[잡담] 해킹범의 해킹 원리 설명

2017년 중국 해커들이 유플러스 사이트 자체를 털어먹고 많은 개인정보를 탈취

1. 던파 아이디 찾기는 이름+주민등록번호만으로 찾기 가능

2. 비밀번호 찾기는 개인 인증이 필요

3. 인증시 패스 앱 or 문자가 있는데 패스 어플은 못 뚫으니 문자로 발송을 선택

4. 원래 대로면 명의자 한국인에게 와야 할 인증문자가 안 옴

* 무료 서비스이자 자동가입되는 스팸 차단 서비스를 이용 인증 문자를 못 오게 하면서

동시에 그 인증 문자를 해커 컴으로 오게 만 듦

5. 해커는 개인정보(이름+주민등록번호)와 인증을 모두 획득 / 인증이 이루어지는 과정 

자체가 한국인에게 바로 알려지지 않고 알려면 패스 어플 들어가서 기록을 보면

나도 모르는 새에 인증 성공/실패가 기록되어있음

6. 해커가 저걸 다 들고 있으니 인증과정 상 한국인과 구분하는게 불가능함

그걸 가지고 해커는 오티피, 보안카드고 뭐고 다 뚫음
(저걸 다 들고 있으면 한국인과 차이가 없음)

7. 돈 되는거 다 팔고 남은 캐릭터로 에픽 먹으려고 존나 돌림

고로 개인이 컴을 밀든 보안을 하든 폰을 밀든 보안을 하든 아무 소용이 없음

개인정보 자체가 도용되고 인증을 실시간으로 받아내니까