두 건의 침해 사고 헤드라인이 동시에 등장했습니다. 덴마크 코펜하겐 대학에서 52만 5천 명 이상이 영향을 받은 것으로 보도된 사건과, 승객 및 여권 정보를 포함한 9년치 항공 정보를 담은 2억 2천만 건의 여행자 기록이 노출되었다는 별도의 주장입니다. 여권 데이터 유출 시 대처 방법이 궁금하다면, 답은 단서에서 시작됩니다. 이용 가능한 출처 텍스트가 빈약하며, 누구든 확고한 결론을 내리기 전에 수치를 신중하게 검증해야 합니다.

침해 사고에서 무엇이 노출되었나

TechRadar 헤드라인은 코펜하겐 대학의 데이터 침해로 52만 5천 명 이상이 피해를 입었다고 보도합니다. 함께 첨부된 요약은 다른 내용을 설명합니다. 2억 2천만 건의 여행자 기록이 노출되고, 승객 및 여권 세부 정보를 포함한 9년치 항공 데이터가 유출된 침해 사고입니다.

우리가 보유한 기사 텍스트는 이 두 항목이 어떻게 관련되는지, 누가 책임이 있는지, 데이터가 어떻게 접근되었는지, 또는 각 사건에서 정확히 어떤 필드가 탈취되었는지를 설명하지 않습니다. 하나의 페이지에 묶인 별개의 사건일 수도 있고, 요약이 다른 기사에 속한 것일 수도 있습니다. 우리는 추측하지 않을 것입니다. 관련 조직이 세부 사항을 공개할 때까지 두 수치 모두 확인된 사실이 아닌 보도된 주장으로 취급해야 합니다.

안전하게 말할 수 있는 것은 요약이 승객 및 여권 세부 정보를 언급한다는 것이며, 전체 그림이 불분명하더라도 그러한 유형의 정보는 신중한 대응이 필요하다는 것입니다.

여권 및 여행 기록이 고위험인 이유

유출된 비밀번호는 몇 분 안에 변경할 수 있습니다. 여권 번호, 전체 이름, 생년월일, 여행 이력은 그렇게 쉽게 재설정할 수 없습니다. 이것이 이런 종류의 데이터가 범죄자들에게 가치 있는 이유입니다.

노출된 여행 기록이 어떻게 악용될 수 있는지는 다음과 같습니다:

  • 신원 사기: 여권 세부 정보가 다른 개인 데이터와 결합되면 누군가가 신원 확인을 통과하거나 귀하의 이름으로 계좌를 개설하는 데 도움이 될 수 있습니다.
  • 표적 피싱: 언제 어디로 비행했는지, 또는 어느 항공사를 이용했는지 알면 사기꾼이 "예약 변경" 또는 "환불"에 관한 설득력 있는 메시지를 작성할 수 있습니다.
  • 계정 복구 공격: 공격자는 개인 정보를 이용해 보안 질문에 답하거나 지원 직원을 설득하여 접근 권한을 넘겨받을 수 있습니다.
  • 현실 세계의 위험: 여행 패턴은 집이 비어 있는 시기나 누군가가 정기적으로 가는 장소를 드러낼 수 있습니다.

균형을 유지할 필요가 있습니다. 여권 번호만으로는 일반적으로 귀하의 재정을 장악하기에 충분하지 않으며, 많은 침해 사고가 대부분의 사람들에게 피해로 이어지지 않습니다. 실제 위험은 유출된 데이터를 다른 출처와 결합하는 데서 발생하며, 이것이 아래 대응이 공격자가 해당 데이터로 할 수 있는 일을 줄이는 데 초점을 맞추는 이유입니다.

귀하의 정보가 관련되었을 수 있다면 해야 할 일

영향을 받았는지 확인하는 것부터 시작하십시오. 조직의 공식 통지 이메일이나 서신을 주시하고, 웹사이트에서 성명을 확인하십시오. 여기서 주의하십시오. 침해 통지 자체가 피싱의 인기 미끼입니다. 메시지의 링크를 클릭하지 말고 주소를 직접 입력하여 조직의 사이트로 이동하십시오.

