보안 이슈 12 | 반복되는 유튜브 해킹 피해.. 예방책은 2단계 인증

기사 출처: https://news.mtn.co.kr/news-detail/2024072212135872413

반복되는 유튜브 해킹 피해…예방책은 '2단계 인증' 강화

 

요약

티빙과 tvN드라마 공식 유튜브 채널이 해킹됐다가 14시간 만에 복구되었다.
최근 유튜브 해킹 피해가 연이어 반복되고 있다.
공동 관리자가 있는 민간 기업과 정부공공기관뿐만 아니라 개인까지 타깃이 됐다.
국내 뿐만 아니라 K-콘텐츠를 즐기는 해외 팬들도 타깃이 될 수 있다.

해커들은 공동 관리자들이 유튜브를 운영한다는 방식을 노려, 개별 컴퓨터의 취약점을 노려 파고든 것으로 추정된다.
78리서치랩 연구소장은 "표적형 피싱 공격의 일환인 '스피어 피싱'으로 보인다'고 말했다.

 

이론

※ 스피어 피싱

: 조직 내 특정 개인 또는 그룹을 대상으로 하는 피싱 공격의 한 유형.

이들을 속여 민감한 정보를 유출하거나 멀웨어를 다운로드하거나 무의식적으로 승인된 결제를 공격작에게 보내도록 유도한다.