· 톺아보기

[공지-재재재업] 비밀번호 변경 및 2차인증을 강력히 권장합니다!!

운영자 · · 수정

조회 1,933,064 · 공감 30 · 댓글 26

2025년 4월 18일 현재 이전과 같이 국내를 포함한 전세계 수만개의 IP를 활용하여 무작위 로그인 시도가 발생하고 있으며, 이중 로그인에 성공한 아이디를 이용하여 무차별 광고글 작성이 지속적으로 발생하고 있습니다.

저희 뿐 아니라 모든 사이트에 전방위적으로 발생하고 있는것으로 파악되고 있습니다.


현재 로그인 시도는 탐지 및 차단, 해당 대역 ip 관리업체와 소통을 통해 대응하고 있으며,

활동 이력에 따른 패턴 탐지를 통해 광고글 작성에 대응하고 있는 중입니다.

패턴이 추가되는 과정에서 다소 정상의 범위를 넘어선 활동에 의해 이용제한이 발생될수 있으며 이 경우 비밀번호 변경 후 admin@clien.net 으로 문의주시면 조치해드립니다.


가장 중요한 것은!

비밀번호를 변경해주시고!

2차인증을 해주시기 바랍니다!

------------------------------------------------------ 


2024년 11월 18일 현재 엄청난 양의 무작위 로그인 시도가 발생하고 있으며, 당분간 지속될 것으로 예상됩니다.

확인된 IP만 수천건에 달하며, 모두 전세계 각지의 IP 로 중복없이 로그인을 시도하고 있습니다.

저희 내부에서 할 수 있는 모든 방법을 취하며 대응하고 있습니다만, 가장 확실한 방법은 비밀번호를 다른곳에서 사용하지 않는 것으로 변경해주시는 것입니다.


이로 인해 당분간 해외에서의 로그인 실패시 엄격한 대응이 있을 수 있는 점 양해바랍니다.


------------------------------------------------------ 



안녕하세요 운영자입니다.


최근 비밀번호를 탈취하여 무단광고글을 올리는 사례가 빈번하게 발생하고 있습니다.


지난 3월 경 대규모의 아이디 비밀번호 강제 대입 현상을 발견하였고, 확인 즉시 관련된 IP들을 차단하였으나, 워낙 많은 양의 IP로 시도하였기에 해당 패턴을 분석하여 최근에 활동이 없거나 비정상적인 패턴의 로그인 시도에 대하여 차단한 사례가 있습니다.


아마도 그당시에 어디선가 입수한 다량의 아이디와 패스워드로 로그인을 시도하고, 그 중 성공한 계정을 이용하여 광고글을 게시하는 것으로 추측하고 있습니다.


문제는 당시에 최근 활동이 없거나  비정상적인 상황은 차단하였기에 현재 광고글을 올리는 계정 대부분은 지금도 활동을 하고 있는 계정들이며 어떤 일반적인 패턴을 확인할 방법이 없는 상황입니다.


지속적인 모니터링과 신고처리를 통해 차단하고 있지만, 한계가 있습니다.

따라서 클리앙의 비밀번호를 다른곳에서 사용하지 않는 고유한 비밀번호로 변경하는것을 강력하게 권장드립니다.

예시) ***clien**** (여기서 *는 나만의 특수한 문자열. 대소문자/특수기호/숫자 포함)


이런식으로 모든 사이트의 비밀번호를 변경하는것을 추천합니다.



문제가 지속되거나 더 커질 경우 예전에 했던 것처럼 전체 회원의 비밀번호 초기화도 고려중에 있습니다.


댓글 26

  1. 선개팅하는남자 ·
    어쩐지 이상하다 했는데 외부의 집단적 움직임이 있었군요
  2. 단축키 · · 공감 1
    09년도 가입하신 정상적인 활동하시는 분이 갑자기 여기저기 광고글을 올리길래 이상하다 생각했습니다
    그분 50년 징계는 풀렸네요
  3. 한-라-산 · · 공감 10
    아래의 조치에 적극 동의합니다.

    "문제가 지속되거나 더 커질 경우 예전에 했던 것처럼 전체 회원의 비밀번호 초기화도 고려중에 있습니다."
  4. Refl · · 공감 1
    @한-라-산님 +1입니다.
  5. zerOXross · · 공감 2
    2단계 인증을 하는 경우라도 뚫릴 가능성이 있나요?
  6. 하달탱 ·
    @zerOXross님 그럴 일은 없다고 봐야죠. 문제는 안한 계정이 압도적으로 많을거라서...
  7. 혼내주자 ·
    네 더 강력하게 변경했습니다
  8. 멜버른 ·
    저도 2단계 인증 설정 해서 사용 중입니다.
  9. AllThingsChange ·
    비번바꾸신분들은제외해주세요
    방금 바꾸었어요
  10. 비올 ·
    해킹당하고 정지당하고 소명하고 정지 풀었습니다

    비번 바꾸고 2차 보안 꼭 하세요

    비번 바꾸고 그 다음날 바로 2차 해킹 당했거든요
  11. 산들바람12 ·
    @비올님 네 ㅡㅔ ㅡ
  12. 살몬와플 ·
    저도 몇 주전에 해킹당하고 정지 당해서 소명하고 풀었습니다. 2단계 인증도 완료했습니다.
  13. 대동경운기 ·
    변경완료!
  14. 전봉삼 ·
    변경해야 겠네요
  15. 초애봉 ·
    변경해야 겠어요 무섭네요
  16. 이만늬개객끼 ·
    비밀번호 일방향 암호화안하나요?
  17. 골프무당 ·
    기본 정책으로 외국 ip대역 차단하고 요청 회원에게만 개방하는 옵션이 필요해 보이네요.
  18. 꼬마라크 ·
    공지를 새로 올려주시는게 좋을 거 같습니다

    첫화면의 날짜가 9/10이다 보니,
    예전공지인가 하고 안읽는 분이 있을거 같아요.

    저는 제목이 뭔가 바뀐거 같은데 하면서 들아와봤는데요,
    읽은거로 표시되어 무시하는 분들도 많을거 같습니다

    “안읽은 글”과 “뭔가 제목이 바뀐거 같은데”는 다르니까요.
  19. neth ·
    이런 일이 있군요 바로 2차 인증 해야겠네요
  20. 기타치는배짱이 ·
    감사합니다
  21. 리버티엠 ·
    귀찮아서 2차 인증 풀었는데, 2차 인증 다시 적용 해야 겠네요.
  22. 카사블랑카복영 ·
    2차 인증 어떻게 하나요
    ? 늙은이..
  23. 프로채터 ·
    Google OTP에서 Google Authenticator으로 이름이 바뀌었습니다.
    앱검색에서 otp로 검색하면 안나와여
  24. 그러등가말등가 ·
    OTP Auth 괜찮습니다. 구글은 물론이고 인스타, 마소, 트위터 등 다른 2차인증 QR생성도 가능하고 클리앙도 마침 지원을 해서 사용중입니다.
  25. minit ·
    보안때메 vpn쓰고 있긴 한데

운영알림판 최근 글

운영알림판 목록 더 보기