최근 Roku는 짧은 기간 내에 두 건의 개별 사이버 공격이 발생하면서 심각한 보안 문제에 직면했습니다. 이 스트리밍 대기업은 두 번째 사건에서 크리덴셜 스터핑 공격을 통해 50만 개 이상의 Roku 사용자 계정이 손상되었음을 확인했습니다.

크레딧: Roku

사건 경위: 사건 분석

이러한 사건 중 첫 번째는 올해 초 Roku의 보안 시스템이 약 15,000개의 사용자 계정에서 비정상적인 활동을 발견했을 때 감지되었습니다. 조사 결과 이러한 침해는 공격자가 다른 서비스에서 훔친 로그인 정보를 사용하여 Roku 계정에 액세스하는 크리덴셜 스터핑으로 인한 것으로 밝혀졌습니다. 다행히 Roku는 시스템에 손상이 없었으며 사용된 자격 증명이 외부 소스에서 얻은 것임을 확인했습니다.

이 상황은 약 576,000개의 계정이 관련된 두 번째 대규모 사건으로 악화되었습니다. 이 중 400건 미만에서 악의적인 행위자가 로그인하여 스트리밍 서비스 구독 및 Roku 하드웨어 제품을 무단으로 구매했습니다. 그러나 전체 신용 카드 번호 또는 기타 전체 결제 정보를 포함한 민감한 사용자 정보는 안전하게 유지되었습니다.

Roku는 8천만 개 이상의 활성 계정을 보유하고 있으며 영향을 받는 계정은 사용자 기반의 작은 부분을 차지합니다. 회사는 웹사이트에 다음과 같은 성명을 게시했습니다.

Roku의 적극적인 조치

이러한 보안 침해에 대응하여 Roku는 4가지 사전 조치를 취했습니다.

1) 비밀번호 재설정: 영향을 받는 모든 계정의 비밀번호가 재설정되었습니다.

2) 직접 알림: Roku는 영향을 받는 고객에게 직접 알리고 있습니다.

3) 환불 및 취소: 위반 기간 동안 발생한 요금은 환불 또는 취소됩니다.

4) 이중 인증: Roku는 추가 보안 계층을 제공하기 위해 모든 계정에 대해 이중 인증(2FA)을 출시했습니다.

계정을 보호하는 방법

Roku는 계정 보안에 사용자 참여의 중요성을 강조합니다. 다음은 몇 가지 권장 사항입니다.

강력하고 고유한 암호: 사용자는 Roku 계정에 고유한 강력한 암호를 만들어야 합니다. 비밀번호 관리자를 사용하여 비밀번호를 안전하게 생성하고 저장하는 것을 고려할 수 있습니다.

경계: Roku는 사용자에게 의심스러운 통신에 대해 경계하고 요청의 진위 여부가 확실하지 않은 경우 고객 지원에 문의할 것을 권장합니다.

최신 정보 받기: 사용자는 정기적으로 이메일에서 Roku의 통신을 확인하고 계정에 로그인하여 요금을 검토해야 합니다.

해킹을 당한 경우 대처 방법

이미 발생했고 해킹을 당한 경우 손상을 최소화하고 장치를 보호하기 위해 즉각적인 조치를 취해야 합니다. 수행할 수 있는 몇 가지 단계는 다음과 같습니다.

Roku 비밀번호 변경

해커가 비밀번호를 기록한 경우 온라인 계정에 액세스하여 데이터나 돈을 훔칠 수 있습니다. 다른 장치(예: 랩톱 또는 데스크톱)에서는 이메일, 뱅킹, 소셜 미디어 등과 같은 모든 중요한 계정의 비밀번호를 변경해야 합니다. 해커가 해킹 된 장치에서 새 암호를 설정하는 것을 기록하지 않도록 다른 장치에서이 작업을 수행하려고합니다. 또한 추측하거나 해독하기 어려운 강력하고 고유한 암호를 사용해야 합니다. 비밀번호 관리자를 사용하여 비밀번호를 안전하게 생성하고 저장할 수도 있습니다.

2단계 인증 활성화: 2단계 인증은 Roku 계정에 보안 계층을 추가하여 자격 증명 스터핑 공격을 방지합니다. 사용자 이름 및 비밀번호와 함께 시간에 민감한 코드를 입력하라는 메시지를 표시하여 작동합니다. 이렇게 하면 해커가 훔친 비밀번호만으로 계정에 침입하는 것을 방지할 수 있습니다.

계정 및 거래 모니터링

온라인 계정 및 거래에 의심스럽거나 승인되지 않은 활동이 있는지 정기적으로 확인해야 합니다. 비정상적인 것을 발견하면 즉시 서비스 제공업체나 당국에 보고하십시오. 또한 신용 보고서와 점수를 검토하여 신분 도용이나 사기의 징후가 있는지 확인해야 합니다.

ID 도용 방지 사용

신원 도용 방지 회사는 집 소유권, 사회 보장 번호(SSN), 전화번호 및 이메일 주소와 같은 개인 정보를 모니터링하고 계정 개설에 사용되는 경우 경고할 수 있습니다. 또한 범죄자의 추가 무단 사용을 방지하기 위해 은행 및 신용 카드 계좌를 동결하는 데 도움을 줄 수 있습니다.

Identity Guard 사용의 가장 좋은 점 중 하나는 손실 및 법률 비용을 충당하기 위해 최대 100만 달러의 신원 도용 보험과 미국에 기반을 둔 사례 관리자가 손실을 복구하는 데 도움을 주는 화이트 글러브 사기 해결 팀입니다.

은행 및 신용 카드 회사에 문의하십시오.

해커가 귀하의 은행 또는 신용 카드 정보를 얻은 경우 귀하의 동의 없이 구매 또는 인출에 사용할 수 있습니다. 은행 및 신용 카드 회사에 상황을 알려야 합니다. 그들은 카드를 동결 또는 취소하고, 사기 청구에 대해 이의를 제기하고, 새 카드를 발급하는 데 도움을 줄 수 있습니다.

연락처에 알림

해커가 이메일이나 소셜 미디어 계정에 액세스한 경우 이를 사용하여 연락처에 스팸 또는 피싱 메시지를 보낼 수 있습니다. 그들은 또한 귀하를 사칭하고 돈이나 개인 정보를 요구할 수 있습니다. 연락처에 있는 사람들에게 알리고 의심스럽거나 비정상적으로 보이는 메시지를 열거나 응답하지 않도록 경고해야 합니다.

Kurt의 핵심 요약

Roku의 최근 경험은 점점 더 정교해지는 사이버 위협으로부터 사용자 데이터를 보호하는 데 있어 디지털 서비스 제공업체의 지속적인 과제를 강조합니다. Roku는 더 강력한 보안 조치를 구현하고 사용자 인식을 촉진함으로써 향후 사고로부터 보호하는 것을 목표로 합니다. 2단계 인증의 채택은 사용자 계정의 보안이 암호에만 의존하지 않도록 하는 중요한 진전입니다.

출처:cyberguy.com