“개인정보가 유출됐다”는 뉴스를 보면 가장 먼저 드는 생각은 하나다. 그래서 내 정보도 유출된 걸까? 이메일 주소가 과거 유출 사고에 포함됐는지 확인하고, 네이버·Google에 모르는 기기가 로그인해 있는지 살펴보면 위험 신호를 빠르게 찾을 수 있다. 다만 검사 결과를 안전 인증서처럼 받아들이면 안 된다. Have I Been Pwned(HIBP)에서 이메일이 발견되지 않았다고 모든 유출 가능성이 사라지는 것은 아니다. 반대로 발견됐다고 지금 누군가 내 계정에 로그인했다는 뜻도 아니다. 과거 어느 사고에 주소가 포함됐는지 확...
“AI가 알아서 차트를 분석해 매일 수익을 냅니다.” SNS나 검색광고에서 이런 문구를 보고 자동매매 프로그램을 내려받았다면 손실은 코인 매매에서 끝나지 않을 수 있다. 프로그램이 진짜 AI인지 따져보기도 전에, 설치 파일 자체가 브라우저 비밀번호와 로그인 세션, 거래소 API 키, 가상자산 지갑 정보를 훔치는 악성코드일 수 있기 때문이다. 국내 가상자산 거래소 빗썸은 2026년 9월 9일 공식 정보보호 캠페인을 통해 AI 자동매매·투자 분석 도구로 위장한 악성 프로그램 을 경고했다. “초보자도 자동 고수익”, “차트 분석 자...

“AI가 알아서 차트를 분석해 매일 수익을 냅니다.” SNS나 검색광고에서 이런 문구를 보고 자동매매 프로그램을 내려받았다면 손실은 코인 매매에서 끝나지 않을 수 있다. 프로그램이 진짜 AI인지 따져보기도 전에, 설치 파일 자체가 브라우저 비밀번호와 로그인 세션, 거래소 API 키, 가상자산 지갑 정보를 훔치는 악성코드일 수 있기 때문이다. 국내 가상자산 거래소 빗썸은 2026년 9월 9일 공식 정보보호 캠페인을 통해 AI 자동매매·투자 분석 도구로 위장한 악성 프로그램 을 경고했다. “초보자도 자동 고수익”, “차트 분석 자...
비밀번호가 불안해서 2단계 인증까지 켰는데도 계정이 털릴 수 있다는 소식이 나옵니다. 최근 Microsoft 365 계정을 노린 공격 중에는 로그인 화면 사이에 끼어들어 비밀번호와 인증번호만 훔치는 데서 그치지 않고, 인증이 끝난 로그인 세션 자체를 가로채는 방식 도 확인됐습니다. 그렇다면 OTP도 소용없다는 뜻일까요? 결론부터 말하면 아닙니다. OTP는 비밀번호만 쓰는 것보다 훨씬 안전합니다. 다만 사람이 가짜 사이트에 코드를 입력하면 공격자가 그 코드를 실시간으로 중계할 수 있다는 한계가 있습니다. 반면 패스키는 비밀번...