•  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
더 보기

2026년 2-3월 엔트리 개인정보 유출 사건(비교)

r11 vs r12
11[[분류:사건 사고]][[분류:개인정보 유출 사건]]
22[include(틀:관련 문서, 문서명1=엔트리, 문서명2=엔트리/논란 및 사건 사고)]
33[include(틀:엔트리/논란 및 사건 사고)]
44
5||<-2><table width=400px><table align=right><table bordercolor=#800><table bgcolor=white,black><colbgcolor=#500><colcolor=white> '''{{{+1 2026년 2-3월 엔트리 개인정보 유출 사건}}}''' ||
6|| '''발생 시각''' || 2026년 02월 18일 ||
5||<-2><table width=400px><table align=right><table bordercolor=#800><table bgcolor=white,black><colbgcolor=#500><colcolor=white> '''{{{+1 2026년 2월 엔트리 개인정보 유출 사건}}}''' ||
6|| '''발생 시기''' || 2026년 02월 ||
77|| '''링크''' || [[https://playentry.org/community/notice/6996a0c6ddfa064ec5d7b31a|관련공지]] ||
88
99[목차]
1010[clearfix]
1111
1212== 개요 ==
132026년 2월에 시작되어 진행중인 엔트리의 개인정보 유출 사건.
132026년 2월에 엔트리에서 발생한 일련의 개인정보 유출 사건.
1414== 전개 ==
1515=== 2월 18일 ===
16 * 2025년 11월 당시 피싱 피해를 입은 것으로 보이는 계정들이 XSS 링크를 유포하며 도배를 벌이기 시작한다. 참고로 해당 XSS는 공개작품 생성 후 댓글을 다는, 과거부터 종종 유포되던 것이었다.[* 이것 자체는 남의 계정을 무단으로 이용하는 것이 맞으나 실제로 아이디나 비밀번호가 유출되어 2025년 11월과 같은 피해를 입는 경우는 전무했다.]
17 [* 해킹한 계정이 아닌 해커가 직접 만든 것으로 추정되는 계정도 하나 있었는데, [[네온트리NeOnTree]] 라는 유저의 사칭이다. ]
18 * 다만 도배가 지속적으로 일어나자 운영자 측에서 공지를 게시했다.
19=== 그 이후 ===
20 * 정확한 날짜는 불명이나 이후 비공식블록을 사용하기 위해 콘솔에 어떤 명령어를 입력했다가 계정이 탈취되었다는 사례가 있다.[* 참고로 이같은 위험성은 이 사건이 발생하기 이전에도 종종 지적되어왔다. 어디까지나 유저들이 만드는 '비공식' 블록이기에, 충분한 배경지식이 있는 유저는 마음만 먹으면 블록 어딘가에 악성 코드를 숨겨놓을 수 있다는 것.]
2121== 해킹 과정 ==
2222 * 비공식블록을 사용하기 위해 콘솔에 피싱 명령어를 입력한다.
2323 * 즉시 자신의 계정이 로그아웃되고, 자신의 계정의 비밀번호, 이메일이 변경된다.
2424== 대처 ==
2525XSS로 의심되는 비공식 블록 노하우&팁 게시물을 당분간 회피하는 게 좋다. 이후 운영팀이 대처방안을 내놓는다 하니, 지금은 기다리는게 맞다.
2626== 기타 ==
2727 * 최근 엔트리 유저들이 많이 사용하는 비공식 블록이 해킹에 사용되었다.[* 비공식블록을 비판하는 글이 많이 올라오고 있다.]
2828 * 해킹 방식은 Self XSS이다.[* 악성 스크립트를 사용자가 직접 입력하도록 유도하는 방식이다. 쉽게 말하자면 XSS 시전자의 속임수에 넘어가 스스로 해킹을 당한 것이다.]
2929 * 해킹 사건이긴 하지만 해커가 타 유저를 계속해서 사칭하거나, 거짓 소문[* 논란인 유저와 상관없는 유저를 동일인물이라 퍼트리는 등]을 올리기도 했다.
3030
162025년 11월 당시 피싱 피해를 입은 것으로 보이는 계정들이 XSS 링크를 유포하며 도배를 벌이기 시작한다. 참고로 해당 XSS는 공개작품 생성 후 댓글을 다는, 과거부터 종종 유포되던 것이었다.[* 이것 자체는 남의 계정을 무단으로 이용하는 것이 맞으나 실제로 아이디나 비밀번호가 유출되어 2025년 11월과 같은 피해를 입는 경우는 전무했다.][* 해킹한 계정이 아닌 해커가 직접 만든 것으로 추정되는 계정도 하나 있었는데, [[네온트리NeOnTree]]라는 유저의 사칭이다.]
17
18이후 도배가 지속적으로 일어나자 운영자 측에서 공지를 게시했다.
19==== 작동 방식 ====
20 * XSS 링크에 들어온 유저(이하 접속자)의 토큰을 가져온다.
2431== 대처 ==
25XSS로 의심되는 비공식 블록 노하우&팁 게시물을 당분간 회피하는 게 좋다. 이후 운영팀이 대처방안을 내놓는다 하니, 지금은 기다리는게 맞다.
2634== 기타 ==
2735 * 최근 엔트리 유저들이 많이 사용하는 비공식 블록이 해킹에 사용되었다.[* 비공식블록을 비판하는 글이 많이 올라오고 있다.]
2836 * 해킹 방식은 Self XSS이다.[* 악성 스크립트를 사용자가 직접 입력하도록 유도하는 방식이다. 쉽게 말하자면 XSS 시전자의 속임수에 넘어가 스스로 해킹을 당한 것이다.]
2937 * 해킹 사건이긴 하지만 해커가 타 유저를 계속해서 사칭하거나, 거짓 소문[* 논란인 유저와 상관없는 유저를 동일인물이라 퍼트리는 등]을 올리기도 했다.
32=== 유저 ===
33XSS는 주로 단축링크로 게시되니 의심스러운 단축링크가 보인다면 일단 조심하도록 하자.
2638== 기타 ==
27 * 최근 엔트리 유저들이 많이 사용하는 비공식 블록이 해킹에 사용되었다.[* 비공식블록을 비판하는 글이 많이 올라오고 있다.]
39 * 최근 엔트리 유저들이 많이 사용하는 비공식 블록이 해킹에 사용되었다.
40 * 다만 이전부터 비공식블록의 큰 문제점으로 '위험성'이 지적되어왔는데, 어디까지나 비공식 블록이기에 충분한 배경지식이 있는 유저는 블록 어딘가에 악성 코드를 숨겨놓을 수 있다는 것. 그리고 사용자는 이러한 비공식 블록을 뜯어보지 않는 이상 이것이 안전한지 위험한지 알 수 없다.
2841 * 해킹 방식은 Self XSS이다.[* 악성 스크립트를 사용자가 직접 입력하도록 유도하는 방식이다. 쉽게 말하자면 XSS 시전자의 속임수에 넘어가 스스로 해킹을 당한 것이다.]
2942 * 해킹 사건이긴 하지만 해커가 타 유저를 계속해서 사칭하거나, 거짓 소문[* 논란인 유저와 상관없는 유저를 동일인물이라 퍼트리는 등]을 올리기도 했다.
3043
3144이 글의 일부는 [[2025년 11월 엔트리 개인정보 유출 사건]]문서의 r60판에서 가져왔습니다.
3245
33
34
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
  •  
더 보기