어제 네이버 권리보호 센터에서 날아온 메일에서 작성하신 게시물의 게시 중단 처리를 안내드립니다. 에 속 빠져 급하게 비밀번호를 수정했습니다.
그리고 난 그날 저녁에 갑자기 네이버 아이디 보호조치라는 화면이 올라오면서 비밀번호를 수정해야 했죠. 어제저녁에는 컴퓨터와 휴대폰에서 네이버를 사용 중이었는데, 휴대폰에서 아이디 보호조치 알림이 나타나면서 갑자기 로그인이 안 되네요.
목차
1. 네이버 아이디 보호조치 이유 및 해제
2. 접속 아이피 확인하는 방법
3. 아이피 접속 시간과 비밀번호 변경 시간 확인 방법
4. 모르는 아이피 확인 방법
5. 모르는 아이피가 접속했을 때 처리 방법
1. 네이버 아이디 보호조치 이유 및 해제
먼저 비밀번호부터 바꾸는 것이 급하길래 처리하고, 네이버 절차를 확인했습니다. 이전에 보이스피싱 때는 휴대폰에서 작업하는 것은 보이스피싱 측에서 먼저 전화를 가로챈다고 들었고, 한 번 걸렸으면 절대로 휴대폰으로 뒤 작업을 하지 말라고 했는데요, 휴대폰으로 네이버 아이 보호조치를 풀면서도 찝찝했습니다.
그리고 확인을 해보니 네이버 아이디 보호조치는 만약을 위한 네이버의 경계 발동이었는데요, 살펴보면, 고객님의 아이디로 비정상적인 로그인이 확인되거나, 불법 혹은 게시물이 대량으로 작성되는 등의 계정 도용 가능성이 확인되면 추가적인 피해를 막고자 아이디 보호조치를 진행하고 있다고 알리고 있습니다.
그리고 잠금이 된 아이디는 잠금 되었다는 알림이 오는 화면을 따라 진행하면 아이디 잠금은 풀 수 있습니다. 번거로움은 있지만, 만약을 생각한다면 그렇게 불편할 정도는 아닙니다.
그런데 중요한 것은 네이버의 비정상적이라는 것을 어떻게 알 수 있을까요. 여기에 대해서는 확인하는 방법이 없네요, 찾아보니 아는 사람에게는 어렵지 않게 확인할 수 있을 것같은데, 일반인이라면 모르는 아이피가 접근해서 어떤 활동을 했는지까지는 알 수 없고, 일단 모르는 아이피가 있다는 자체가 로그인에 성공했다는 것이라는 글이 많습니다.
네이버는 해킹 성공했을 때만 기록에 남깁니다. 모르는 IP가 찍혔다 = 100% 해킹 성공, 단순 시도는 아예 기록에도 남지 안는다고 하는데, 그렇다면 모르는 아이피가 있다는 것은 나 말고 누군가가 로그인했다는 거잖아요.
2. 접속 아이피 확인하는 방법
네이버 로그인 화면에서 프로필 이미지 옆 설정을 누릅니다.
이력 관리 오른쪽 로그인 기록
여기서 표시된 아이피가 전혀 알 수 없는 아이피입니다. 국적도 없죠. 정상적으로는 모르는 아이피는 접속할 수 없습니다. 대부분 가정용 인터넷은 공유기(라우터)를 사용합니다.
공유기는 NAT(Network Address Translation) 기능으로 외부에서 들어오는 접속을 자동으로 차단합니다. 내 컴퓨터는 사설 IP(192.xxx, 172.xxx, 10.xxx) 를 사용하기 때문에 외부에서 직접 접속할 수 없습니다. 그래서 모르는 아이피가 있다면, 사용자가 허락했거나 해킹이거나 둘 중 하나입니다.
비밀번호 변경 시간입니다.
3. 아이피 접속 시간과 비밀번호 변경 시간 확인 방법
| 모르는 아이피 접속 시간 | 비번 변경 시간 | 비고 |
|---|---|---|
| 25년 3월 3일 20:30 | 아이디 보호 | |
| 2025년 3월 3일 13:01 | 25년 3월 3일 13:08 | 게시물 중단처리 |
| 2025년 3월 3일 12:55 | ||
| 2025년 3월 3일 12:54 | ||
| 2025년 3월 3일 12:53 | 25년 3월 3일 08:38 | 게시물 중단처리 |
기록을 보면 맨 밑에 있는 비밀번호 변경 시간이 게시물 중단 처리되었을 때, 그히 비밀번호를 변경했습니다. 그 이후 25년 3월 3일 13:08, 이 시간대에 다시 비밀번호를 바꿨는지 기억에 없는데요, 그냥 추측만 합니다. 그래도 비밀번호를 두 번이나 바꾼 기억이 없습니다. 왜냐하면 사용하는 비밀번호는 아무렇게나 만드는 것이 아닌 패턴이 있는데요, 그 패턴에서는 딱 한 번만 변경되었습니다.
