티머니T머니 카드&페이 사이트 크리덴셜 스터핑
쉽게 말하면 T머니 사이트에서 같은 방식(대입 공격)으로 5만 명이 넘는 계정이 뚫렸습니다.
해커가 9,647개 IP를 돌려 쓰며 1,226만 회가량 로그인을 시도했고, 그중 5만 1,691개 계정에 로그인해 개인정보 페이지에 접근했습니다.
규모 5만 1,691명현황 개인정보위 과징금 5억 3,400만 원(2026-01-29)
내가 해당되는지 확인하기
티머니 카드&페이 이용자
- 티머니 공식 안내를 확인하세요.
해당되거나 불안하다면
- 피해가 의심되면 경찰 112, 금융사 콜센터, KISA 118이미 돈이 빠져나갔거나 악성 앱이 의심되면 경찰이나 금융사 콜센터에 즉시 지급정지를 요청하세요.
- 다른 사이트와 같은 비밀번호를 쓰고 있다면 바꾸세요.
확인된 사실
- 발생 기간
- 2025년 3월 13일~25일
- 시도 규모
- IP 9,647개, 로그인 시도 약 1,226만 회
- 유출 정보
- 이름, 이메일, 휴대전화 번호, 주소
- 과징금
- 5억 3,400만 원
경과
- 크리덴셜 스터핑 공격 시작(25일까지)
- 개인정보위 과징금 5억 3,400만 원 의결공식 조치
원인으로 지목된 것
- 대량 반복 로그인 같은 이상 징후가 있었는데도 침입 탐지·차단 등 필수 보안 조치를 제대로 하지 않았다는 개인정보위 판단
점검해 볼 지점 (편집 의견)
- 로그인 시도가 1,226만 회에 성공은 5만여 건이었습니다. 성공률이 낮아도 총량 기준 임계치로 탐지할 수 있습니다.
- 분산 IP를 쓰는 공격은 IP 차단만으로 막기 어려워, 계정 단위 추가 인증이 함께 필요합니다.
관련 ISMS-P 인증기준 (편집 의견)
탐지·인지 지연2.9.5 로그 및 접속기록 점검2.11.1 사고 예방 및 대응체계 구축2.11.3 이상행위 분석 및 모니터링
계정·인증 약점2.5.1 사용자 계정 관리2.5.3 사용자 인증2.5.4 비밀번호 관리
공개된 원인에서 이어 본 것으로, 해당 기업의 인증 심사 결과가 아닙니다.
용어: 크리덴셜 스터핑
출처
- 다음 뉴스: 티머니 과징금 5억 3천만 원v.daum.net