board_free custom_top_html:no
default debug random = 1 / type = READ / detected = READ / doc_Srl = 11420106
자유
2019-08-21 16:47:44

개인 정보 유출에 따른 사과문

3624 8 54

단축키

Prev이전 문서

Next다음 문서

크게 작게 댓글로 가기 위로 아래로

2019년 8월 18일~20일 땡글 사이트에서 땡글 회원님들의 아이디 및 비밀번호가 유출되고 있음을 발견하였습니다. 

 

더 이상 피해가 발생하지 않도록 조치된 상태이며, 앞으로 보안을 강화하여 재발 방지에 힘쓸 것입니다. 

 

이와 같은 사고가 발생하여 심려를 끼쳐드린 점 사과의 말씀 드립니다. 

 

다음은 이번 개인 정보 유출 사고에 관한 사항들입니다 

 

1. 유출 개인 정보 항목

 

최근에 로그인한 회원분의 아이디 및 비밀번호 (최대 2주간)

 

2. 유출 경위

 

8월 18일 땡글 사이트에 심겨진 스크립트를 발견하였으며, 20일 이를 재발견하였고, 이 과정에서 최소 3일, 최대 2주간 땡글 회원 아이디 및 비밀번호가 유출된 것으로 추정합니다. 이 스크립트는 땡글 사이트의 로그인폼을 조작하여 로그인을 하는 사용자 아이디와 비밀번호를 탈취하고 있었습니다.

 

3. 땡글 회원 대응

 

최근에 땡글에 로그인 했던 사용자의 비밀번호 변경을 부탁드립니다.
- 땡글의 비밀번호는 타 사이트 비밀번호와 다르게 변경할 것
- 타 사이트에서 땡글과 동일한 ID 및 비밀번호를 사용하고있다면 해당 사이트에서도 비밀번호 변경

암호화폐는 그 특성상 해킹 사고 발생 시 금전적 손실이 발생할 가능성이 높습니다. 상대적으로 해킹에 취약할 수 있는 커뮤니티 사이트의 경우 비밀번호 혹은 ID를 별도로 다르게 관리해주시기 바랍니다.

 

4. 땡글 대응 조치

 

코어 소스를 일부 수정하여서, 임의의 외부 사이트의 확인되지 않은 스크립트가 추가되지 못하도록 조치하였으며, 조치 시점으로부터 추가적인 악의적 활동은 확인되지 않았습니다.

 

땡글은 이러한 해킹 시도가 지속적으로 있었기 때문에 항상 보안에 신경을 쓰고 있었으며, 혹시라도 금번과 같은 해킹 사고 발생 시 피해를 최소화하기 위하여 회원 가입 정보를 최소로만 요구하고 있었습니다.

그럼에도 불구하고 해킹피해가 발생하여 죄송합니다.

땡글 회원 여러분께 심려를 끼쳐드려 대단히 죄송합니다.

 

2019.08.21

 

운영위원회 일동 올림.

 

탈취된 계정으로 관리자에게 보낸 협박성 쪽지. 보낸 시간 - 21일 새벽 1시30분

3e1e0fe32e91f040edaaa959dcbb3889.png

 

경찰청 사이버 안전국 조치 메일

10cfdbee04d8ca2cddc2252d9712bc4b.png

 

해커가 탈취한 계정 정보를 이용하여 땡글에 퍼뜨리려 하던 가짜 뉴스 (8월21일)

3,876

땡글개발자님의 서명

profile
Atachment
첨부 '3'
댓글 54
  • profile
    힘들어요님 2019.08.21 16:58
    얼릉 비밀번호 바꾸자구요 ㅠ_ㅜ
  • profile
    사자마니 2019.08.21 16:59
    비밀번호 변경을 강력하게 추천드립니다.
  • profile
    쌩광부 2019.08.21 17:07
    수고가 많으시네요. 고생하십쇼
  • ?
    ESN500원에물린호구 2019.08.21 17:07
    ㅅㅂ 존나 어이 없네 ㅡㅡ
  • profile
    소박하게캐자 2019.08.21 17:12
    관리자에 의해 삭제된 댓글입니다
  • profile
    쌩광부 2019.08.21 17:15
    @소박하게캐자
    작성자가 삭제한 댓글입니다
  • profile
    ddengle BOT 2019.08.21 17:15
    @쌩광부
    쌩광부님 축하합니다. 17 보너스 캐시에 당첨되셨습니다.!!
  • ?
    슈퍼루키광부 2019.08.21 17:16
    얼마전에 로그인창이 잠깐 이상하더니 그건가..
  • profile
    불바다 2019.08.21 17:17
    @슈퍼루키광부
    그때부터 이상했나봐요, 저도 좀 이상하더만요...
  • profile
    불바다 2019.08.21 17:16

    저는 땡글에 등록된 이메일은 가짜라서 유출되도 별 지장은 없습니다만...

