수정: “이 비밀번호가 데이터 유출에 나타났습니다” iPad/iPhone에서

최근 iPhone이나 iPad에서 “ 이 비밀번호가 데이터 유출에 나타났습니다,”라는 메시지를 받았다면, 누군가 당신의 비밀번호를 찾았고 당신의 계정에 접근할 수 있을 수 있습니다. 자신을 보호하기 위해 가능한 빨리 비밀번호를 변경해야 합니다.

사이버 보안 기능으로 Apple은 이 기능을 iPhone, iPad 및 Mac에서 사용할 수 있도록 제공합니다. Apple 포럼에는 이 경고 메시지에 대해 무엇을 해야 하는지 묻는 사람들이 넘쳐나고 있습니다.

이 메시지에 따르면, 당신의 계정 비밀번호가 웹 공간에 공개되어 계정 접근이 위협받고 있습니다. 이 메시지가 의미하는 바와 이를 받았다면 어떤 조치를 취해야 할지 궁금할 것입니다.

더 알아보려면 계속 읽어보세요.

Apple의 데이터 보안 권장 사항: 무엇인가요?

Apple의 “보안 권장 사항” 기능을 사용하면 사용자가 비밀번호를 모니터링하고 비밀번호가 유출되었을 경우 경고를 받을 수 있습니다.

또한, 안전한 비밀번호를 선택하고 유지하는 데 도움을 줍니다. 새 비밀번호를 만들 때, 이 기능은 강력하고 안전한 추천 비밀번호 목록을 제공합니다.

신원 도용 및 사기의 위험을 줄이기 위해, 보안 권장 사항은 사용자가 데이터 유출의 피해자가 되기 전에 비밀번호를 업데이트할 수 있도록 합니다. 특히 의료 분야와 금융 산업에서는 데이터 유출이 막대한 벌금과 심각한 법적 및 평판 위험으로 이어질 수 있습니다.

데이터 유출은 어떻게 발생하나요?

민감하고 기밀이거나 개인적인 정보가 우연히 노출될 때 이를 데이터 유출이라고 합니다. 데이터 노출의 두 가지 방법은 전자적 및 물리적입니다.

전자 데이터: 이러한 유출은 일반적으로 민감한 데이터가 인터넷에 유출될 때 발생합니다. 예를 들어, 클라우드 유출을 통해 발생할 수 있습니다.

물리적 데이터: 일반적으로 하드 드라이브, 노트북 및 모바일 전화와 같은 장치가 분실될 때 발생합니다.

민감한 데이터에 대한 접근은 데이터 유출과 달리 사이버 공격에 의존하지 않습니다. 데이터 유출의 주요 원인은 불충분한 보안 조치 또는 인적 오류입니다.

사이버 범죄자들은 조직의 컴퓨터 시스템에 침입하기 위해 데이터 유출을 적극적으로 검색합니다. 노출된 데이터가 즉시 수정되지 않으면 데이터 유출이 발생할 가능성이 높습니다.

민감한 데이터가 발견되면, 사이버 범죄자들은 이를 여러 가지 방법으로 사용할 수 있습니다. 조직의 시스템이 데이터 유출과 같은 더 큰 사이버 공격의 일환으로 공격받기 때문입니다.

또한, 사회 공학 사기, 랜섬웨어 공격 및 신원 도용범들은 개인 식별 정보(PII)를 다크 웹에서 판매할 수 있습니다.

이 메시지의 이유는 무엇인가요?

iCloud 키체인의 보안 권장 사항 기능은 사용자가 저장한 비밀번호를 자동으로 모니터링하여 데이터 유출을 확인합니다. 이는 haveibeenpwned.com과 유사하게, 사용자의 자격 증명을 유출된 비밀번호의 인식된 데이터베이스와 비교합니다.

이 기능은 사용자의 비밀번호가 저장된 계정을 통해 노출되었을 때 경고합니다. 다음 번에 영향을 받는 계정에 로그인하면 비밀번호를 변경하라는 알림을 받거나 무시하라는 알림을 받게 됩니다(무시하는 것은 권장하지 않음).

웹사이트에서 비밀번호를 변경하거나 “지금은 아니오”를 선택하여 경고를 무시할 수 있습니다. 가장 좋은 방법은 추가 보안 유출을 방지하기 위해 즉시 비밀번호를 변경하는 것입니다. 내장된 보안 권장 사항 기능을 사용하여 언제든지 저장된 비밀번호의 전반적인 상태를 확인할 수 있습니다.

Apple 보안 권장 사항 사용을 위한 팁

이 정보는 유출된 비밀번호 목록과 일치하여 교차 참조되어 귀하의 계정을 포함한 pwned 계정 목록을 생성합니다. 귀하의 계정에 메시지가 없다면, 축하합니다! 귀하의 비밀번호는 안전하며, 또는 이 기능이 귀하에게 활성화되지 않았습니다.

이 기능을 활성화하려면 설정 > 비밀번호 > 보안 권장 사항 > 손상된 비밀번호 감지로 이동하십시오. 그리고 여기서 토글을 켭니다.

여러 경고 메시지를 볼 수 있습니다. 그러나 가장 우려되는 것은 “이 비밀번호가 데이터 유출에 나타났습니다.”라는 진술입니다. 각 경고를 탭하면 비밀번호가 노출된 사이트를 확인할 수 있습니다.

높은 우선 순위의 비밀번호 보안 문제 목록이 표시되며, 세 가지 경고 중 하나가 포함됩니다:

1. “이 비밀번호는 데이터 유출에 나타나며, 이 계정을 높은 위험에 처하게 합니다. 가능한 빨리 비밀번호를 변경해야 합니다.”

