MileMoa
Search
×

Equifaxsecurity2017 에 가입하는 것 잠시 보류하세요.

Passion, 2017-09-08 10:55:06

조회 수
2719
추천 수
0

관련 댓글로 달았는데 중요한 정보라고 생각해서 글을 하나 팝니다.


Ars Technica에 의하면 Equifax가 이번 개인정보 유출 때문에 만든

www.equifaxsecurity2017.com 웹사이트 자체도 보안상 상당히 문제가 많아 보인다

주의를 당부한다고 합니다.

밑에 Amateur Response라는 제목 내의 글을 자세히 읽어보시기 바랍니다.


. It runs on a stock installation WordPress, a content management system that doesn't provide the enterprise-grade security required for a site that asks people to provide their last name and all but three digits of their Social Security number. The TLS certificate doesn't perform proper revocation checks. Worse still, the domain name isn't registered to Equifax, and its format looks like precisely the kind of thing a criminal operation might use to steal people's details. It's no surprise that Cisco-owned Open DNS was blocking access to the site and warning it was a suspected phishing threat.


그리고 프퀜마 형님께서 이런 문제 때문에 Equifax웹사이트를 통하지 않고

본인은 어떻게 하실지 글을 적어 놓으셨으니 한 번 참고해보시는 것을 추천 드립니다.


일단 Equifax 웹사이트 보안 문제가 좀 더 보완 될 때까지는 저 웹사이트에서 등록하시는 것은 지양하시는 것이 좋을 듯 하네요.


추신: 많은 분들에게 큰 문제가 아닐 수는 있지만 저 Equifax2017 웹사이트를 통해서 TrustedPremierID 에 가입하시면 집단소송권리를 포기하는데 동의하는 것으로 나옵니다.

참고하시길 빕니다.

14 댓글

Ruminant

2017-09-08 11:04:28

그렇군요 정보 감사합니다. 저는 저 사이트를 통해 확인은 했는데 TrustedPremierID에 가입된 건 아직 아니겠죠?

Passion

2017-09-08 12:29:19

네 아직 가입 하신 것은 아닙니다. 그러니 집단소송건 관련 해서 걱정은 안 하셔도 됩니다.

그런데 일단 그 확인조차도 하지 말라고 합니다. 일단 하셨으면 어쩔 수 없고요.


Ruminant

2017-09-08 12:40:25

아 네 답변 감사합니다. 궁금해서 자동으로 하게 되더라고요 ㅎㅎ

봉잡았네

2017-09-08 11:20:39

확인하고 enrollment date까지 받았는데 그럼 TrustedPremierID에 가입된건가요?? 만약그렇다면 어떻게 취소하나요??ㅠㅠ

Passion

2017-09-08 12:30:50

네 아직 가입 하신 것은 아닙니다. 그러니 집단소송건 관련 해서 걱정은 안 하셔도 됩니다.

그런데 일단 그 확인조차도 하지 말라고 합니다. 일단 하셨으면 어쩔 수 없고요.


오리

2017-09-08 12:07:15

산 넘어 산이네요.


일단 새로 연 사이트 자체의 security는 어떤지 모르겠지만, Equifax 공홈과 연동된건 맞아요. 혹시 phishing site인가 싶어서 공홈을 통해서 확인하면 저 사이트로 연결됩니다.


제가 이해하기로는, 설령 피해여부를 "potential impact"을 클릭하고 체크한다 해도 TrustedPremierID에 자동 가입이 되는 건 아닌것 같습니다. 

"Regardless of whether your information may have been impacted, we will provide you the option to enroll in TrustedID Premier." 

T/C에 최종 동의하기 전까지는 자동가입이 아닌거죠.


가입을 위해서는 다음과 같은 절차를 거쳐야합니다.

  • On your designated enrollment date, please return to this site, www.equifaxsecurity2017.com. For security purposes, you will be asked to re-enter your last name and the last six digits of your Social Security number.
  • To enroll in TrustedID Premier, you will be asked to provide additional information to verify your identity. You also will need to provide a valid email address in order to complete the process.
  • Within a few days, you will receive an email with a link to activate TrustedID Premier. Please be sure to check your spam and junk folders if you do not receive your activation email within that timeframe.

