[기타] "톱스타도, 아이돌도, 다 털렸다"…연예인, 갤럭시폰 해킹 협박 사건

[르카르도]

결과는, 삼성 클라우드 계정과 비번만 있으면 OK. 갤럭시S(공기계)에서 클라우드를 실행, 아이디와 패스워드만 입력하면 모든 데이터가 그대로 복제됐다. 사진, 영상, 문자 등 모든 자료가 살아났다.

 박혜진 기자는 아이 클라우드 백업 자료를 공기계(아이폰)로 옮겼다. 결과는, 복제 불가. 적어도 3단계 이상의 인증 절차를 거쳐야 했다. 쌍방향 확인 코드를 입력해야 하고, 잠금 비밀번호 6자리도 눌러야 했다. 

출처 : https://www.dispatch.co.kr/2059072

[망겜추적자]

저 내용보면 폰이 털린게 아니라 삼성 계정이 털린거같은데..

[프린세스 버블검✅]

이게 현실이죠
심지어 사실 삼성 계정이 털리면 삼성페이도(...)

[밀덕이]

어차피 결제 수단은 재등록해야되는데 뭔 소린지..

[프린세스 버블검✅]

삼성페이 삭제가 원격으로 가능하니까요
https://m.cafe.naver.com/anycallusershow/3100453

[프린세스 버블검✅]

전문자가 인정한 유튜브 영상은 애써 부정하고 선동만 하시니 뭐 ㅎㅎ

[Raf]

보통 페이에 등록된 카드가 삭제되는걸 털린다고 표현하지는 않잖아요..

[FE3]

아는척하려다 실패하셨네요
다른폰에서 삼성페이 재등록하려면 폰인증하고 카드정보 있어야합니다만....

[프린세스 버블검✅]

링크를 들어가서 내용을 보는 성의라도 좀 보여주세요
전혀 다른문제니까요

[프린세스 버블검✅]

읽기 뿐만 아니라 삭제가 가능하다면 그 외의 무엇이 더 가능할까요?
의미가 매우 다릅니다

[& #50761!]

삼성페이 써본 적 없죠?

[프린세스 버블검✅]

저게 ARM트러스트존이니 보안 스트링의 물리적 보안 격리니 FIDO니 이런 것들이 아무런 상관이 없어지는 보안결점이라는건 알아요 ㅎㅎ

[루리웹-8775458475]

아니 그래서 카드 긁을 수 있냐고요 일반적으로 카드가 털렸다는건 긁은걸 의미하잖아요

[프린세스 버블검✅]

마그네틱 오프라인 결제는 힘들더라도 클라우드 해킹 후 카드 정보 탈취까지 가능하다면 충분히 가능한 문제입니다

[루리웹-8775458475]

아니 진짜 ㅋㅋㅋㅋ 그러니까 카드 정보 탈취가 가능하냐구요. 제가 님 컴퓨터에 백도어 프로그램 넣는게 가능하다면 님 컴퓨터 정보 빼올 수 있다는 말이랑 뭐가 다른거에요?

[프린세스 버블검✅]

신카정보 무작위 토큰화에 필요한 진짜 카드 정보가 신카사가 아닌 삼성 클라우드에 담겨져있다면 가능하죠. 삼성 클라우드를 통해 삼페에 등록된 카드 일괄복원을 위한 데이터가 어디로부터 전송될까요?

[루리웹-8775458475]

아니 그래서 담겨져 있냐구요. 아까부터 자꾸 ~라면 ~하다면 이러시는데 뇌피셜만 있고 사실은 1개도 없네요? 말 계속 애매모호하게 표현하면서 정작 확실하게 말도 안하시는데 그냥 잘 모른다고 말하시는게 그렇게 어렵나요?

[프린세스 버블검✅]

신카 정보를 암호화를 하더라도 그 암호화된 데이터 자체가 탈취가 가능하면 암호화가 깨지지 않는다는 보장 자체가 불가능해지고 실제로 모든 보안사고들은 탈취 후엔 정보 변경을 권장합니다.
그래서 스마트폰 백업본은 그 덩어리 자체가 임의의 언패킹이 어렵도록 만들어야 하는데 안드로이드는 뭐 열린문이라...

[프린세스 버블검✅]

삼성 클라우드에 신카 정보가 안담겨져있으면 어떻게 카드정보 일괄복원이 가능한가요? 설명 하실 수 있나요?