그리고 저녁 20:30 초에 비밀번호를 바꿨는데요, 이때가 아이디 보호 조치로 비밀번호를 수정했습니다. 이 시점에서는 따로 외부 아이피 접속 기록은 없는데요, 이 시간에 대량으로 글을 발행하지도 않았기에 스스로 계정을 무너뜨리는 일도 없었죠. 다만, 네이버에서 이야기하는 해외에서 접속 시도가 많았다면 사전 조치 발동을 내렸을 수도 있을 겁니다.
4. 모르는 아이피 확인 방법
먼저 아이피 추적 사이트를 이용합니다. WHOIS 조회
IP 주소 123.58.200.71은 UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED로 홍콩이며 그 아래 country : kr이 있는 것은 한국 서버를 거쳤다고 볼 수 있습니다.
조금 더 검색해 보니 이쪽 대역대는 해커들이 해킹 연습용으로 자주 사용하는 테스트 서버로 알려져 있네요. 연습용이라는 것은 특정 아이피를 목표로 공격하는 것이 아니고 무작위로 스캔하면서 얻어 걸리면 광고, 스팸 댓글용으로 사용합니다. 은행 계정이나 카드 정보는 빼갈 정도는 아니라고 하지만, 알 수 없고요. 보통은 메일에 비밀번호를 저장하지 않나요. 보통은 이 정도에서 가진다고 하는데요, 그건 또 알 수 없으니 골치 아파졌는데요,
5. 모르는 아이피가 접속했을 때 처리 방법
가. 프록시 해제
아마도 지금까지 컴퓨터를 사용하면서 프록시라는 말은 듣기는 했지만, 어떤 내용인지 모르는 사람이 대부분이 아닐까 하는데요, 사실 프록시라는 설명을 들어도 어렵습니다. 프록시 서버는 사용자의 인터넷 요청을 대신 처리해 주는 중간 서버입니다. 사용자가 웹사이트에 접근하려고 하면, 그 요청은 먼저 프록시 서버를 통해 전달되고, 프록시 서버가 대신 웹사이트에 접속한 후 데이터를 반환합니다.
엣지 브라우저 오른쪽 위 점 3개, 설정으로 들어갑니다.
왼쪽 시스템 및 성능, 오른쪽 컴퓨터의 프록시 설정 열기
아래 LAN 설정을 누르면 LAN 설정 창이 나오는데, 지금처럼 자동으로 설정 검색에 체크가 되어있으면 누군가가 몰래 프록시를 통해 내 인터넷을 조작했을 가능성이 있습니다. 이곳을 체크 해제합니다. 이러면 프록시 해제는 끝이 났습니다.
나. 네이버 API 점검 방법입니다
앞선 네이버 이력 관리 화면입니다. 오른쪽에 연결된 서비스 관리 항목이 있습니다. 전체 보기로 들어갑니다.
네이버 로그인과 연결 계정 관리에서 본인이 직접 연결하지 않은 사이트가 있으면 차단합니다. 이곳은 본인 네이버 아이디로 연결한 사이트만 올라와야 하는데, 악성으로 본인이 알지 못하는 사이트가 올라올 수 있습니다.
다. 백신 검사
그리고 백신 검사를 합니다. V3뿐만 아니라 다른 백신을 사용해서 검사합니다만, 백신이 어느 정도 효과가 있을지 모르겠습니다. 백신, 실시간 검사는 그렇게 믿는 편은 아닙니다.
라. 2단계 인증 설정
가장 중요한 것은 프록시 설정과 2단계 인증 설정입니다. 비밀번호도 대문자 특수문자를 포함하는 것이 좋습니다. 사실 이중 인증으로 휴대전화 인증으로 걸어 놓으면 로그인할 때는 무조건 휴대폰에서 로그인 확인을 해야 합니다. 잠깐 사용하더라도 휴대폰을 거쳐야 하며 비밀번호의 복잡함과 단순함의 차이도 중요하지 않습니다. 무조건 등록된 휴대폰을 거쳐야 하니까요. 불편은 하지만 계정이 해킹당하는 피해를 생각하면 충분히 감수할 만합니다.
0 댓글