Passion

2017-09-08 12:33:50

아 웹사이트는 당연히 Equifax 것입니다. 그 점은 걱정할 필요 없을 것 같습니다.


Ars에서 문제를 제기한 것은 왜 그 웹사이트 도메인을 사람들이 혼동하게

Equifax에게 Register 안 해놓았느냐? 라는 거죠. 이런 행동 자체에서 사람들의

개인정보를 다루는 기관의 안일한 아마추어적인 대처 방식이 보인다는 것이 요지인 것 같습니다.


그 외 별개로 웹사이트 자체의 보안은 문제가 있다고 또 주장하는 것이고요.

UR가득

2017-09-08 12:33:27

Social Security Number Monitoring일단 해놨네요...ㅠㅠ 이게 뭔일이랍니까..

calypso

2017-09-08 13:54:11

궁금해서 묻는데 쇼셜번호 모니터링은 어떻게 하는지 좀 알수 있을까요?

UR가득

2017-09-08 14:25:20

https://www.discover.com/credit-cards/member-benefits/security/ssn-newaccount-alerts/

아 디스커버리 카드가 있으면 이용이 가능하데요

calypso

2017-09-08 14:56:41

아쉽게도 디스커버는 없네요. 개똥도 약에 쓸라면 없다더니...



미스죵

2017-09-08 14:56:56

아 구석에 쳐박아놓았던 디스커버리 카드가 이럴때 또 소용이 있네요!

자손

2017-09-08 15:08:44

결론은, 디스커버리 카드 있는 분은 디스커버리 통해서 조회하시구, 나머지분들은 우선은 가만히 있어야 겠네요?

제가 바로 이해한거 맞죠?

초보눈팅

2017-09-08 17:26:53

큰 사고니까 조심하는건 맞는거 같지만, 저기서 제기된건 약간 좀 과장된거 같기도..


equifaxsecurity2017.com은 그냥 안내 페이지고, 이름이랑 ssn 넣는 곳은 trustedidpremier.com에요.

(버튼 누르면 그냥 그 사이트로 보내주는..)


equifaxsecurity2017.com이 뚫려서 각종 링크들이 다른 피싱 사이트로 바뀐다던지 하면 모르겠지만, 아직은 그런것 같지 않고..

저 trustedidpremier란 사이트도 못 믿겠다 그러면, 그건 어쩔수 없는거겠죠.

그냥 신뢰를 잃고 나니 다 불안해 보이는게 큰거 같아요..


목록

Page 1 / 3846
Status 번호 제목 글쓴이 날짜 조회 수
  공지

마적단의 기초 | 검색하기 + 질문 글 작성하기

| 정보 33
  • file
ReitnorF 2023-07-16 39057
  공지

게시판의 암묵적인 규칙들 (신규 회원 필독 요망)

| 필독 110
bn 2022-10-30 62382
  공지

리퍼럴 글은 사전동의 필요함 / 50불+ 리퍼럴 링크는 회원정보란으로

| 운영자공지 19
마일모아 2021-02-14 82125
  공지

게시판 필독 및 각종 카드/호텔/항공/은퇴/기타 정보 모음 (Updated on 2024-01-01)

| 정보 180
ReitnorF 2020-06-25 201995
updated 115379

Southwest 항공마일 사용하기 괜찮은지요?

| 질문-카드 31
서울 2024-06-19 1359
new 115378

대한항공 ICN-JFK 비지니스 좌석이 몇좌석 풀리는건가요?

| 질문-항공 2
어떤날 2024-06-20 264
new 115377

델타항공 델타원 어메니티 새로운 어메니티 키트 공개

| 정보-항공 4
  • file
컨트롤타워 2024-06-20 222
new 115376

아멕스 체킹에 MR 킵하려면 체킹 어카운트팀에 컨펌을 받아야 하나요?

| 질문-카드
발전산의선택받은자 2024-06-20 8
updated 115375

2024년도 Roth IRA를 이미 contribute하였는데 2024 income이 Roth IRA Income limit을 넘어갈것 같습니다.

| 질문-은퇴 8
메기 2024-06-19 746
updated 115374

한국방문질문_영주권자 택스리펀 어디까지 받아보셨나요?