[루리웹-8775458475]

자기가 증명 불가능 하니까 이제 상대방에게 증명을 요구하는 모습이 아주 아름답습니다. 지금 삼성페이 해킹이 가능하다고 주장하시는건 본인이시고 담겨져 있다고 주장하는것도 본인이신데 증명은 저에게 요구하시네요. 마치 진화설을 부정하고 창조설을 옹립하는 극단적인 종교세력의 모습을 보는것같네요.

[프린세스 버블검✅]

증거 없으니 증명 불가능하므로 문제없음!
3단논법으로 갈무리 하면 문제가 사라지나보죠 ㅎㅎ

[설묘린]

뭔 복원이요 유심이나 기기 바뀌면 그냥 수동 재등록해야되는데
가정으로 우기기만 하지 뭐 직접 해보고나 말하든가

[프린세스 버블검✅]

제가 얘기한 내용은 전혀 다른 내용인데 베플만 보고 또...

[루리웹-8775458475]

저는 지금 카드 결제가 불가능하다고 말씀드린적이 한번도 없습니다. 덧글 내용을 전부 확인하시면 아실 수 있으시겠죠? 전 물어봤을 뿐입니다. 가능한가? 그러니까 버블검님이 계속 말씀하셨잖아요. 클라우드에 신카 정도가 담겨져 있다면 하고 그래서 저는 확실히 담겨져있는것을 아십니까? 라고 물어보고있는데 같은 말 다른식으로 바꿔서 앵무새 마냥 말하고 있으시고요. 제발 무언가 주장을 할때는 근거를 확실히 해주세요. 모르면 그냥 인정하시고요. 모르면 큰일나나요?

[프린세스 버블검✅]

담겨지지 않으면 어떻게 카드정보 일괄복원이 가능한가에 대해선 답변 못하시는 분한테 아는 척 하지 말라는 소리를 들어봐야 사실 별 의미도 없거든요

[김원봉]

삼성페이 원격 삭제가 뭔가 대단한 문제라도 되는 것처럼 얘기하시는데...원격 삭제 안되면 폰 잃어버렸을 때 어떻게 날려요;;; 카드결제야 생체인증 해야되지만 교통카드는 그것도 아닌데 ㅡㅡ

[프린세스 버블검✅]

담겨져 있다는 말을 애써 무시한다고 해서 뭐가 달라지는게 있나요? 왜 담겨져있을 수 밖에 없는지를 말씀을 드려도 못들으셔놓고 딴 소리 하시면 안되죠

[프린세스 버블검✅]

그게 해킹으로 원하지 않은데 삭제가 되면 문제가 달라지죠

[프린세스 버블검✅]

노력하셨습니다만 그 토큰화도 신카마다 토큰화 주기나 범위가 달라서 모든 신카가 동일한 수준의 보안을 만족하지 않아요(어떤 카드는 매회마다 토큰화를 거치지만 어떤 카드는 수 회 가량은 그대로 잔류함)
삼페 초창기부터 불거졌던 문제로 지적됐던 문제입니다

[프린세스 버블검✅]

삼성 클라우드의 보안헛점을 얘기하는데 갤럭시 삼페 토큰화 얘기를 하시는 것도 웃기는 부분이지만 그 조차도 틀린부분이 있다는건 미처 알지 못하셨나보네요

[프린세스 버블검✅]

심지어 가져오신 기사의 내용에서 지적된 데이터 집중화가 클라우드 보안 결함시 보안사고가 일어날 수 있다는 제 얘기와도 맞다는건 혹시 알고 퍼오신건가요?

[스마트홈]

삼성 클라우드에 신용카드 정보 백업하는 기능 없습니다...ㅡㅡ

[Endgame]

님들이 잘모르는것 같으니 알려드리면

구글아이디 패스워드 털면 구글 관련정보(사진, 주소록, sms, 메일 등등) 털리는거고
삼성아이디 패스워드 털리면 삼성에 싱크된정보 (사진, 주소록, sms등등) 털리는 거에요.
그리고 그때 메일이나 노티로 어떤 기기에서 로그인했다 메시지 오구요

애플의 경우 예전 아이클라우드 유출사건이후 강화했나보네요. 그런데 기존기기없이 새기기에서 할때는 그냥 되던데 보안성 더 높게 했네요.

이때 아이디 패스워드가 삼성 서버가 털린거면 문제가 커지지만 예전 사고처럼 그냥 동일한 아이디 패스워드 사용한 문제일것 같네요

[Endgame]

아이폰도 유출사건이후 바뀐것 처럼 이제 삼성 계정도 별할듯 하네요.
이런거는 복잡해도 해킹힘들게 하는게 맞다고 봐요.

