2022년에 유출된 수백만 건의 오픈씨(OpenSea) 사용자 이메일이 이제 완전히 공개되었습니다

2022년 오픈시(OpenSea) 데이터 유출 사건에서 도난당한 수백만 개의 이메일 주소가 해커들에 의해 공개적으로 유출되었습니다. 

사이버 보안 전문가들은 이번 정보 공개로 피싱 사기가 발생할 수 있는 경로가 더 많아졌다고 경고합니다. 

2022년 오픈씨 데이터 유출 사건

2022년 6월, OpenSea는 자사 이메일 자동화 솔루션 공급업체인 Customer.io의 직원이 700만 건이 넘는 고객 이메일 주소를 권한 없는 제3자에게 유출한 사실을 발견했습니다. 

"과거에 오픈씨와 이메일 주소를 공유한 적이 있다면, 이번 사건의 영향을 받았을 가능성이 높습니다. 저희는 Customer.io와 협력하여 조사를 진행하고 있으며, 이번dent 사법 당국에 신고했습니다."라고 오픈씨는 당시 밝혔습니다.  

데이터 유출 사건은 수년 전에 발생했지만, 유출된 이메일 주소는 2024년까지 공개되지 않았습니다. 그러나 해킹된 데이터가 온라인에 유출되면서 상황은 더욱 악화되었습니다. 이번 달, 해킹된 데이터가 온라인에 광범위하게 유포되어 인터넷 사용자라면 누구나 접근할 수 있게 되었습니다. 

SlowMist의 가명으로 활동하는 최고 정보 보안 책임자 23pds는 주장했습니다 유출된 데이터에 업계 유명 전문가, 기업 및 주요 오피니언 리더의 이메일 주소가 포함되어 있다고 

"이전에는 공개되지 않았지만, 이제 유출된 모든 데이터가 전체적으로 공개되어 원하는 사람이라면 누구나 이용할 수 있게 되었습니다."라고 23pds는 최근 인터뷰에서 밝혔습니다.

데이터 유출의 영향

이러한 이메일 주소가 완전히 공개되면서 오픈시 사용자들과 전 세계 암호화폐 커뮤니티에 심각한 우려가 제기되고 있습니다. 사기꾼들은 이제 합법적으로 보이는 이메일을 통해 개인 정보를 탈취하려는 피싱 공격을 감행할 수 있는 풍부한 정보를 확보하게 되었습니다.

피싱은 여전히 ​​가장 심각한 공격 유형 중 하나입니다. CertiK에 따르면 2024년 한 해 동안 단 296건의 공격으로 약 10억 달러 상당의 디지털 자산이 도난당했습니다. 이 수치는 피해자가 신고한dent만을 반영한 것이며, 신고되지 않은 사건이 훨씬 더 많기 때문에 암호화폐 관련 보안 사고로 인한 실제dent은 이보다 훨씬 더 클 수 있습니다. 

23pds가 제안하는 피싱 공격 예방 방법

데이터 유출로 인해 사용자들이 입은 막대한 손실을 고려하여, 23pds는 보안을 유지하고dent데이터를 무단 사용자 및 공격자로부터 보호하기 위한 예방 팁을 공개했습니다. 

23pds는 이메일 계정이 해킹당했다고 의심하는 사용자들을 위해 유용한 제안을 내놓았습니다

• 여러 플랫폼에서 동일한 비밀번호를 사용하는 것은 권장하지 않습니다. 
• 비밀번호를 안전하게 저장하고 관리하려면 비밀번호 관리자가 필수적입니다.
• SMS 기반 2단계 인증 대신 Google Authenticator 또는 Authy와 같은 인증 앱을 활성화하세요. 
• 알 수 없는 발신자가 보낸 피싱 이메일의 링크를 클릭하거나 첨부 파일을 다운로드하지 마세요. 
• 해커가 악용할 수 있는 보안 취약점을 해결하려면 앱을 최신 소프트웨어 버전으로 업데이트하세요.