크레딧 카르마에서 온 이메일. 진짤까요?: We found your info in another company’s data breach.

여기 들어가보니 사용중인 아이디와 비밀번호 일부까지 다 나오더군요.

중요한 사이트들은 비밀번호 다 바꾸었습니다.

비밀 번호 바꾸는 것도 일이네요.

네 진짜입니다.

CK 들어가셔서 Resource > Identity Protection? Monitor? 누르시면 같은 화면 보실 수 있어요.

네. 웹사이트가 털린 경우라, 크레딧 쪽을 프리즈하기 보다는 각종 웹사이트의 패스워드를 잘 관리하는게 더 중요합니다.

보통 다수의 웹사이트 아이디/패드워드가 같은 경우가 많아 한곳의 정보가 털리면, 여러곳에서 피해를 보게됩니다.

모든 웹사이트 계정의 아이디를 다르게 사용하기 어렵기 때문에 패스워드를 다르게 만들어 사용하세요.

lastpass, 1password등의 패스워드 관리앱을 사용하시면 편합니다.

본인이 실제 기억해야 할 패스워드는 phone계정, 구글, 패스워드 관리앱까지 3개정도면 되겠습니다. 

그리고 중요 계정은 two step authentication을 꼭 쓰시고요.

https://www.milemoa.com/bbs/board/1799738

https://www.milemoa.com/bbs/board/4451013

펑했습니다 죄송합니다.

저도 이거 받았어요  이메일은 같고 패스워드는 틀린것을 보여주네요. 이거 어떻게 처리해야 할지 난감합니다.

저도 사이트에서 보여지는 패스워드는 그 이메일이랑 쓰는 게 아니긴 한데, 두개 조합으로 다른 사이트 로그인을 위해 사용하는 경우에요. 그 조합으로 쓰는 싸이트 로그인을 찾아서 바꾸셔야 하는 거 아닐까요? 

저같은 경우는 모든 사이트에서 비번을 같은것을 사용합니다.  커피님이 말씀하셨듯이 저도 패스워드가 전혀 제가 사용하는 번호가 아닌데 말입니다. 이메일 주소만 맞고 패스워드는 뭐 생뚱맞은 번호를 보여주니.... 뭘 어찌 해야 할지 대략 난감..

저는 노턴 Valut로 비밀번호와 계정을 관리하는데요. 인터넷으로 웹사이트에 접속하면 패스워드 자동 fill in 기능을 이용해서 사실상 제가 기억하는 패스워드는 중요한 은행과 안드로이드랑 연결된 이메일 주소, 그리고 노턴 Valut 마스터 비밀번호 밖에 없고, 마일모아를 포함한 대다수 비밀번호는 password generator로 랜덤하게 생성시켜 노턴 Valut로 기억시키고 있습니다. 대다수 패스워드들이 e%2w4H@JKpk#  와 같은 괴랄한 비밀번호라 이렇게 breach가 된다고 한들 어차피 모든 웹사이트들의 비번이 달라서 큰 피해는 없을 것 같네요. 패스워드 바꾸어라고 주기적으로 요청할때도 또다시 패스워드 제네레이터로 !c46!HXKY$w$ 같은 랜덤한 패스워드로 입력시키고 Valut에서 replace하겠냐는 요청에 승낙하면 업데이트 되고, Valut를 쓰기전과 쓰고 난 이후부터 효율이라든가 패스워드 recovery한다고 이래저래 난리부르럼을 안 쳐도 되니 마음의 평화가 오면서 마일모아에 자주 드르는 건 비밀이네요 ㅋ. 

저도 1password로 관리합니다. 강추하는 소프트웨어고 저희 회사 시큐리티로 깐깐한 걸로 유명한데 1password는 approve 해준 걸 보면 믿고 쓰셔도 괜찮아요 ㅎㅎ

메인 이메일 만큼은 유일하게 그리고 좀 복잡하게.... 하는게 관건인듯요. 

특수문자 조합이면 굿!!

못 믿겠으면 다른 디바이스로 셀룰러나 스타벅스 같은데 가서 

직접 주소쳐서 접속 후 로그인 해보세요. 적어도 pishing site에는 안 걸릴 듯..

감사합니다. 주중에 이메일을 받았었는데, 바빠서 잊어버리고 있었네요. 덕분에 리마인드 되어서 확인하고 비번 전부 바꿨습니다. 

이런 이메일은 크레딧 카르마에 등록이 되어야 오나요?!? 털렸는데 저런 정보 받지도 못할까 걱정이네요....

https://haveibeenpwned.com/ 에 이메일 등록해놓으시면 알림 받을 수 있습니다.

1password 도 쓰는 알려진 서비스입니다 - https://1password.com/haveibeenpwned/

그란데 아이디가 ㅎㄷㄷ... 마모에는 아이디 띠리 간다는 설이 있어요. 소근소근. 딴지 거는 건 아닙니디.

이런 이메일 받으시면 절.대.로. 이메일 링크 타고 가지 마세요.

따로 브라우져 열어서 주소 작어서 들어가세요.

일반인들은 이메일 주소 from 만보고 잘 속아요.

Email source 들여다 보면 진짜 이메일 주소의 도메인은 다른 경우도 많거든요.

그래서 여기 확인차 물어본거예요. ^^