    주요 이메일을 땡글에, 특히나 거래소 아이디 이메일을 땡글에도 비번 동일하게 사용하신 분들은 빨리 바꾸셔야 됩니다.

  • profile
    소박하게캐자 2019.08.21 17:17
    8만3천 여건
  • ?
    angelbitcoin 2019.08.21 18:21
    @소박하게캐자
    let's meet. ICQ : digitalseller
  • profile
    소박하게캐자 2019.08.21 17:18
    내일 9시에 코인빽에서 전체 공개 하겠습니다.
  • ?
    angelbitcoin 2019.08.21 18:15
    @소박하게캐자
    공개하지 마 쪽지나 봐
  • profile
    ddengle BOT 2019.08.21 18:15
    @angelbitcoin
    angelbitcoin님 축하합니다. 11 보너스 캐시에 당첨되셨습니다.!!
  • profile
    땡글개발자 2019.08.21 19:07
    @소박하게캐자
    참고로 위 계정은 탈취된 상태에서 보낸 글입니다. 즉, 소박하게캐자님의 글이 아닙니다. 다른 분들 오해 없으시기 바랍니다.
  • profile
    유우 2019.08.22 09:45
    @소박하게캐자
    코인빽이 어딥니까
  • profile
    소박하게캐자 2019.08.22 09:47
    @유우
    코인 판 인듯
  • profile
    유우 2019.08.22 09:47
    @소박하게캐자
    코인판이면 코인판이지 인듯...은 뭔가요?
  • profile
    ddengle BOT 2019.08.22 09:48
    @유우
    유우님 축하합니다. 17 보너스 캐시에 당첨되셨습니다.!!
  • profile
    소박하게캐자 2019.08.22 09:51
    @유우
    저도 제가 쓴글은 아니라서 ㅋㅋㅋㅋㅋ 확답은 못하겠네요
  • profile
    소박하게캐자 2019.08.22 09:51
    @유우
    제 아이디로 쓴글이긴 한데 제가 쓴글이 아니에요 ㅋㅋㅋ
  • profile
    유우 2019.08.22 10:01
    @소박하게캐자
    소박하게캐자 두번째 주인님 내일 기대할게요. 구라면 손목 날아갑니다
  • ?
    버섯조아 2019.08.22 10:14
    @유우
    지금은 첫번째 진짜 주인님인듯 ㅋㅋ 해커가 코인빽에 올린다는 시간은 1시간 14분이 지났네요.
  • profile
    소박하게캐자 2019.08.22 10:19
    @유우
    전 원래 사용자구요 ㅋㅋㅋ

    해커가 제 아이디로 글을 써놨네요 제 아이디랑 비번 탈취해서요 ...

    제가 쓴글이 아니니 거기가 어딘지 확답을 못 드린거구요 ... 제가 첫번쨰 주인은 맞아요.....
  • ?
    asdaoqp 2019.08.21 17:27 Files첨부 (1)

    bug.jpg

     

  • profile
    불바다 2019.08.21 17:30
    소박하게캐자님 아이디로 헤커가 계속 글 남기는것 같네요..음..
  • profile
    땡글개발자 2019.08.21 19:08
    @불바다
    넵 맞습니다.