그리고 클라우드 집중화 문제는 저도 공감합니다.
모바일이라 댓글이 섞여서 제가 잘못이해했을수도 있는데
FIDO 쪽 표준 쓴다고보면 보안상으로는 카드정보가 서버에 있는건 아니에요.
데이터 덩이리가 있고 그걸 푸는 키는 별도의 PPP 니까요. 무슨 말이냐면 서버에서 비번을 비교하는게 아니라 풀리면 데이터 덩어리가 정보로 바뀌고 그 키는 어디에도 저장되지 않으니 문제가 없는 개념이죠

그리고 토큰의 경우는 잘못아시는것 같아요. 제가 포럼에서 보기로는 카드별이 아니라 국가별 정책차이로 알고있어요.

[Endgame]

앗 버블검님에게 단 댓글인데 먼가 꼬인것 같네요

[버터하임]

궁금한데 국내기업에 뭐 집이라도 뺏낀적있나
매번 이정도면 진짜 너무 정신적으로 광적인데

[벌떡벌떡잉어]

그럼 여기서 댓글로 의혹질만 하지말고 크게 논란화 시켜서 사실확인 시켜주세요.
이왕이리된거 입으로 의혹으로 떠드는것 보다 사실을 밝히는게 진짜 유저들을 위한거 아닌가요?
클라우드에 신용카드가 백업이 되다니 보안허점에 토큰은 관계없다니. 그게 사실이면 공론화 시키세요.
의혹을 제시한건 그쪽이니 그쪽이 책임지고 밝히셔야죠

[조유탸뉴]

많은 분들이 잘못 알고 계시는데 애플의 이중인증은 연예인이 털리기 전부터 있었던 겁니다. 이중인증 시작한데 2013년이고 비번 털려서 사진 유출된 건 2014년이에요. 털리고 보안 강화한게 아닙니다.

[안말림]

맨날 추측글 올리다가 다굴당하시네... 안드로이드 삼성이 싫으면 님 열심히 불매만 하셔요. 애매한 정보 가져와서 선동하지 마시고...

[아리스임]

삼성계정이 왜있는건지도 의문.. 그냥 구글계정으로 쓰지

[아리스임]

원래도 연예인들이나 셀럽들은 대부분 아이폰쓰던데 자료유출이 한번이라도 있으면 당연히 쓰기 꺼려지지.. 이제 갤럭시 쓰는사람 있긴 하려나 이미지적으로 타격 클듯

[싹빠가지]

예전에 아이클라우드였나? 그거 털렸던거랑 비슷한 방식인거같은데

[솔라티네]

그얘기 꺼내면 비추들어옵니다
ㄷㄷ

[스트렐록]

좀 다릅니다. 그때는 이메일 피싱을 통해 비밀번호를 알아내서 접근가능한 아이클라우드 사진 앨범에 있던 사진들만 털렸는데 저 기사가 맞다면 갤럭시가 털린건 백업본 자체를 다운로드받아서 백업된 모든 데이터에 접근이 가능한거죠. 애플의 아이클라우드 아이폰 백업본은 암호화되어있어 이런 방식으로 해킹하는게 불가능합니다,

[루리웹-7465187132]

중국폰 백도어가 문제가 아니네..ㅋ 중국에서 삼성폰 해킹할수 있다고 했는데 삼성이 아니다라고 해서 그런가봐 했는데 이거 뭐지??

[밀덕이]

끌고와도 중국을 끌고오냐...

[루리웹-7465187132]

중국에서 해킹해서 삼성폰 털린거잖아. 기사 안보냐??

[밀덕이]

"중국에 근거지를 둔 조선족 해커가 아닐까?"

이거 기자 뇌피셜 한줄?

백도어는 제조사 자체에서 정보 빼가는 미친 짓이고 이건 계정이 털렸을때 방호 수단이 취약한거고..
삼성이 잘못한건 맞지만 중국이랑 비교가 되냐고ㅋㅋㅋㅋㅋ

[루리웹-7465187132]

https://news.v.daum.net/v/20200108091845005
삼성폰, 기본 앱에 中 SW..실행때마다 中서 들여다봤다.
이제 뭐가 좀 이상하다는 생각드냐?

[dkdltm]

이건 삼성쪾에서 파일구분DB를 다운받는다고 해명했슴
업로드가 아니라 다운로드

[찰칵x4]

참나 지금 삼성 보안절차 적다고 하는건데, 바로 비난부터 들어가시네.

[찰칵x4]

아니 기사 댓글은 둘 다 암호털려도 복원관련해서 보안 인증단계가 적어서 쉽게 다른 사람이 복원할 수 있다는거잖아요.

