서울과학기술대학교 바로가기

안녕하세요. 정보전산원에서 안내드립니다.

전 세계 수십억명이 사용하는 구글(Google), 애플(Apple), 마이크로소프트(Microsoft) 등 글로벌 IT 기업들의 로그인 정보 약 160억 건이 유출된 정황이 확인되었기에,

학내 사용자들께서는 아래의 내용을 확인하시어 글로벌 IT 플랫폼 비밀번호를 변경하여 주시기 바랍니다.

<사건개요>

1.유출 규모: 약 160억 건

2.영향 플랫폼:구글(Gmail, Drive, 계정 연동 서비스), 애플(iCloud, App Store), MS 계정 (Outlook, Office 365 등), 페이스북, 넷플릭스, 아마존 등도 포함된 것으로 분석

3.정보 유형: 이메일 주소, 비밀번호(해시된 경우 포함), 로그인 토큰 및 쿠키, 일부 경우 휴대폰 번호 및 IP정보

<사용자 조치사항>
1. 내 계정 유출 여부 확인: https://haveibeenpwned.com/ (본인 이메일 주소 입력 시 유출 여부 확인 가능)

2. 중요 계정 비밀번호 변경: 구글/애플 계정, 금융 앱, 쇼핑몰 우선 (동일 비밀번호 사용 중인 사이트는 전부 변경)

3. 2단계 인증(2FA) 설정: 문자, 이메일 인증 외에도 인증앱(예: Google Authenticator) 사용 권장

4. 브라우저 저장 비밀번호 전수 점검 : Chrome, Safari, Edge 등 설정 → 저장된 비밀번호 목록 확인
※ 자동완성 기능 꺼두는 것도 추천

<관련기사링크>