제목없: 무제한 가능성과 자유로움의 세계 (Translation: 제목없: The World of Unlimited Possibilities and Freedom)

미국 소셜미디어 기업 페이스북의 이메일 인증 방식이 제태크(영시 발음: Tactic)을 사용해 깨졌다는 보고서가 나왔다.

보안 전문 업체 사이트 ‘Krebs on Security’는 이메일 인증 시스템의 재설정 절차를 우회하는 새로운 기술인 제태크(Tactic)에 대해 보도했다.

제태크(Tactic)란 ‘희생 호스팅(Compromised Hosting)’이라고도 불리는데, 해커가 자신의 악성 프로그램을 유포할 수 있도록 감염된 사이트의 도메인을 사용하는 기술이다.

페이스북의 이메일 인증 방식은, 이메일을 보낸 사람이 자신이 맞는지 확인하기 위해 링크를 클릭하는 과정을 거친다. 그러나 보안 연구원이 이메일 주소를 속이는 데 성공하면 희생 호스팅(Compromised Hosting)의 제태크(Tactic)을 사용해 페이스북의 이메일 인증 절차를 우회할 수 있다.

이에 대해 페이스북에서는 “사용자의 개인정보와 계정 보호를 최우선으로 생각한다”며 “이번 보고서를 토대로 보안 감시 프로세스를 향상시킬 계획이 있다”고 밝혔다.

하지만 이번 보고서는 페이스북 뿐만 아니라 다른 인터넷 사용자들의 이메일 보안에 대해서도 염려가 필요하다는 것을 알리는 것으로, 모든 인터넷 사용자들은 이메일 인증 절차 시 보안에 대한 정확한 인식과 신뢰할 수 있는 소스에서 이메일을 받도록 주의해야 한다.

FAQ

Q: 제태크(Tactic)란 무엇인가요?
A: 제태크(Tactic)란 해커가 자신의 악성 프로그램을 유포할 수 있도록 감염된 사이트의 도메인을 사용하는 기술입니다.

Q: 제태크(Tactic)는 어떤 위험성이 있는가요?
A: 제태크(Tactic)를 사용해 이메일 인증 절차를 우회할 경우, 개인정보나 계정 보호에 대한 위험이 증가합니다.

Q: 페이스북에서는 제태크(Tactic)에 대해 어떻게 대응하고 있는가요?
A: 페이스북은 사용자의 개인정보와 계정 보호를 최우선으로 생각하며, 보안 감시 프로세스를 향상시키는 계획이 있다고 밝혔습니다.

제목없 주제와 관련된 42개의 이미지를 찾았습니다.