Mozilla Monitor는 Mozilla에서 제공하는 데이터 유출 알림 서비스로, 온라인 계정이 데이터 유출에 연루된 경우 경고를 보냅니다. Have I Been Pwned 데이터베이스를 사용하여 Mozilla Monitor는 알려진 데이터 유출을 추적하고 온라인 계정이 손상된 경우 사용자에게 알려 향후 자신을 사전에 보호하는 방법에 대한 지침을 제공합니다.

데이터 유출에 대한 일반적인 질문

데이터 유출이란 정확히 무엇입니까?

데이터 유출은 개인 정보 또는 비공개 정보가 허가 없이 노출, 도난 또는 복사될 때 발생합니다. 이러한 보안 사고는 웹사이트, 앱 또는 사람들의 개인 정보가 있는 모든 데이터베이스에 대한 사이버 공격으로 인해 발생할 수 있습니다. 데이터 유출은 누군가의 로그인 자격 증명이 실수로 공개적으로 게시되는 것처럼 우발적으로 발생할 수도 있습니다.

제가 왜 이 유출에 포함되었나요?

해커는 가능한 한 많은 개인 정보와 자격 증명을 얻기 위해 수백만 명의 사용자를 보유한 거대 기업을 표적으로 삼는 경우가 많습니다. 이러한 해커는 잠금 해제된 문이나 열린 창문과 같은 디지털 보안 취약점을 찾습니다. 그들은 그 문이나 창문을 하나 발견하면 가능한 한 많은 개인 정보를 훔치거나 복사합니다. 우리는 그들이 데이터를 가지고 무엇을 할 것인지 항상 알지는 못하지만, 그들은 그것으로 이익을 얻을 방법을 찾으려고 노력할 것입니다. 그 효과가 즉각적이지는 않지만 장기적인 영향은 심각할 수 있습니다.

데이터 유출은 종종 디지털 신원 도용으로 이어집니다. 해커가 이메일 및 비밀번호와 같은 개인 정보에 접근하면 사용자를 사칭하여 재정적, 정신적 스트레스를 유발할 수 있습니다.

데이터 유출로 어떤 정보가 노출되나요?

모든 유출이 동일한 정보를 노출하는 것은 아닙니다. 그것은 해커가 무엇에 접근할 수 있는지에 달려 있습니다. 많은 데이터 유출은 이메일 주소와 비밀번호를 노출합니다. 다른 것들은 신용카드 번호, 여권 번호, 주민등록번호와 같은 더 민감한 정보를 노출합니다.

데이터 유출 중에 내 정보가 노출되면 걱정해야 하나요?

개인 정보와 계정을 보호하기 위한 조치를 취해야 합니다. 비밀번호와 이메일 주소가 노출되면 해커는 해당 정보를 다크 웹에서 최고 입찰자에게 판매할 수 있습니다. 해당 정보를 구매하는 사람은 누구나 이를 사용하여 다른 온라인 계정에 접근하려고 시도할 수 있습니다. 이러한 사이버 범죄자는 사용자의 신원을 도용하거나, 구매하거나, 사용자 이름으로 대출을 받을 수 있습니다.

몇 년 전이나 오래된 계정에서 유출이 발생한 경우 조치를 취해야 하나요?

여전히 자신을 보호하기 위한 조치를 취해야 합니다. 때로는 데이터 유출로 노출된 자격 증명이 다크 웹에 나타나기까지 몇 년이 걸립니다. 아직 영향을 받는 계정의 비밀번호를 변경하지 않았다면 즉시 변경하십시오. 다른 곳에서 해당 비밀번호를 사용하는 경우 해당 비밀번호도 변경해야 합니다. 그렇지 않으면 해커가 다른 웹사이트에서 사용자의 로그인 정보를 사용할 수 있습니다.

방금 데이터 유출에 포함된 것을 알게 되었습니다. 다음에는 무엇을 해야 하나요?

해커는 사람들이 비밀번호를 재사용하는 것에 의존하므로 모든 계정에 대해 강력하고 고유한 비밀번호를 만드는 것이 중요합니다. 사용자만 접근할 수 있는 안전한 장소에 비밀번호를 보관하십시오. 이곳은 중요한 문서나 비밀번호 관리자를 보관하는 곳과 같은 장소일 수 있습니다. 자세한 내용은 웹에서 안전하게 지내는 방법 및 데이터 유출 후 해야 할 일을 방문하여 알아보세요.

백신 소프트웨어가 데이터 유출로부터 저를 보호하나요?

