안녕하세요.

계정의 보안관련 항목을 보면 해커들이 로그인 시도를 한 기록을 볼 수 있는데요. 비밀번호야 자기들만의 방식이 있다쳐도 일단 아이디를 알아야 하는데 이걸 어떻게 알아내는걸까 궁금해져서 잠깐 머리를 굴려봤습니다.

만약 제 PC쪽 보안 문제라면 지정PC나 휴대폰 인증, OTP를 제외하고 다 털렸어야 하니 아닌 것 같고, 인터넷(https 같은 암호화 뭐 그런거?)쪽은 만약 뚫렸다면 세상이 이렇게 조용할리가 없겠죠.

그래서 기업(네이버같은)쪽이 정보 유출(혹은 내부자가 돈 받고 팔았든)하는건 종종 있는 일이니, 과거에 타 사이트에서 유출되었던 아이디를 입수해서 그걸 토대로 시도해본다. 라는게 가장 가능성 있다는 결론을 내봤는데요.

저의 단순한 생각이 맞다면, 사이트마다 아이디를 다르게(+타인이 만들지 않을 것 같은 아이디로) 만들면 해당 사이트에서 개인정보가 유출되지 않는 한은 절대 해킹당하지 않는다는 결론에도 도달할 수 있습니다.

근데 아무리 생각해도 이건 아닌 것 같아서 일단 제 생각이 짧았다고 판단하고 이렇게 질문을 드립니다.


[한 줄 요약 = 제목]