하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

'패닉할 필요 없음': RockYou2024 유출된 100억 개 비밀번호는 '대부분 쓰레기 데이터'

QM건빵

3 780 2 2024.07.17 09:56

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2024/07/17/f5f6b7b5502e3f52c223146234a91c76.webp" alt="퀘이사존">     이번 달 초, 한 해커가 약 100억 개의 비밀번호가 포함된 데이터베이스를 유포해 화제가 되었습니다. 이 비밀번호들은 이전 데이터 유출 사건에서 유출되거나 도난당한 것들입니다. 그러나 최근 분석에 따르면, 이 아카이브에는 쓸모 있는 정보보다 쓰레기 데이터가 더 많이 포함되어 있습니다.     RockYou2024라는 이름의 이 데이터베이스는 "공격자에게 금광처럼 보일 수" 있지만, 많은 비밀번호가 쓸모없다고 보안 연구원 Ata Hakcil은 WizCase를 위해 150GB 크기의 아카이브를 조사한 후 밝혔습니다.     그 이유 중 하나는 많은 비밀번호가 20자 이상으로 구성되어 있다는 점인데, 이는 대부분의 비밀번호에 흔치 않은 길이입니다. 또한 데이터베이스의 큰 부분은 100자에서 300자 사이의 텍스트 항목으로 구성되어 있습니다. <img src="https://img2.quasarzone.com/editor/2024/07/17/b9cd494542ee1b57ffd5c4fe04d654a6.webp" alt="퀘이사존">     다른 경우에는 데이터베이스에 "Ifco Tokio General Insurance," "Image Real Estate," "Ideal Credit Solution"과 같은 랜덤한 브랜드 이름과 용어가 포함되어 있습니다. 이는 이 데이터베이스가 도난된 비밀번호가 아니라 인터넷에서 무작위로 가져온 텍스트를 수집했다는 신호입니다.     Hakcil은 또한 데이터베이스를 비밀번호의 일반적인 길이인 6자에서 12자 사이의 텍스트로 필터링하면, 아카이브가 99억 개의 항목에서 59억 개로 크게 줄어든다는 사실을 발견했습니다. <img src="https://img2.quasarzone.com/editor/2024/07/17/7bfab4a292dd963bf13e9388f7af5ca4.webp" alt="퀘이사존">     다른 비밀번호들은 무작위 문자들로 구성되어 있어, 이는 실제 고객 정보가 포함된 데이터 유출이 아니라 비밀번호 생성기에서 가져온 것임을 시사합니다. "따라서, 대부분의 이 비밀번호들은 실제로 사용되지 않을 가능성이 큽니다." 라고 Hakcil은 작성했으며, "나는 'RockYou2024'가 당신에게 위험을 초래할 것이라 확신하지 않으며, 당황할 필요는 없습니다!"라고 덧붙였습니다.     비밀번호 관리 제공업체인 Specops Software의 보안 연구원들도 같은 결론에 도달했습니다. "이 데이터셋은 워드리스트로서 유용하지 않으며, 잠재적인 표적을 공격하는 데 사용할 수 있는 비밀번호 목록도 아닙니다. 솔직히 말해, 대부분 쓸모없는 데이터이며, 이에 에너지나 노력을 집중할 필요가 없습니다."라고 그들은 자체 분석에서 밝혔습니다.     RockYou2024 아카이브는 84억 개의 유출된 비밀번호를 포함했던 RockYou2021의 업데이트 버전으로 알려졌습니다. 그러나 Specops는 2024 버전의 아카이브가 "저품질 소스"에서 추가된 데이터만 포함하고 있음을 발견했습니다. 예를 들어, 아카이브에는 러시아어로 된 34자 또는 38자의 항목이나 해싱 알고리즘으로 구성된 수백만 개의 항목이 실제 비밀번호가 아닌 상태로 포함되어 있습니다.     "이 데이터셋의 크래킹이나 기타 공격에 대한 워드리스트로서의 가치는 매우 모호하거나 거의 없습니다."라고 Specops는 덧붙였습니다. "이 데이터셋은 주어진 해시를 크랙하려는 시도의 일환으로 사용하기에는 너무 크며, 공격에 성공적으로 사용할 수 있는 저품질 데이터가 너무 많습니다."     보안 연구원 Royce Williams는 데이터베이스를 조사한 결과, 아카이브에 포함된 항목 중 1억 9천만 개만이 새롭고 유용할 수 있다고 추정했습니다. "따라서, 만약 당신이 펜테스터나 다른 '일반적인' 비밀번호 크래커라면, RockYou2024는 그냥 건너뛰어도 됩니다."라고 그는 Mastodon에 작성했습니다.     트위터에서 비밀번호 유출을 카탈로그화하는 전문가인 보안 연구원 Troy Hunt는 수십억 개의 비밀번호를 컴파일했다고 주장하는 아카이브는 의심의 눈초리로 보아야 한다고 덧붙였습니다. "이들은 유출된 비밀번호가 아니라, 다양한 출처에서 수집된 단순한 텍스트 문자열입니다."라고 그는 작성했습니다.     한편, RockYou2024를 컴파일한 해커 "ObamaCare"는 아카이브를 자랑하는 원래 게시물을 삭제한 것으로 보입니다. ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM건빵