[대추아가씨]

실제 재판 과정에서 나온 수법이 개인정보관련 피싱메일에 낚여서 유출된거니 개인 문제가 맞음.
이번에 삼성 계정 털린건 어떤지 나온게 없으니 모르지만.
그리고 기사에서 문제로 지적하는건 해당 계정으로 휴대폰 복구할 때 아이폰은 여러 절차 거쳐야하는데 갤럭시는 삼성 계정만 있으면 되더라임.

[찰칵x4]

삼성 보안 신경안쓰는구나.

[밀덕이]

전에 쓰던폰이 아예 망가져서 상호 인증 불가일 때 편하긴 하던데.. 그래도 2차적인 개인 인증 같은건 강화해야지. 아이디 비번만으로 털리면 쓰나.

[DKDF]

언제 생긴진 모르겠는데 삼성계정도 2단계 인증있는데 저건 그 전에 털린건가?

[대추아가씨]

기사보면 제일 최근께 털린 사람이 2019년이고 디스패치가 직접 해봤다고 하니 최근에도 그런듯.

[DKDF]

사람들이 있는줄 모르고 설정을 안하나보네요

[밀덕이]

지금 보니 직접 가서 설정해야하네요. 그대로 쓰면 모를 듯.

[클스]

2차 인증 번거롭고 익숙치 않은 사람은 쓰기가 어렵죠
2차 인증이 강제인 곳은 거의 없지 않나요?

[아도겡]

삼성도 인증절차 추가하면 되는 일이죠

[요그다그]

아이디랑 비밀번호 털리면 어디든 다 털리는거자나; 사용자 과실 아닌가

[대추아가씨]

기사 읽어보시면 삼성 계정만으로 공기계에 백업 데이터를 복구 할 수 있는게 문젭니다.
아이폰은 확인 절차가 더 있는데 삼성은 삼성 계정만으로도 가능하다는거에요.

[요그다그]

그러닌까 삼성계정 아이디랑 비밀번호가 필요한거죠?
추가 인증절차가 없어서 아이폰에 비해 취약하다는게 기사 요지 아닌가요?

[대추아가씨]

기사 읽어보는 사람이 없는건가.

아이클라우드 유출 사건 - 낚시 메일에 낚여서 계정 정보 유출. 접근 가능한 사진만 유출.

이번 사건 - 어떤 경위로 획득한 타인의 삼성 계정으로 공기계에 백업된 데이터 복구. 이 과정에 보안 절차는 삼성 계정 확인 밖에 없음. 주소록, 문자메세지, 사진등 백업 당시 휴대폰 데이터 상당수 유출.

위랑 아래랑 다른 상황입니다.

[루리웹-4618870532]

삼성 쉴드 치려고 그냥 물타기 하는거죠 뭐.
이제 좀 있으면 도긴개긴 얘기도 나올듯. 최악과 차악은 분명 다르구만

[프린세스 버블검✅]

봐봤자 할 말이 없으니까 비추나 날리거나 트집만 잡는거죠
결국 그런다고 해결되는 문제도 아니고

[Endgame]

다르긴한데 삼성 계정이라고 하면 꼭 계정명만 알면 되는것 같잖아요.
id password고
이건 구글 id pw 알아도 똑같죠. 아니 구글포토는 무재한이니 더큰 문제가될라나

[dkdltm]

같은사건이죠
결국 id/pw를 얻어서 타기기에서 동기화후에 정보 유툴된건데
id/pw를 해킹한건지 그냥 피싱인건지는 중요한게 아니라
결과적으로 타기기서 확인절차 없이 복원해서 유출된거니까
애플은 한번 당하고 추가 인증단계를 요구한거요

[기기 안달루시아]

대통령 공식적으로 갤럭시 비화폰 쓰는데 먼 개소리임?

[기기 안달루시아]

새 정부가 고위 인사 전용 보안폰으로 삼성전자의 ‘갤럭시S7’을 채택한다. 소비자용 일반폰이 아닌 보안에 특화된 특수폰으로, 일명 ‘비화(秘話)폰’이라 불린다. 백악관을 비롯해 미국의 안보 관련 주요 기관에서 사용하는 보잉의 ‘블랙’과 비슷하다.

28일 관련 업계에 따르면 청와대 춘추관장을 비롯해 주요 수석들이 최근 업무폰으로 갤럭시S7을 지급 받았다. 지금까지 청와대에서 지급한 제품은 20대 미만으로, 6월 중 추가 제품이 생산돼야 수요에 맞춰 공급이 가능할 것으로 관측된다. 일반적으로 비화폰 수요가 워낙 적은 탓에 제조사가 재고를 쌓아두지 않기 때문이다.