백신 소프트웨어는 데이터 유출 발생을 막을 수 없습니다. 컴퓨터에서 바이러스 및 기타 악성 소프트웨어를 검사하지만 다른 사람이 온라인 계정에 무단으로 접근하는 것을 막을 수는 없습니다. 사이버 범죄자는 사용자의 컴퓨터가 아닌 웹사이트 자체를 해킹합니다. 백신 소프트웨어는 다음을 할 수 없습니다:

• 누군가가 웹사이트를 해킹하여 로그인 자격 증명을 훔치는 것을 방지합니다.
• 비밀번호를 가진 사람이 사용자의 계정 중 하나에 로그인하는 것을 방지합니다.
• 이메일 주소와 비밀번호를 입력하라는 사기 또는 피싱 이메일을 항상 탐지합니다.

Mozilla Monitor 유출 모니터링 정보

이 위반 사실을 알려주는 데 왜 그렇게 오래 걸립니까?

데이터 유출로 인해 노출 된 자격 증명이 다크 웹에 표시되기까지 수개월 또는 수 년이 걸릴 수 있습니다. 이 때, 데이터 침해가 발견, 확인 및 데이터베이스에 추가되는 즉시 알림을 보냅니다.

이 회사나 웹사이트를 알지 못합니다. 이 유출에 대한 알림을 받는 이유는 무엇인가요?

회사나 유출 이름을 인식하지 못하는 데에는 몇 가지 이유가 있습니다:

• 사이트 이름이 변경되었거나 새 회사에 매각되었을 수 있습니다.
• 잊어버린 오래된 계정일 수 있습니다.
• 누군가가 사용자를 위해 계정을 만들었을 수 있습니다.
• 유출이 콤보리스트일 수 있습니다. 콤보리스트는 다양한 데이터 유출의 모음입니다. 해커는 많은 데이터 유출의 비밀번호와 이메일 주소를 하나의 목록으로 결합했습니다.
• 데이터 수집 업체가 유출되었습니다. 이러한 회사는 다른 출처에서 사용자의 정보를 수집합니다. 데이터 수집 업체는 공개적으로 사용 가능한 데이터를 수집하고 다른 회사로부터 고객 데이터를 구매합니다. 데이터 수집 업체에 정보를 판매한 회사의 계정이 있을 수 있습니다.

이 이메일이 해커가 아닌 Mozilla에서 보낸 것인지 어떻게 알 수 있나요?

보낸 사람 필드의 이메일 주소를 확인하십시오. Mozilla Monitor 이메일은 항상 breach-alerts@mozilla.com에서 발송됩니다. Firefox는 이메일에 로그인 자격 증명이나 비밀번호를 입력하도록 요청하지 않습니다. 대부분의 온라인 서비스는 이메일에서 직접 로그인 정보를 입력하도록 요구하지 않습니다. 그렇게 하는 경우, 대신 해당 웹사이트로 직접 이동하여 로그인해야 합니다.

Mozilla Monitor는 민감한 사이트를 어떻게 처리하나요?

민감한 사이트 유출과 관련된 이메일 주소는 개인 정보 보호를 위해 공개적으로 검색할 수 없습니다. Mozilla Monitor 알림에 로그인하거나 구독해야 합니다. 민감한 유출에 정보가 표시되는지 확인하려면 Mozilla Monitor를 통해 계정에 가입하고 이메일을 확인해야 합니다.

Mozilla Monitor는 제가 이러한 유출에 연루된 것을 어떻게 알 수 있나요?

Mozilla Monitor는 공개적으로 검색 가능한 소스인 Have I Been Pwned에서 데이터 유출 정보를 가져옵니다. 이 데이터베이스에 이메일 주소가 표시되는 것을 원하지 않는 경우, 제거 신청 페이지를 방문하세요.

Mozilla Monitor가 제 비밀번호를 알고 있나요?

Mozilla Monitor는 사용자의 비밀번호를 모릅니다. 유출 데이터를 전송할 때 데이터를 익명으로 유지합니다. k-Anonymity 기술에 대해 자세히 알아보세요.

Mozilla Monitor 데이터베이스의 데이터 유출은 얼마나 오래 전까지 거슬러 올라가나요?

Mozilla Monitor는 2007년부터 공개적으로 사용 가능한 데이터 유출에서 사용자의 이메일을 검색합니다.

Chrome이나 Safari와 같은 다른 브라우저에서 Mozilla Monitor를 사용할 수 있나요?

예. Mozilla Monitor는 모든 브라우저에서 작동합니다. 모든 브라우저에서 Mozilla account에 가입할 수 있으며, 데이터 유출에 대해 이메일을 모니터링해 드립니다.