그런 다음 다음 단계를 진행하십시오:

  1. 주요 계정을 보호하십시오. 이메일, 은행, 항공사 로열티 계정의 비밀번호를 변경하고 절대 재사용하지 마십시오. 가능하면 비밀번호 관리자를 사용하십시오.
  2. 다중 인증을 활성화하십시오. 인증 앱이나 하드웨어 키가 SMS 코드보다 강력합니다.
  3. 여행 관련 메시지에 회의적으로 대하십시오. 항공편, 환불 또는 여권 갱신에 관한 예상치 못한 이메일은 항공사의 공식 앱이나 웹사이트를 통해 확인해야 합니다.
  4. 재정을 모니터링하십시오. 명세서에서 낯선 활동을 검토하고, 해당 국가에서 제공하는 경우 신용 동결이나 사기 경고를 고려하십시오.
  5. 오용 징후가 보이면 여권 당국에 연락하십시오. 여권이 사기적으로 사용되었거나 허위로 표시되었다고 의심되면 신고하십시오. 일부 당국은 분실 또는 도난 문서에 대한 절차를 가지고 있습니다. 실제로 분실한 것이 아니라면 여권 분실 신고를 하지 마십시오. 본인의 여행에 문제가 생길 수 있습니다.
  6. 기록을 보관하십시오. 나중에 사기를 다퉈야 할 경우를 대비해 침해 통지와 관련 서신을 저장하십시오.

VPN은 침해를 되돌릴 수 없습니다. 데이터가 귀하의 기기가 아닌 제3자에 의해 보관되었기 때문입니다. 공항의 공용 Wi-Fi에서 연결을 보호할 수는 있지만, 여기서의 해결책은 아닙니다.

제3자가 보유한 데이터 노출 제한하기

대규모 침해 사고의 불편한 교훈은 귀하의 개인 데이터 상당 부분이 귀하가 통제하지 않는 시스템, 즉 항공사, 예약 플랫폼, 대학 등에 있다는 것입니다. 모든 유출을 막을 수는 없지만 표적을 줄일 수는 있습니다.

  • 덜 공유하십시오. 여권 세부 정보는 필요할 때만 제공하고 선택적 필드는 거부하십시오.
  • 오래된 계정을 삭제하십시오. 휴면 상태의 여행 및 로열티 프로필에도 여전히 귀하의 데이터가 있습니다.
  • 고유한 이메일 별칭을 사용하십시오. 어떤 서비스가 귀하의 주소를 유출했는지 파악하고 계정 간 추적을 제한하는 데 도움이 됩니다.
  • 무엇이 저장되는지 문의하십시오. 많은 관할권에서 귀하의 데이터에 대한 접근을 요청하거나 삭제를 요청할 수 있습니다. 뉴저지의 개인정보 보호법은 현대 데이터 권리법이 주민들에게 개인 데이터에 대한 공식적 통제권, 즉 조직이 데이터를如何处理하는지 문의할 수 있는 권한을 어떻게 부여하는지 보여주는 한 예입니다. 규칙은 국가와 주마다 다르므로 귀하에게 적용되는 규칙을 확인하십시오.

이것이 귀하에게 의미하는 것

최근 몇 년 동안 주요 항공사를 이용했거나 코펜하겐 대학과 어떤 연관이 있다면, 반증될 때까지 귀하의 데이터가 관련되어 있을 수 있다고 가정하는 것이 합리적입니다. 그것은 공황을 의미하지 않습니다. 지금 계정 보안을 강화하고, 더 설득력 있는 피싱을 예상하며, 앞으로 몇 달 동안 재정 및 신원 기록을 주시하는 것을 의미합니다.

또한 귀하가 2억 2천만 명에 포함되는지 확인해 준다고 주장하는 사람을 경계하십시오. 비공식 조회 사이트와 요청하지 않은 "침해 확인" 메시지는 그 자체로 사기일 수 있습니다.

핵심 요점

  • 관련 조직이 세부 사항을 확인할 때까지 52만 5천 건과 2억 2천만 건 수치를 미검증 상태로 취급하십시오.
  • 여권 데이터 유출 시 대처 방법은 강력한 고유 비밀번호, 다중 인증, 여행 관련 메시지에 대한 회의주의를 우선시하십시오.
  • 계정을 모니터링하고 여권 오용 의심 사례를 관련 당국에 신고하십시오.
  • 제3자가 귀하에 대해 보유한 정보를 줄이고 법적 권리를 숙지하십시오. 뉴저지의 데이터 개인정보 보호법이 어떻게 작동하는지 읽는 것은 조직이 저장하는 데이터에 대해 귀하가 가질 수 있는 통제권을 이해하는 좋은 출발점입니다.

공식 통지를 확인하고, 오늘 계정을 잠그고, 현지 법률이 허용하는 모든 곳에서 데이터 권리를 행사하십시오.