크리덴셜 스터핑

정의

유출된 다른 사이트 계정 정보로 여기저기 로그인을 시도하는 공격.

자세한 설명

크리덴셜 스터핑은 다른 사이트에서 유출된 아이디와 비밀번호 목록을 가지고, 같은 조합을 여러 사이트에 자동으로 입력해 로그인이 되는 계정을 찾아내는 공격입니다. 많은 사람이 여러 사이트에 같은 비밀번호를 쓰는 습관을 노립니다.

한 사이트에서 정보가 유출되면 그 비밀번호를 쓰는 다른 모든 계정이 함께 위험해집니다. 사이트마다 다른 비밀번호를 쓰는 것이 가장 효과적인 예방책입니다.

예를 들면

쇼핑몰 한 곳에서 유출된 비밀번호 그대로 회사 메일 계정에 로그인당한 사례가 있습니다.

관련 용어