안녕하세요, 엠팍 사이트 개발자입니다.
최근 불법적인 광고글이 많이 올라오고 있으며 이 글들이 기존 동아닷컴 회원님들의 아이디를 도용해
올려지고 있다는 글들이 여러 개 게시되고 있습니다.
또한, 이와 같은 원인이 회원 정보가 유출된 것이 아닌가 하는 의구심을 가진 회원님들도
상당수 있는 것으로 보입니다.
이에 대해 기존의 회원 정보 관리 환경 점검 및 정보 관리 담당자와의 회의를 통해
회원 정보 유출로 인한 아이디 도용이 아님을 확인하였으며, 그 이유는 다음과 같습니다.
저희가 관리하는 회원 정보 중 로그인 비밀번호 및 주민번호는 일방향 암호화 기법을 적용하여 저장되기 때문에
회원 정보가 유출 되었다고 하더라도 회원님들께서 입력한 내용이 무엇인지 알아낼 방법이 없습니다.
즉, 아이디는 엠팍 게시판에서 확인이 가능하다 하더라도 그 아이디의 비밀번호를 알 수가 없기 때문에
정상적인 로그인이 불가능합니다.
또, 동아닷컴 고객센터(
https://secure.donga.com/membership/idnpass.php)를 통한 아이디 및
비밀번호 확인 절차에도 회원님의 주민번호를 넣어야 하는데 주민번호도 암호화 되어 있기 때문에
알아낼 방법이 없습니다.
(물론 이미 많은 개인 정보가 인터넷에 돌아다니고 있으므로 주민번호 입력까지는 가능할 수 있습니다)
그러나, 비밀번호 확인에는 각종 인증 과정을 통하거나 등록된 이메일 주소로 비밀번호가 발송되며,
이 때에도 기존에 등록된 비밀번호가 아닌 임의로 발생된 비밀번호를 보내게 됩니다.
(개발자도 비밀번호가 무었인지 알 수가 없기 때문에 임의로 비밀번호를 발생시켜서 알려 드리고 있습니다)
현재 확인한 바로는 위 고객센터 페이지를 통해 대량으로 이름과 주민번호를 입력하여 조회하는 시도가
발견되었으며, 이와 같은 조회를 통해 인터넷 상에서 공유된 개인 정보가 동아닷컴 회원인지의 여부를
확인하고 있는 것으로 판단됩니다.
따라서 만일 도용된 아이디의 암호가 변경되어 동아닷컴 로그인이 안되는 경우가 발생했다면
제 3자가 비밀번호 찾기를 시도하는 과정에서 '가입 시 등록한 이메일로 비밀번호 발급 받기'를 눌러
비밀번호가 임의로 발생된 내용으로 자동 변경되는 과정이 이루어졌음을 의심해 볼 수 있습니다.
위에 설명드린 바와 같이 불법적인 광고글 등록이 동아닷컴 회원 정보가 유출되어 발생한 것이 아님을
다시 한번 말씀드립니다.
다만, 이미 비밀번호를 포함한 개인 정보가 인터넷 상에 많이 유포되어 있기 때문에
회원님들이 주기적으로 비밀번호를 변경하여 아이디 도용이 발생하지 않도록 하는 것이 필요하다고 생각합니다.
저희도 지속적으로 아이디 도용 및 불법적인 광고글 등록 발생을 지속적으로 모니터링 하겠으며,
아이디 도용 등의 상황 발생 시 빠른 대응이 가능하도록 프로그램을 보완 조치 하도록 노력하겠습니다.
감사합니다.
(115.94.***.195)