데이터 유출은 데이터 유출의 첫 번째 단계입니다. 이 경고를 받으면 지침을 따라야 합니다 – 귀하의 민감한 데이터가 위험에 처해 있습니다.

2. “이 비밀번호를 다른 웹사이트에서 재사용하고 있으며, 이 계정이 다른 계정 중 하나가 손상될 경우 위험이 증가합니다.”

데이터 유출이 발생하면 비밀번호를 재사용하는 것은 도미노 효과를 초래하여 이 비밀번호를 사용하는 모든 계정을 취약하게 만들 수 있습니다.

3. “이 비밀번호는 추측하기 쉽습니다.”

사이버 범죄자들이 컴퓨터를 해킹하기가 점점 더 어려워지고 있습니다. 약한 비밀번호는 쉽게 깨질 수 있으며, 해커는 귀하의 계정에 무단으로 접근할 수 있습니다.

데이터 유출: 자신을 보호하는 방법은?

비밀번호 관리자에 의존하지 마세요

대부분의 사용자는 수많은 고유 비밀번호를 기억하지 않고도 자격 증명을 효율적으로 관리하기 위해 비밀번호 관리자를 사용합니다. 비밀번호 관리 기능은 Safari, Chrome 및 Firefox를 포함한 모든 주요 브라우저에서 사용할 수 있습니다.

1Password 및 LastPass 외에도 많은 제3자 비밀번호 관리 솔루션이 존재합니다. 강력한 암호화 알고리즘 및 해싱을 포함한 기술의 도움으로 단일 마스터 비밀번호를 저장할 수 있습니다.

제3자 제공업체가 개인 정보를 보호하기 위해 강력한 사이버 보안 방법을 사용하더라도 여전히 위험에 처해 있다는 점을 기억하는 것이 중요합니다.

예를 들어, LastPass는 2015년에 해커에 의해 침해되었습니다. 마스터 비밀번호는 안전했지만, 다음과 같은 다른 민감한 데이터가 노출되었습니다:

• 사용자 이메일 주소
• 비밀번호 힌트
• 인증 해시
• 사용자별 서버 솔트

소프트웨어 업데이트

소프트웨어 프로그램의 모든 업데이트에서 프로그래머는 해커가 시스템을 쉽게 침투하지 못하도록 새로운 보안 프로토콜을 추가하려고 합니다. 따라서 항상 소프트웨어 프로그램을 최신 상태로 유지해야 합니다.

이중 인증 활성화

이중 인증(2FA)은 점점 더 일반화되고 있는 추가 보안 계층입니다. 2FA를 사용하면 계정에 로그인하기 위해 두 가지 다른 정보를 입력해야 합니다.

예를 들어, 비밀번호와 모바일 전화로 전송된 코드를 입력해야 할 수 있습니다. 이렇게 하면 해커가 귀하의 계정에 접근하기가 훨씬 더 어려워집니다. 왜냐하면 해커는 귀하의 비밀번호와 전화기 두 가지 모두를 가지고 있어야 하기 때문입니다.

비밀번호를 최신 상태로 유지

세상에서 가장 좋은 비밀번호가 있더라도 정기적으로 비밀번호를 변경하는 것이 중요합니다. 해커가 시스템에 침입하는 새로운 방법을 계속 찾고 있기 때문에, 이전 비밀번호는 더 이상 안전하지 않을 수 있습니다.

정기적으로 비밀번호를 변경하면 사이버 범죄자가 귀하의 계정을 해킹하기가 거의 불가능해집니다. 비밀번호를 매 3개월마다 변경하는 것이 좋습니다.

비활성 계정 삭제

비활성 및 오래된 계정은 비밀번호 유출의 가장 일반적인 희생자입니다. 해커에게 쉬운 표적이기 때문에 보안 위험을 초래할 수 있습니다.

더 이상 사용하지 않는 계정이 있다면 삭제하는 것이 가장 좋습니다. 이렇게 하면 해커의 잠재적 표적 수를 줄이고 개인 정보를 보호할 수 있습니다.

고유하고 강력한 비밀번호 생성

약한 비밀번호를 사용하면 귀하의 계정이 공격에 취약해집니다. 해커는 민감한 데이터에 접근하기 위해 자격 증명 추측 기술을 사용합니다.

데이터 유출로 인해 하나의 비밀번호가 노출되면, 이 비밀번호를 사용하는 모든 계정도 취약해질 수 있습니다. 모든 계정에 대해 새로운 비밀번호를 만드는 데 시간을 투자해야 하지만, 귀하의 신용 카드 정보에 접근하는 해커는 귀하에게 금전적 손실을 초래할 것입니다.

Apple 데이터 유출은 실제인가요?

네, Apple 데이터 유출은 실제입니다. 우리는 이미 iCloud 키체인이 귀하의 비밀번호 활동을 모니터링하고 귀하의 비밀번호와 관련된 잠재적 위협을 온라인에서 검색하는 방법에 대해 논의했습니다. 이러한 메시지를 받는 것은 신뢰할 수 있습니다.

귀하의 이메일 주소가 손상되었는지 확인하려면 https://haveibeenpwned.com/를 방문하십시오. 만약 그렇다면, 이 웹사이트는 추가 세부정보도 제공할 것입니다.

결론

이 기사가 “이 비밀번호가 데이터 유출에 나타났습니다”를 이해하는 데 도움이 되었기를 바랍니다. 이 메시지를 받았다고 해서 당황할 필요는 없습니다. 이는 귀하의 계정이 위험에 처해 있거나 귀하의 개인 데이터가 노출되었다는 것을 의미하지 않습니다. 이는 단지 데이터 유출에서 귀하와 유사한 비밀번호를 찾았다는 것을 의미합니다.

질문이 있으시면 댓글 섹션에 남겨주세요.

읽어주셔서 감사합니다!