    소박하게캐자님처럼 활동이 왕성하셨던 분은 최근에 아이디와 비번이 유출된 케이스입니다.
  • profile
    쌩광부 2019.08.21 17:33
    작성자가 삭제한 댓글입니다
  • profile
    사자마니 2019.08.21 17:37
    심각한 범죄행위인데요 ...... 알고 있겠죠 ?
  • profile
    poleax19 2019.08.21 17:50
    얼마 전에 로그인 실패 알림이 뜨더니 이거랑 관련이 있는 건가요..ㅎㅎ
  • profile
    땡글개발자 2019.08.21 19:09
    @poleax19
    넵. 로그인실패 알림 쪽지가 꽤 많이 발송되고 있었더군요. 제 계정으로도 쪽지 알림이 왔고요, 그것이 해킹 초기 징후였습니다.
  • ?
    수뎅 2019.08.21 20:25
    ㅎ. 근데 발견하신게
    아니라 협박을 해서 아신거 같네요 ㅜㅡ 전 비번이 @@
  • profile
    땡글개발자 2019.08.21 21:26
    @수뎅
    자세한 내용은 https://www.ddengle.com/board_free/11420345 글을 참고하시기 바랍니다
  • profile
    크림메일 2019.08.21 21:12
    이런일이 있었군요. ㅠㅠ
    비번 변경을 하려고 하니 휴대폰 인증을 해야 한다고 나옵니다.
    제 경우는 한국 휴대폰을 보유하고 있지 않는데 어떻게 해야지 비번 변경을 할 수 있을까요?
  • profile
    게시판관리자 2019.08.21 21:23
    @크림메일
    작성자가 삭제한 댓글입니다
  • profile
    크림메일 2019.08.21 22:44
    @게시판관리자
    방법 좀 가르쳐 주세요.
  • profile
    게시판관리자 2019.08.21 22:58
    @크림메일
    쪽지로 알려드리겠습니다
  • profile
    coinext 2019.08.21 21:34
    아니, 스크립트 인잭션 이용한, 해킹은 웹페이지 기본중에 기본으로 막을수있는 해킹축에도 못끼는 건데...,
    이건 학원다니면 배우는정도인데,,,,
    이걸 털리다니요;;
    참나
  • profile
    땡글개발자 2019.08.21 22:01
    @coinext
    땡글은 올초 KISA에서도 이미 한차례 직접 검수해 주었습니다. 스크립트 인젝션은 불가하고 그로 인해 뚤린게 아닙니다.
  • ?
    루미팜 2019.08.21 22:30
    @땡글개발자
    뭐 때문에 뚤렸죠? 원인 파악도 안되나요?

    아 짱나네
  • profile
    coinext 2019.08.22 08:49
    @땡글개발자
    분명 글에서 스크립트 가 심어졌다고 하셨는데요
    간단한건 자바스크립트를 html에 심는 방법도 있고,
    웹쉘 처럼, 실행파일을 업로드하고 그걸 서버에서 실행해서 심는것도 있고요
    php라면 eval로 코드를 아예 만들어서 심을수도있습니다.
    본글에 스크립트가 심어졌다고 하셨는데...스크립트 인젝션이 불가하는말이 무슨말인지..모르겠네요
  • ?
    코딩충 2019.08.21 22:23
    운영을 이따위로 하냐 ㅇㅇ; 여기 소보원 같은 데다가 신고하면 댐 ?
  • ?
    ESSENtial 2019.08.21 22:49
    땡글을 떠났거나,,,오랫동안 사용안하시는 휴먼계정들 통해~~
    땡글 분위기...흐트려 놓을수도 있겠네용~~~
    이런..ㅠㅠ
  • ?
    쥔님 2019.08.24 17:09
    @ESSENtial
    스크립트가 심어진 기간동안 로그인을 한 계정들의 로그인 정보가 탈취된 것으로 보입니다.
    휴면계정들이 그 기간 로그인을 했을리 없으니 그 계정들이 도용될 일은 없음.
  • profile
    차이 2019.08.22 10:12
    글 내용적으로봤을때 어린애 같은데... 장난이 지나치네요 잰~ 엿됐구만~
  • ?
    일렉 2019.08.22 11:55
    사무실직원이 오늘부터 갑자기 로그인이안되면서 사용하수없다고 함니다..
    어디로 문의해야하는지요?
  • profile
    땡글개발자 2019.08.22 13:21
    @일렉
    사안이 중요한 만큼, 조금 불편함을 감수하시더라도 [email protected] 로 연락 부탁 드리겠습니다.
  • ?
    마린키우기 2019.08.22 17:44
    어쩐지.. 하... 귀찮네
  • ?
    앱솔 2019.08.23 11:51
    하아....
  • ?
    메로나짱 2019.08.27 16:20
    저는 피해가 없어서 다행이네요 ㅎㅎ
  • profile
    삽질마니아 2019.09.05 17:55
    차암 할짓 없나보네요 ㅎ 맞춤법도 문법도 잘 모르는것 같은데 영문은 안다는게 신기방기!깔깔~
    실력이 되면 다음 단계로 넘어가 도전해보려 조용히 짜져 있다 다시 시도 했을텐데...협박하는걸 보니...ㅋ 예끼~
  • ?
    미스터볼 2019.09.07 02:16
    땡글이 이렇게 아마츄어 같았나요?
  • ?
    잼잼잼 2019.09.11 17:21
    사과만 하면 땡인가요? 개인정보 유출건인데 기가막히네요