Mozilla Monitor의 유출 데이터베이스는 얼마나 포괄적인가요?

일부 침해는 아직 발견되지 않았기 때문에 데이터베이스에 나타나지 않을 수 있습니다. Have I Been Pwned에 특정 침해에 대한 세부 정보에 대한 접근 권한이 부여되지 않았기 때문에 다른 콘텐츠가 표시되지 않을 수 있습니다. 계정이 있는 회사에서 보안 사고를 알리는 경우 세부 정보를 자세히 읽고 권장 조치에 따라 계정을 보호하십시오.

Mozilla Monitor 알림을 받으려면 Mozilla account에 가입해야 하나요?

예. 그러나 계정에 가입하지 않고도 공개적으로 사용 가능한 데이터 유출에서 이메일 주소를 검색할 수 있습니다. 향후 유출에 대한 알림을 받고 자세한 보고서를 받으려면 monitor.mozilla.org에서 Mozilla account에 가입해야 합니다.

추적하고 데이터 브로커에서 제거하고 싶은 다른 법적 이름이 있습니다. 그렇게 하려면 두 개의 별도 Mozilla 계정과 유료 구독에 가입해야 하나요?

이름을 변경했거나 여러 이름을 가질 수 있는 사람들에게 부정적인 영향을 미치거나 제대로 작동하지 않는 것을 절대 원하지 않습니다. 저희는 출시 후 이 문제를 해결하기 위해 노력하고 있으며, 오늘 이 기능을 사용할 수 없는 점에 대해 진심으로 사과드리지만, 이는 저희에게 높은 우선순위입니다.

Mozilla Monitor 비용은 얼마인가요?

Mozilla Monitor는 Mozilla가 보안 제품 포트폴리오의 일부로 제공하는 무료 서비스이며, 구독 제품인 Mozilla VPN 및 Relay와 함께 제공됩니다.

Mozilla Monitor가 데이터 유출로부터 저를 보호하나요?

Firefox 조차도 아무도 데이터 유출을 막을 수 없습니다. 다만, 침해 여부를와 관련 위반 사항에 대해 알려 드릴 수 있습니다. 위험을 완화하기 위해 무엇을 해야 하는지 이해하도록 도와 드릴 수 있습니다. 온라인에서 정보를 보다 쉽게 보호 할 수있는 도구를 권장 할 수 있지만 계정을 보호하려면 조치를 취해야합니다. 금융 정보와 관련된 침해의 경우 의심스러운 사항이 있는지 자신의 재무 계정과 신용 보고서를 직접 모니터링해야 합니다.

어떤 종류의 웹사이트가 제 개인 정보를 판매하나요?

특정 웹사이트는 사람들의 동의 없이 개인 정보를 수집하고 판매하는 사업을 하고 있으며, 이는 안타깝게도 미국에서는 합법입니다. 이러한 사이트를 데이터 브로커라고 하며 2,400억 달러 규모의 산업을 구성합니다. 그들은 종종 사용자의 동의나 인지 없이 개인, 금융, 위치 및 건강 정보까지 수집하기 위해 정교한 방법을 사용합니다. 그들은 수집한 정보를 제3자에게 판매하여 사용자의 정보로 이익을 얻고 사용자의 개인 정보 및 보안 침해에 노출되게 합니다.

이러한 웹사이트는 저에 대해 어떤 정보를 수집하나요?

그들은 사용자에 대한 모든 개인 정보를 수집합니다: 법적 이름, 이메일 주소, 집 주소, 전화번호, 가족 정보, 금융 정보, 건강 정보, 검색 기록, 구매 기록 등. 이 정보를 사용하여 그들은 사용자가 누구라고 생각하는지에 대한 프로필을 만들고, 사용자의 프로필을 유사한 프로필과 함께 패키지로 만들어 이익을 위해 판매합니다.

제 개인 정보는 어떻게 수집되나요?

개인 정보를 판매하는 사이트는 부동산 거래, 법원 기록, 결혼 증명서 및 사업자 등록증과 같은 정부 및 공공 기록에서 해당 정보를 찾을 수 있습니다. 또한 사용자가 사용하는 앱이나 소셜 미디어 사이트 또는 가입한 로열티 프로그램과 같은 다른 사이트에서 구매할 수도 있습니다. 그들은 심지어 회사에 돈을 지불하여 다른 사이트에 직접 추적기를 배치하여 사용자의 온라인 습관에 대한 정보를 수집할 수도 있습니다. 이것은 디지털 발자국을 줄이고 온라인 개인 정보를 보호하기 위한 조치를 취하는 것이 얼마나 중요한지를 보여줍니다.

