비밀번호를 도난 당했는지 확인하는 방법

불편한 빈도로 큰 데이터 유출이 발생합니다. 암호 관리자 및 2 단계 인증 (사용 가능한 경우)으로 온라인 계정을 보호 할 필요가 없습니다.

그러나 사용하는 서비스가 해킹되면 어떻게됩니까? 다음 도구를 사용하면 계정 위반이 발생했는지 확인하는 데 도움이됩니다.

HaveIBeenPwned

HaveIBeenPwned.com은 공개 된 데이터 유출로부터 수집 된 전자 메일 주소 및 암호의 온라인 저장소입니다. 귀하의 이메일 주소를 입력하면 해당 이메일 주소가 데이터 유출에 해당되는지 여부와 해당 사이트의 출처를 알려줍니다.

이 사이트는 또한 암호가 데이터 유출의 일부인지 알아내는 도구를 제공합니다. 그러나 암호가 발견 된 사이트는 아직 알려지지 않았으므로 아직 변경되지 않은 사용자 이름과 암호를 함께 만들 수 있습니다.

계정을 위반 한 HIBP의 사이트 목록은 포괄적이지 않습니다. 특히 여러 사이트에서 사용자 이름과 비밀번호를 재사용 한 경우 더욱 그렇습니다. 예를 들어 회사의 2016 해킹에서 Dropbox의 로그인 정보가 유출 된 경우 공격자는 사용자 이름과 비밀번호를 재사용하기 위해 다른 사이트에서 해당 정보를 시도 할 수 있습니다.



비밀번호 확인 Chrome 확장 프로그램

Chrome 웹 브라우저를 사용하는 경우 Google 비밀번호 확인 확장 프로그램은 사이트에 로그인 할 때 알려진 데이터 유출로부터 비밀번호를 확인합니다. 이렇게하면 Google에 비밀번호가 제공되지 않지만 이전 비밀번호를 사용중인 경우 변경해야 할 수도 있습니다.



비밀번호 관리자

Editors 'Choice Keeper 및 Dashlane을 비롯한 많은 비밀번호 관리자는 이메일 주소와 비밀번호를 알려진 데이터 유출과 비교하는 서비스를 제공합니다. 비밀번호 관리자는 한 단계 더 나아가 비밀번호가 데이터 유출에 나타나는지 알려주고 경우에 따라 계정을 안전하게 유지하기 위해 비밀번호를 업데이트하거나 변경하는 방법을 제공합니다. 이 기능의 작동 방식에 대한 구체적인 내용은 서비스마다 다르지만 하나를 사용하는 경우 확인해야합니다.



로그인 기록

누군가가 실제로 귀하의 계정에 액세스했는지 확인하려면 많은 서비스에서 로그인 기록 기능을 제공합니다. Google 및 Facebook과 같은 사이트에서는 모든 로그인 목록을 보거나 계정에 로그인하려고 시도한 곳과 그 위치를 확인할 수 있습니다. 귀하 이외의 다른 사람이 귀하의 계정에 액세스했다고 생각되면 확인하십시오. 이상한 활동이 발견되면 해당 세션에서 로그 아웃하고 비밀번호를 변경하십시오. 또한 2 단계 인증을 활성화하면 암호가 있어도 누군가 계정에 액세스 할 가능성이 줄어 듭니다.



프라이버시 권리 정보 센터

HaveIBeenPwned와 같은 대부분의 도구는 공개적으로 사용 가능한 위반 계정 목록과 비교하여 전자 메일 주소와 암호를 확인합니다. 그러나 Privacy Rights Clearinghouse의이 온라인 도구를 사용하여 데이터 유출을 직접 모니터링 할 수도 있습니다. 특정 회사를 검색하여 위반 여부를 확인하거나 위반 사례를 구독하여 새로운 회사가 언제 발생하는지 확인하십시오. 계정에서 이상한 행동을하는 경우 해당 회사가 최근에 침입했는지 (그리고 그 이후로 계정을 업데이트 한 경우) 더 이상 확인하지 않아도됩니다.



해킹 당했을 때해야 할 일

실제로 해킹당한 경우 다음에 수행 할 작업은 다음과 같습니다.

• 비밀번호를 도난당한 방법