List of Articles
번호 분류 제목 추천 수 조회 수 글쓴이 날짜
공지 자유 8월20일 땡글 해킹사고에 진행상황 13 13 2737
땡글개발자
2019.08.21
공지 [땡글운영위] 이사진 구성원 변경 공지 8 file 14 835
땡글운영위
2019.09.03
공지 로그인이 안되시는 분은 문의해주시기 바랍니다. 3 4 1744
땡글개발자
2019.08.21
» 자유 개인 정보 유출에 따른 사과문 54 file 8 3624
땡글개발자
2019.08.21
16790 자유 코인하다보면 직업도 생깁니다 ㅋㅋ 다른 일 하다가 스카웃(?) 아닌 스카웃이 되어   코인회사에서 일하게 되었습니다 ㅋㅋ   코인트레이딩을 합법적(?)으로 하고있습니다   개꿀이죠?? ㅋㅋㅋㅋㅋㅋ... 12 3 1657
증권왕라이언
2017.11.09
16789 자유 호주와 중국, Fintech 협력 예정   출처 : https://cointelegraph.com/news/australia-and-china-sign-agreement-for-financial-technology-cooperation   중국 증권 규제위원회 (CSRC) 와 호주 ... file 301
땡글IN
2017.11.09
16788 자유 CME 명예회장 "비트코인, 금과 주식 같은 새로운 자산될 것"   시카고상품거래소(CME)의 레오 멜라메드 명예회장은 비트코인이 금과 주식과 같은 지위를 가진 새로운 자산이 될 수 있다는 견해를 밝혔다. 7일(현지시간) 로이... 3 744
rhdwjd
2017.11.09
16787 자유 서울에서 열리는 Bitcoin 개발자 강의   Jimmy Song이 서울에서 Bitcoin 개발자 강의를 개최합니다. 수강생은 충분한 배경지식이 있는 사람을 대상으로 하며, 날짜는 미정입니다.                    ... file 464
땡글IN
2017.11.09
16786 자유 블록체인은 관광산업을 변화시킬 것 출처 : https://cointelegraph.com/news/blockchain-technology-to-transform-tourism-industry-says-russian-tourism-official   러시아 연방 관광청 (Federal A... 530
땡글IN
2017.11.09
16785 자유 Parity의 동결된 이더리움 지원 사이트     Parity는 영국에 위치한 지갑 제동 업체입니다. 현재 Parity의 약 1억 5천만 달러 가량의 이더리움이 동결된 상태이며,  584개의 지갑, 573명이 영향받은 것... file 690
땡글IN
2017.11.09
16784 자유 흥미로운 알트코인의 사례들   출처 : https://cointelegraph.com/news/bitcoins-less-valuable-spawn-top-six-most-ridiculous-altcoins 비트코인이 개발된 이후, 수많은 알트코인이 만들어... file 2 1086
땡글IN
2017.11.09
16783 자유 Segwit2X 취소의 의미   이번 2X 포크를 단순히 BCH, BTG가 덤으로 생기는 것으로 바라보는 시선이 의외로 많았던것 같습니다. 하지만, 여러면에서 그들과는 다른 포크였습니다.   주(m... 13 2 1354
kiwi
2017.11.09
16782 자유 뉴질랜드 : ICO는 증권   출처 : https://cointelegraph.com/news/digital-currencies-ico-based-tokens-are-securities-says-kiwi-finance-regulator   뉴질랜드 금융 시장 당국(FMA)... file 531
땡글IN
2017.11.09
16781 자유 비트코인 선물 거래소   제가 아는 선물 거래소는 okex입니다. 이외에 선물을 취급하는 거래소가 어디 있는지 여러 고수님께서 아시는대로 알려주세요...                   ----------... 866
곤님
2017.11.09
16780 자유 다용도 탭거치대 150개 무료나눔합니다.   안녕하세요. 조이컴입니다. http://www.zoy.co.kr   다용도로 사용할 수 있는 탭 거치대입니다.   재고수량 : 150개   무료나눔입니다만, 조건이 있습니다. 택... 2 file 795
조이컴
2017.11.09
16779 자유 블록체인 컨소시엄 가입을 통한 UPS의 변화 출처 : https://www.coindesk.com/ups-joins-blockchain-trucking-consortium/   세계적 거대 운송 기업인 UPS는 거래와 운송 산업에 초점을 맞추고 있는 블록체... 2 446
땡글IN
2017.11.09
16778 자유 헷지펀드가 비트코인의 상승을 견인 출처 : https://cointelegraph.com/news/how-hedge-funds-help-bitcoin-to-reach-new-heights   월스트리트에서 비트코인에 대한 이견이 많지만, 기관 및 개인투... 1 868
땡글IN
2017.11.09
16777 잡담 (퍼옴)서울에서 독립해서 살기 위한 기본 조건 5랩이 생각보다 많이 힘드네요. 어떤 활동이라도 해야겠다는 생각에 유머글 퍼왔습니다. ^^;   참고로 저는 서울에서 독립할 수 있습니다! 출처 : 서울에서 독립... 4 file 4 2648
파괴드릴
2017.11.09
16776 자유 스마트플러그 구매했습니다. 흐흐 땡글 가입하고 첫글이네요 채굴기 전력사용량 측정해보고 싶어 땡글에 많이 언급된 제품 구매하려다가 아래제품  구매했습니다. sk스마트플러그.. 샤오미플... 9 file 1215
디디올츄
2017.11.09
16775 자유 이상하게 pc로는 접속이안되네요 Dns를 찾을수없다면서 접속이안되네요   컴퓨터 문젠가.....   방화벽문제일려나.....   저랑 같은문제인분있나요..?             -----------------------------... 352
김기계
2017.11.09
16774 자유 이정도면 확실히 똥손 맞는거 같습니다 ㅠㅠ;     빗섬에 모네로 상장되면서  잘못 건드려서 상투를 잡았고 그 뒤로 중간 중간 물타기 및 수량을 늘려놨는데 아무리 봐도 너무 답이 없어서 너무 오래기다린다 ... 13 962
바닥에살아도하늘을보는광부
2017.11.09
16773 자유 비트코인 2X 하드 포크 전격 취소...이메일 전문 오늘 새벽 발표된 비트코인 2X 하드포크 전격취소 최대 비트코인 지갑 업체 BitGo CEO 마이크 벨쉬의 이메일 발표를 한국어로 번역해놓은 글이 있네요 불과 몇시... 5 1126
anan
2017.11.09
16772 자유 비트코인은 가상화폐인가 암호화폐인가   [출처: 중앙일보] [경제 view &] 비트코인은 가상화폐인가 암호화폐인가 http://news.joins.com/article/22097491 전문가끼리만 알던 비트코인·이더리움 ... 2 637
atomrigs
2017.11.09
16771 자유 7개의 알고리즘을 탑재한 칩을 사용해 채굴한다. 이 칩을 사용할 경우 18개 종류의 코인을 만들어낼 수 있다         http://v.media.daum.net/v/20171109090403559?rcmd=rn       이제는 GPU 대신 ASIC(주문형 특별 생산 반도체)을 탑재한 전문 채굴기까지 동원되고 있다.... 2 1018
moozin
2017.11.09
목록
Board Pagination Prev 1 ... 972 973 974 975 976 977 978 979 980 981 ... 1816 Next
/ 1816