출처 : https://sedaily.com/NewsVIew/1OG3Z9FN1L

[MICR0$0FT]

아이클라우드 해킹과 동일한데 아니라는 사람은 뭐지?

[아이린남편]

털린 방법은 동일 털린 내용의 양은 다름 ㅇㅋ?

[아이린남편]

그리고 아이클라우드는 털린뒤 고침. 아이클라우드 털린 사례가 있음에도 (다른회사지만) 삼성은 아직도 같은 방식으로 당함 이게 문제 아님?

[한글중독]

삼성 알바가 모든커뮤니티 관리하는거 다알고있는데 알아서 댓글 걸러보시면됩니다 메모가능하신어플사용자들은 메모해두면 나중에 또등장합니다 알바들

[루리웹-3799285181]

이거 계정이 털린거라 아무 의미없을텐데요.. 물론 계정 털린 방법이 아이클라우드 때마냥 유저에게 직접 뜯어낸게 아니라 제3의 방법으로 알아낸거면 문제가 심각하지만요

[Qoosm]

무작위로 대입도 되고
다룬사이트 털어서 할수도 있고
요즘 2차 인증이 필수 아니면 뭐

[버터하임]

동기화 할때 인증절차 간단한게 핵심원인 아닌건가
왜 복잡하게들 싸우지
핸드폰 계정 털리면 요즘같이 클라우드,동기화가 흔하게 쓰이는 시대에 연쇄적으로 털릴 수 있는 환경을 좀 근본적으로 어떻게 해야할때가 온거 같은데

[버터하임]

위에 댓글들 보니 확실히 다시 느낀건데 루리웹이 비전문가들이 특히 목소리가 크구나
기술적인 이야기는 없고 알바니 뭐니 이런 이야기만 가득하네

[♠Operation Force]

1차적으로 id, pw 털린게 문제인데 왜 알바니 뭐니 난리들이지...

세이프가드가 더 있었더라면 좋았을 것이고, 실제로도 세이프가드는 이미 있는 상황이고 (필수요건이 아니었을뿐)

그런 상황에서 id, pw 털린 상황에서 뭘 더 방어할 수 있었을지 의문이긴 함

문제는 id, pw 털린 경로가 좀 의심쩍긴 함

설마 무차별 공격에 삼성 db 자체가 털린거면 삼성 멤버쉽은 장사 접어야지...

[militancy]

삼성클라우드에 사진만 백업했다 털려도 연예인이면 훅갑니다... 이거 영향 없다고 쉴드치는 분들 제정신이신가 싶네요.

[버터하임]

털린게 영향 없다고는 아무도 안하죠.
털린 경로와 방식에 대해 이야기 하는거지.
그리고 클라우드의 태생적인 취약점은 어디든 마찬가지라서, 삼성뿐만 아니라 ms,구글,애플 등등 클라우드와 동기화는 최소한으로 써야하는건 기본임.
클라우드에 넣는 순간 남한테 맞겨놓고 아무도 손대지 말아달라고 부탁하는거나 마찬가지인데.
만약에 클라우드와 동기화 구조의 문제점에 대해 이야기 하는거에도 알바니 뭐니 하는 말밖에는 못하는 사람이 있다면 그건 진짜 무식한거.

[버터하임]

클라우드 털려도 영향없다고 한 사람 없는데 왜 말 지어내면서 비난하시나요

[가윕]

보니까 계정, 비번만으로도 간단하게 개인 정보들을 가져올수 있는게 문제네요.
애플의 경우에는 가져올때 몇가지 인증을 더 해야되는거고
문제는 문제니 수정해야죠.
계정이 뜷린것만으로도 엄청난 정보들을 다 가져와 버리는거니

[Endgame]

그런데 이걸 문제라고하면 모든구글 계정이 다 똑같아요.
아니 더크죠. 아이디 패스워드만 있으먄 폰에 싱크 안하고도 웹상에서 다볼수 있으니.

[llzweill]

구글 계정 물타기 보게
백업 어플 안하고 단순 백업은 어플이랑 폰 번호만 백업되는데
언플만 했지 실제로 안해본 티 내지마라

[아이디 비공개]

몇달전까지 A30 썼는데 팔길 잘했넹 ㄷㄷㄷ

[게데베데]

저기서 금전요구에 응한다고 자료 폐기를 할지가 의문인데 ㅋㅋ

[떡계아인슈타인]

2단계 인증을 했어야지;;;