해킹당한 에버노트 '보안에 관한 중요 공지'

보안에 관한 중요 공지: Evernote 비밀번호 변경 요청

2013년 3월 3일 | Posted by Evernote Team

(Evernote 사용자 전원에게 이메일로도 안내문이 발송되었습니다.)

Evernote 운영 보안팀은 Evernote 네트워크 상에서 Evernote 서비스의 보안영역으로 접근하려는 시도를 감지하여 이를 차단했습니다.

저희 보안팀의 보안조사 결과, 사용자 여러분이 Evernote에 저장한 어떤 내용도 접근 또는 변경, 손실된 흔적은 없었습니다. 또한 Evernote Premium 혹은 Evernote Business 고객의 결제정보에 접근한 흔적 역시 발견되지 않았으니 안심하십시오.

그러나 최근 급증하고 있는 대규모 서비스에 대한 무단 접근시도의 정황으로 미루어 볼 때, 더욱 안전한 Evernote 서비스를 위해 사용자 데이터의 안전을 보호하는 예방차원에서 전 계정의 비밀번호를 초기화하고 비밀번호 재설정하기로 결정했습니다. 아래의 자세한 방법을 확인해 주십시오.

조사결과에 의하면, 무단 접근을 시도했던 인물(혹은 그룹)이 Evernote 사용자 정보 즉, Evernote 계정 및 암호화된 비밀번호와 관련된 사용자 아이디와 이메일 주소에 접근했을 가능성을 확인했습니다. 단, 비밀번호 정보에 접근했다 하더라도 Evernote에 저장된 모든 비밀번호는 단방향 암호화로 보호되어 있기 때문에 사용자 계정에 침입할 수는 없습니다. (기술적으로는, hashed와 salted되어 있다고 합니다.)

사용자의 비밀번호는 암호화되어 있기 때문에 안전하지만, 사용자 개인 데이터의 보안을 더욱 철저하게 보장하기 위한 조치를 취하기로 했습니다. 이에 사용자 전원에게 Evernote 계정 비밀번호를 재설정하도록 요청드립니다.

비밀번호 재설정 방법

Evernote.com 홈페이지에서 직접 로그인하여 새로운 비밀번호를 설정하십시오. 비밀번호 재설정을 더욱 간단하게 하기 위해 근시일 내로 자사 애플리케이션의 업데이트를 실시할 예정이오니 향후 확인 부탁드립니다.

로그인하면 새로운 비밀번호를 입력하도록 요구됩니다. Evernote.com 홈페이지에서 비밀번호를 변경한 후에는 여러분이 사용하고 있는 모든 Evernote 애플리케이션에서도 새로운 비밀번호를 입력해야 합니다.

최근 다른 대규모 서비스를 대상으로 발생한 사례에서도 알 수 있듯이 유사한 무단 접근시도가 점점 잦아지는 경향이 있습니다. 저희는 여러분의 데이터를 안전하게 보호하는데 강한 책임감을 갖고 있으며, 이를 위해 서비스 인프라의 보안을 지속적으로 강화하는데 만전을 기하고 있습니다.

Evernote를 포함, 인터넷 사이트 전반에 있어서 여러분의 데이터를 위험으로부터 보호하기 위한 중요한 보안 단계입니다.

간단한 단어를 비밀번호로 사용하는 것은 피해주세요.

같은 비밀번호를 여러 인터넷 서비스에 사용하는 것도 피해주세요.

이메일로 발송된 “비밀번호 변경” 요청을 클릭하지 않습니다. 대신 해당 서비스에 직접 들어가서 비밀번호를 변경하십시오.

본 안내문을 읽어주셔서 진심으로 감사합니다. 사용자 여러분께 비밀번호를 변경해야 하는 불편함을 드려 죄송합니다. 이번 비밀번호 재설정으로 통해 Evernote 사용이 안전하게 될 것을 믿습니다. 문의사항이 있으면 언제든지 Evernote 고객지원센터로 연락주십시오.

Evernote 팀 올림