| 질문-기타 15
도베르만베이비 2024-03-21 2165
new 115373

미국으로 7년만에 귀국합니다. 제 크레딧 0이겠죠?

| 질문-기타 6
NYAngel 2024-06-20 1681
new 115372

비행기 비즈 1좌석에 부모님과 아이 함께 탑승 가능한가요?

| 질문-항공 9
대학원아저씨 2024-06-20 631
updated 115371

사이버트럭 파운데이션 주문 제차례가 왔는데 어떻게 해야할까요?

| 질문-기타 9
레드디어 2024-06-19 2264
updated 115370

Chase Card 닫았어도 Charge가 계속 승인날수 있습니다. [주의]

| 후기-카드 23
Parkinglot 2024-06-19 2055
updated 115369

[후기] 아이폰 13 프로 (Visible eSIM + SKT FreeT eSIM) 성공, 아이폰 14프로(RedPocket eSIM + SKT FreeT eSIM)도 성공

| 후기 85
  • file
된장찌개 2022-10-19 13362
new 115368

구글 보이스 자동 발신이 가능한가요?

| 질문-기타 2
오우펭귄 2024-06-20 88
updated 115367

3월 마우이 & 오아후 - 힐튼 Ka La'i Waikiki Beach, LXR Hotels & Resorts 리뷰 (스압 주의)

| 여행기-하와이 9
  • file
삼대오백 2024-03-25 1832
updated 115366

사용해 보고 추천하는 Airalo 데이터 전용 전세계 esim

| 정보-여행 215
블루트레인 2023-07-15 15815
updated 115365

올해는 Apple Back-to-School promotion 언제 시작하려나요?

| 질문-기타 12
FHL 2024-06-18 1642
updated 115364

곧 큰 스펜딩이 있는데 어떤 카드를 열어야 할까요?

| 질문-카드 2
BoseCompanion5 2024-06-19 892
new 115363

ly.com 에서 항공권을 구입하려고 합니다.

| 질문-항공 3
IKEA 2024-06-20 392
updated 115362

초보자를 위한 코너: 아무거나 물어보세요 + 아무나 답변해 주세요

| 잡담 3489
  • file
shilph 2020-09-02 78127
updated 115361

[후기] 한국방문 한국유심없이 T mobile 로밍으로만 여행하기

| 정보-여행 16
blueblue 2023-09-02 2871
new 115360

TripIt inbox sync 잘 작동하시나요?

| 질문-기타
소서노 2024-06-19 169
updated 115359

rising G11/G12 학생을 두신 부모님들 - 대입 원서용 에세이 온라인 워크샵 (무료)

| 잡담 4
goldie 2024-06-18 831
updated 115358

(캐피탈원 항공권 이벤트로) 반값으로 다녀온 일본 여행 후기!

| 후기 6
  • file
Candlelight 2024-06-19 2070
updated 115357

DoD Employee로 한국에서 살때 장단점 몇가지

| 잡담 21
Wolfy 2024-06-18 2848
updated 115356

명동르메리디앙/ JW Marriott제주/ 엘시티 레지던스/ Park Hyatt Siem Reap

| 후기 10
여기가메이저 2024-06-18 1320
updated 115355

2024년 포루투갈 여행 후기 (Porto, Lisbon, Algarve)

| 여행기 44
  • file
드리머 2024-04-14 3189
updated 115354

Hilton Aspire Card 리조트크레딧 DP 모음글

| 질문-카드 334
  • file
음악축제 2023-04-04 27586
updated 115353

위스키 발베니 Balvenie 12년 더블우드

| 정보-기타 33
  • file
밀리언마일가즈야 2024-06-12 8666
updated 115352

TSA PreCheck now through CLEAR

| 질문-여행 1
  • file
장미와샴페인 2024-06-19 1544
updated 115351

United. Checked in luggage 안의 일부 아이템이 도난된 경우 어디에 신고해야 하나요?

| 질문-항공 28
빨간구름 2024-06-18 2579
updated 115350

5박6일 첫 하와이 여행: 와이키키 주변에서 5일? 아니면 다른섬 관광 추가?

| 질문-여행 24
내인생 2024-02-27 1899