개인 정보 유출에 따른 안내

개인정보 유출에 따른 사과문

https://www.ddengle.com/board_free/11420106

8월20일 땡글 해킹사고 경과 보고

https://www.ddengle.com/board_free/11420345

로그인이 안되시는 분

https://www.ddengle.com/board_free/11420465
8월18일~20일 해커에 의해 땡글 사이트에서 땡글 회원님들의 아이디 및 비밀번호가 유출되고 있음을 발견하였습니다.
더이상 피해가 발생하지 않도록 조치된 상태이나 일부 사용자의 개인정보가 유출되었으며, 해커는 추가적으로 사용자 정보를 불법적으로 공개하겠다고 합니다.
  • 최근에 접속한 사용자의 경우 ID와 비번이 유출되었을 가능성이 높습니다. 최대 비번을 꼭 바꿔주시기 바랍니다. (특히 8월부터 8월21일까지)
  • 최근에 접속하지 않은 사용자의 경우에도 해커는 사용자 정보를 입수하여 그 일부 정보를 불법적으로 공개하였습니다.
  • 해커에 의한 사용자 도용을 방지하고자, 최근 수개월간 비번 변경을 하지 않은 약 1만8천명의 사용자를 이용정지시켰습니다.
이 글을 보시는 땡글 유저분은 자신이 계정이 정지된 상태라면 [email protected] 혹은 [email protected] 으로 메일주셔서 자신임을 간단히 인증하여 다시 계정을 활성화시키는 해킹 안내메일을 받으시기 바라며, 혹은 기존 계정 삭제 요청을 해주시기 바랍니다.
Close