 공격
"해커가 내 이메일 암호를 어떻게 알 수 있습니까?"라는 질문에 대한 답은 운에 따라 달라질 수 있으며, 이는 무차별 암호 대입 공격의 경우에도 분명합니다. 이러한 유형의 암호 해킹에서 악의적인 행위자는 시행착오 암호화 해킹을 사용합니다. 이는 잠재적인 암호 조합을 풍부하게 배포하여 이메일, 소셜 미디어 또는 기타 계정에 매번 다른 문자를 해킹합니다. 대부분의 암호가 약하고 해독하기 쉽기 때문에 이러한 방식이 효과가 있습니다. 유사한 유형의 암호 해킹이 사전 공격이며, 사전에 설정된 단어와 구의 목록을 사용하는 일반적인 암호입니다. 이 형태의 프로그램은 자동화된 프로그램 및 암호 해킹 앱과 함께 작동하여 매초 수십억 개의 가능한 암호를 검사하기 때문에 종종 성공합니다.
오픈 소스 인텔리전스를 통한 정찰
비정상적이거나 개인적으로 관련이 있는 암호를 사용하더라도 과감한 암호 해커를 완전히 능가하지는 못합니다. 이는 해커가 오픈 소스 인텔리전스(OSINT) 사용을 포함하여 사용자의 정보를 획득할 수 있는 방법이 수없이 많기 때문입니다. 사이버 범죄자들은 생년월일, 아이의 이름, 애완 동물과 같은 암호에 사용될 수 있는 정보를 찾기 위해 소셜 미디어 계정 등 표적에 대해 사용 가능한 정보를 인터넷을 수색합니다. 그런 다음 이 정보를 사용하여 표적의 암호를 추측하고 그들의 계정에 침입합니다.
네트워크 분석기
일부 해커는 네트워크 분석기(암호 해킹 앱으로 기능할 수 있는 도구)를 사용하여 사용자 로그인을 수집합니다. 이러한 도구는 네트워크 데이터를 모니터링하므로 해커가 이를 가로채서 암호 및 기타 정보와 같은 특정 세부 정보를 찾을 수 있습니다. 그러나 이를 가능하게 하려면 해커는 일반적으로 먼저 장치에 악성 코드를 삽입해야 합니다.
Wi-Fi 해킹
Wi-Fi 네트워크는 매우 취약하기 때문에 해커가 쉽게 네트워크에 침투하여 이러한 연결을 통해 전송되는 데이터를 추적하고 도용할 수 있습니다. 기본적으로 해커는 사용자와 네트워크 사이의 중개자가 되어(보통 가짜 웹사이트를 통해) 모든 세부 정보를 가로챌 수 있습니다.
숄더 서핑
암호 도용 중 가장 쉬운 방법인 숄더 서핑은 해커가 카페나 도서관과 같은 공공 장소에서 자신의 장치를 사용하는 표적을 보고 말 그대로 사람의 어깨를 바라보며 암호를 추적하는 것을 말합니다. 우리 대부분은 이것을 해커가 암호를 도용하는 방법으로 생각하지 않지만 공용 공간에서 계정에 로그인할 때는 가까이 있는 모르는 사람에게 주의를 기울이십시오.
크리덴셜 스터핑
해커가 사용자의 정보를 얻는 직접적인 방법은 아니지만 크리덴셜 스터핑은 해커가 암호를 알아내고 다른 사용자의 계정에 무단으로 접근할 수 있는 한 가지 방법입니다. 해커가 특정 계정의 암호를 도용해 다른 계정을 해킹하는 데 사용하는 것을 의미합니다. 이 방법이 작동하는 이유 중 하나는 사람들의 세부 정보가 종종 자신 계정 중 하나의 해킹된 암호 목록에 표시되고, 다른 계정에서 자신의 암호를 다시 사용하여 해커가 다른 계정에 접근할 수 있기 때문입니다. 예를 들어 데이터 유출로 인해 다른 사용자의 Instagram 암호가 유출된 경우 해커가 이를 악용하여 그의 Facebook 프로필 또는 이메일 계정에 접근할 수 있습니다.