이러한 웹사이트는 제 개인 정보로 무엇을 할 수 있나요?

일반적으로 이러한 사이트는 개인 정보를 판매하여 돈을 법니다. 이로 인해 더 많은 스팸 이메일, 로보콜 및 정크 문자 메시지가 발생할 수 있습니다. 실제 집 주소와 개인 연락처 정보가 공개적으로 노출될 수 있습니다. 그리고 최악의 시나리오에서는 신원 도용이나 사기의 피해자가 될 수 있습니다.

사이트가 정보를 판매하지 않더라도 해커에게는 매력적인 표적이 되어 정보가 손상되고 위험에 처할 수 있습니다. 한 가지 주요 예는 1,000만 개 기업의 2억 명의 연락처 데이터베이스를 보유한 영업 참여 스타트업인 Apollo의 2018년 보안 침해입니다. 이 보안 침해로 2억 명의 이름, 직위, 고용주, 소셜 미디어 핸들, 전화번호 및 이메일 주소가 노출되었습니다. 이 침해는 애초에 이러한 웹사이트의 목록에서 벗어나 자신을 보호할 수 있는 방법을 보여주는 좋은 예입니다. 데이터에 접근할 수 있는 사람이 적을수록 좋습니다.

개인 정보를 수집하고 판매하는 웹사이트에서 수동으로 개인 정보를 제거하려면 어떻게 해야 하나요?

대부분의 사이트에서는 사이트에서 개인 정보 삭제를 요청할 수 있으며, 그 과정은 사이트마다 다릅니다. 일부는 온라인에 수신 거부 양식이 있을 수 있고, 다른 일부는 편지를 우편으로 보내야 할 수도 있습니다.

그러나 이러한 요청은 사이트 자체에 정보 삭제를 요청하는 것일 뿐이라는 점에 유의하는 것이 중요합니다. 공공 기록에서 사용할 수 있는 경우 나중에 다른 출처에서 정보를 다시 추가할 수 있습니다. 시간이 지남에 따라 주기적으로 삭제를 요청해야 할 수도 있습니다.

정보를 게시한 사이트를 방문하여 삭제 또는 수신 거부 지침을 검색하는 것으로 시작하십시오. 수신 거부하려는 모든 사이트에 대해 별도의 삭제 요청을 해야 합니다.

Mozilla Monitor는 개인 정보를 판매하는 사이트에서 개인 정보를 제거하는 데 어떻게 도움이 되나요?

저희는 개인 정보를 판매하는 주요 데이터 브로커 사이트에서 사용자의 개인 정보를 검색하고, 각 사이트가 사용자에 대해 수집한 정보를 보여줍니다. 그런 다음 저희가 삭제를 도와드릴 수 있습니다.

이러한 사이트에서 정보를 제거하는 것은 일반적으로 시간이 많이 걸리고 지속적인 수동 프로세스입니다. 정보를 저장하고 있는 사이트를 확인한 후에는 각 사이트에 개별적으로 연락하여 프로필을 제거하도록 요청해야 합니다. 그러나 이러한 사이트 중 하나에서 데이터가 제거되었더라도 나중에 사용자에 대한 새로운 정보를 찾거나 구매하면 다시 나타날 수 있습니다. 이러한 사이트는 정기적으로 데이터를 수집하며, 정보 제거가 반드시 이러한 사이트가 나중에 다시 추가하는 것을 막지는 않습니다.

왜 제 개인 정보가 필요한가요?

저희는 개인 정보를 판매하는 사이트에서 검색할 수 있도록 개인 정보를 요청합니다. 저희는 이 데이터를 이러한 사이트에서 노출되는 위치를 찾는 데에만 사용합니다. 저희는 절대로 사용자의 정보를 판매하지 않으며, 개인 데이터 약속은 개인 정보를 안전하게 유지하기 위한 보안 조치를 구현하고 개인 정보를 우선시하는 제품을 설계한다는 것을 의미합니다.

관련 문서

• Mozilla Monitor로 유출 해결하기
• Mozilla Monitor 시작하기
• 데이터 유출 후 해야 할 일
• Mozilla Monitor 수신 거부 방법

더 알아보기

• 알려진 데이터 유출에 노출된 저장된 로그인 및 비밀번호에 대한 Firefox의 알림에 대한 Firefox 비밀번호 관리자 - 유출된 웹사이트에 대한 알림도 참조하세요.