행성: QM

포인트: 33,856 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 3개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

21.3k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
0	韓 기업 10곳 중 4곳, AI 도입…절반 이상 "AI 신뢰" 업계동향 빌보 32 08-26
4	윈도우 11 24H2에서 9700X 및 7700X 게임 테스트, 각각 평균 11% 및 10% 성능 향상 7 CPU/MB/RAM Wormhole 212 08-26
8	결국 38년 된 윈도우 제어판은 사용 중단에 대한 문구가 제거됨에 따라 계속 유지될 가능성 11 소프트웨어 Wormhole 704 08-26
8	엔비디아, 차세대 AI GPU '블랙웰' 지연설 부인 10 그래픽카드 블랙웰 584 08-26
1	"여동생·지인 나체 사진 드려요"…韓, 딥페이크 성범죄↑ 6 소프트웨어 블랙웰 659 08-26
8	[루머] RTX 5060 노트북 GPU는 Ada보다 낮은 전력 소모, GDDR7 & RTX 4070급 성능 제공 12 그래픽카드 Wormhole 1.5k 08-26
4	중국 AI 개발자들, 클라우드 서비스를 이용해 미국 칩 제재 회피 4 업계동향 QM브로리 372 08-26
4	로컬 AI 위한 하드웨어 구축 가이드 4 기타/주변기기 QM브로리 365 08-26
0	IBM, 중국 R&D 부문 폐쇄 확정…직원 1000명 이상 영향 예상 업계동향 QM바나 374 08-26
15	검은 신화: 오공, 메모리 및 그래픽 카드 수요를 끌어올린다 23 업계동향 QM바나 890 08-26
4	인텔 루나 레이크 코어 울트라 5 238V 및 코어 울트라 5 228V CPU 긱벤치 등장 4 CPU/MB/RAM Wormhole 851 08-26
6	ATK, Raykong Z1 Pro Max 비대칭 마우스 출시 8 키보드/마우스 QM포시포시 328 08-26
3	AMD X870E 메인보드 리뷰, 9월 30일 공개 전망 4 CPU/MB/RAM QM포시포시 760 08-26
7	AMD Radeon RX 8000 "RDNA 4" GPU 긱벤치 등장 5 그래픽카드 Wormhole 1.3k 08-26
25	Wi-Fi보다 데이터 속도가 100배 빠른 Li-Fi가 차세대 주요 연결 옵션이 될 수 있습니다 38 네트워크 QM지름 3.4k 08-26
5	LG, 블루픽셀 효율과 수명 개선으로 'OLED 퍼즐의 마지막 조각' 해결 6 디스플레이 QM지름 895 08-26
22	AMD Radeon RX 8800 XT는 가격은 절반인데 NVIDIA RTX 4080만큼 빠를까? 44 그래픽카드 QM지름 3.3k 08-26
1	SK하이닉스, 10월 HBM4 '테이프아웃'…엔비디아 공략 고삐 1 CPU/MB/RAM QM포시포시 581 08-26
5	JBL Synthesis 9.4.6 및 7.4.4 등 여러 홈 시어터 시스템, CEDIA 2024에서 공개 예정 6 음향기기 심심해❤️ 294 08-26
9	Thermaltake The Tower 600, 히든 커넥터 마더보드 지원 9 케이스 QM제크 698 08-26
3	ASUS ROG Harpe Ace Mini, Harpe Ace Extreme 등 Gamescom 2024에서 선보일 예정 4 업계동향 QM제크 588 08-26
7	삼성디스플레이, 신축성 microLED 디스플레이 프로토타입 공개 8 디스플레이 QM이라 1.1k 08-26
1	BMW Park, 세계 최초의 풀 LED 비디오 스포츠 플로어 공개 2 디스플레이 QM안나 843 08-26
1	Asus ROG Strix OLED XG27ACDNG가 Gamescom 2024에서 데뷔 3 디스플레이 QM안나 660 08-26
9	벤치마킹된 최초 Ryzen AI 9 HX 370 미니 PC, 1080p60에서 대부분의 AAA 타이틀 실행 가능 11 기타/주변기기 QM락형 1.7k 08-26
1	머리카락 두께의 배터리로 자율주행 마이크로 로봇을 구동할 수 있는 MIT의 기술 업계동향 QM락형 521 08-26
0	Meta, 고급 Apple Vision Pro 경쟁 제품에 대한 계획을 철회한 것으로 전해짐 1 업계동향 QM건빵 423 08-26
8	하이센스, 검은 신화 오공과 협업: 새로운 숨겨진 기능으로 게임 경험을 향상 12 디스플레이 심심해❤️ 1.4k 08-26
6	Acemagic 게이밍 미니 PC, M2A 스타쉽 출시 13 기타/주변기기 QM브로리 590 08-26
22	티몬·위메프 미정산 최종 1조 2천800억…피해 업체 4만 8천 개 28 업계동향 빌보 3.7k 08-26