해커의 암호 도용을 방지하는 방법
피싱 공격자가 암호를 도용하는 방법을 학습한 후 계정 소유자는 자신을 보호하기 위한 조치를 취해야 합니다. 사이버 범죄자들이 정보를 도용할 수 있는 능력을 최소화할 수 있는 방법에는 여러 가지가 있으며, 그 중 모든 인터넷 사용자가 따라야 하는 기본 온라인 안전 수칙이 있습니다. 다음 단계를 따르면 됩니다.
- 각 계정에 강력한 암호 사용 – Kaspersky Password Manager 와 같은 암호 관리자를 사용하여 각 계정에 대해 강력하고 고유한 암호를 생성하고 추적합니다.
- 암호를 정기적으로 업데이트합니다.
- 피싱 공격에 주의하십시오. 이메일에서 의심스러운 URL을 클릭하지 않습니다.
- 출처를 신뢰할 수 있는 경우가 아니라면 이메일 첨부파일 또는 소프트웨어를 다운로드하지 마십시오.
- Wi-Fi 라우터의 기본 SSID 및 암호를 변경합니다.
- 가능하면 2단계 또는 생체 인증을 사용합니다.
- 안티 바이러스 소프트웨어 사용.
- VPN을 사용하여 모든 온라인 트래픽을 암호화합니다.
- 모든 소프트웨어가 최신 상태인지 확인합니다.
- 은행 거래 및 신용 리포트에 의심스러운 무단 활동이 있는지 정기적으로 모니터링하십시오.
- Apple Pay 또는 Google Pay와 같은 디지털 지갑을 사용하여 온라인으로 결제하여 신용 카드 정보가 입력되지 않도록 하십시오.
- 소셜 미디어에서 개인 정보 보호 및 보안 설정을 최대한 활용하고 온라인에 게시되는 데이터의 양을 최소화합니다.
해킹을 방지하기 위한 강력한 암호 생성
최선의 공격이 강력한 방어라면, 따라서 처음부터 강력한 암호를 사용하는 것이 암호 도용을 방지하는 가장 좋은 방법입니다. 다음은 암호를 설정할 때 기억해야 할 몇 가지 사항입니다:
- 여러 계정에 암호를 재사용하지 않습니다.
- 8자 이상으로 구성된 길고 복잡한 암호를 만드십시오.
- 한두 단어 대신 구문이나 문장을 사용합니다.
- 대소문자, 숫자, 느낌표 등의 특수 문자를 조합하여 사용합니다.
- 생일, 어린이 또는 애완 동물의 이름과 같이 온라인에서 쉽게 찾을 수 있는 개인 정보는 사용하지 마십시오.
- 1234와 같이 숫자나 문자를 순서대로 사용하지 마십시오.
- 창의력을 발휘하십시오. 자주 사용되지 않는 단어와 숫자의 조합을 사용합니다.
- 기존의 맞춤법을 사용하지 마십시오. 일부 문자를 ! 등의 특수 문자로 대체하십시오. 나를 위해.
해커가 사용자 정보를 획득하는 방법
"해커는 어떻게 내 이메일 암호를 알아내나" 또는 기타 개인 정보가 궁금하다면 사이버 범죄자들이 이용할 수 있는 수많은 암호 도용 방법이 있다는 것입니다. 암호 해커가 작동하는 방식을 이해하면 인터넷 사용자는 이러한 위협에 경계하고 이러한 방법을 방지하는 전략을 배포할 수 있습니다. 그러나 가장 중요한 것은 강력한 암호를 생성하고 기본 인터넷 안전 규칙을 준수하는 것입니다.
Kaspersky 2024년 에 기업 엔드포인트 보안 제품에 대한 최고의 성능, 보호, 사용 편의성으로 인해 9개의 AV-TEST 상을 수상했습니다. 모든 테스트에서 Kaspersky Security 제품이 가정 및 회사에 대해 우수한 성능, 보호, 사용성을 보여주었습니다.
연관 문서 및 링크:
- 비밀번호는 얼마나 자주 변경해야 하나
- 데이터 브로커의 나의 개인 정보를 판매하는 것을 막는 방법
- 신원 도용: 개인 데이터를 안전하게 보호하는 방법
- 해킹이란 무엇이며 어떻게 방지할 수 있나
연관 제품 및 서비스:
