에펨코리아 모바일 -  유머, 축구, 게임, 풋볼매니저 종합 커뮤니티

로그인 가입 메뉴
2020.12.28 18:06

포텐 보안 강화 업데이트, VPN 관련 제한 강화 예정

조회 수 66104 추천 수 798 댓글 386
시스템 모니터입니다.

오해가 발생할 소지가 있어, 에펨코리아의 보안에 원래 문제가 없었고 지금도 없지만 보안을 더 강화한 것 입니다.

에펨코리아에서는 과거에 https://www.fmkorea.com/1043784091 공지한 것처럼 "보안 강화" 프로젝트를 통해 자체 보안을 크게 강화했습니다.
또한 이미 유출된 회원 자료나 무작위 기법을 이용해서 회원들의 아이디/암호를 탐지하기 위해 다량으로 로그인 시도를 시도하는 경우 IP를 자동 차단하고 있습니다.

그러나 https://www.fmkorea.com/3240874922 에 공지한 것처럼 11월 20일, 12월 5일에 자동 차단을 우회하기 위해 수천 개의 IP를 바꿔가며 다량의 계정에 대해 해커가 자동화 프로그램으로 로그인을 시도했었고, 아마 외부 사이트가 해킹되어 유출된 아이디/암호를 에펨코리아에 무작위 로그인 시도한 것으로 보입니다.

그 중에 해커가 3천개의 계정 로그인에 성공했었고, 제가 로그를 분석 한 뒤에 해당 계정들의 암호를 초기화하고 가입당시 입력한 이메일로 비번 찾은 후에 접속되도록 수정했습니다.

에펨코리아 자체의 보안에는 문제없이 발생한 사항이지만, 관련 부분에 대한 근본적인 방어 강화에 고민을 했습니다. 보안을 너무 많이 강화하면 사용자가 불편하고, 반면에 위와 같은 복잡한 IP를 매번 요청할 때 마다 바꾸는 수법을 사용할 정도로 사용자들 계정에 해커들이 관심을 가지고 있어 다음과 같은 보안 강화를 일부 이미 진행 및 계획 중입니다.

1.
기존 IP와 크게 다른 VPN이나 기타 의심스러운 로그인이 탐지되면, 로그인 과정에 캡챠가 나옵니다.
관련 부분으로 위에 언급한 IP를 매번 요청 마다 바꿔가며 사용자들 계정을 탐지하는 자동화된 탐지는 대부분 막힐 것으로 예상됩니다.
100% 모든 사항을 처리하려는 것은 불가능하기 때문에, 적절한 선에서 구축하려고 하고 있으며 이런 방식의 방어가 도입된 국내 커뮤니티를 아예 본적이 없긴 합니다.
-> 이미 적용 완료
-> 추후 관련 로직을 강화 및 튜닝 예정, 현재 적용되는 IP 범위를 점차적으로 확대중임

캡챠 화면 예제:
보안강화captcha.png

2.
과거에 https://www.fmkorea.com/2867780255 공지한 것 처 럼 Tor IP는 이미 사이트 자체에 접속 자체가 안되는데,
추후 일반 VPN이나 데이터센터 IP에서 회원 가입/글 쓰기/댓글/로그인 등을 아예 모두 막는 것을 고려하고 있습니다.
또한 회원 가입할 경우 시행되고 있는 여러 가지 체크를 강화할 예정입니다.
-> 검토 중

3.
자동화 프로그램으로 여러 문제되는 행위들이 발생하고 있는데,
자동화 프로그램으로 사이트에 로그인 또는 기타 행위를 하다가 시스템에 탐지되면 아이디 및 IP 가 자동 차단되는 점 참고하시길 바랍니다.
-> 강화중

[요약]
- 보안 강화됨
- VPN이나 기타 의심스러운 IP 등에서 로그인하면 흔히 캡챠 등이 나올 수 있음(현재 관련 부분을 점차적으로 강화하고 있음)
- 추후 일반 VPN이나 데이터센터 IP에서 회원 가입/글 쓰기/댓글/로그인 등을 아예 모두 막는 것을 고려하고 있음
- 회원 가입할 경우 시행되고 있는 여러 가지 체크를 강화할 예정
- 자동화 프로그램으로 접속하면 자동 차단되는 부분을 강화중

[추가내용]
- 2020-12-28 18:33 VPN 사용자들이 워낙 많아서, 아예 기능이 안되게 하는 부분은 회원 가입만 제한하는 것으로 계획을 변경
야동 보는데 아무런 지장 없도록 하겠습니다
  • [레벨:36]키쿄우 2020.12.28 19:19
    꼬마구너 [삭제된 댓글입니다.]
  • [레벨:38]꼬마구너 2020.12.28 19:20
    키쿄우 뭐때문에 먹음?
  • [레벨:10]오천원국밥 2020.12.28 18:48
    댓글 일괄삭제하는거 개인이 만들어서 돌리면 제재됨?
  • [레벨:1]펨코네모니터 2020.12.28 18:50
    오천원국밥 예전에 디갤에 누가 배포했는데 시모가 내림
  • [레벨:10]오천원국밥 2020.12.28 18:51
    펨코네모니터 그건 알고있음 근대 시모가 이야기해서 글쓴이가 내린건가 그거 그후에 본인이 직접만들어서 돌리면 어케되는가해서 배포만 하지말라고 한거같았는데 전에
  • [레벨:1]펨코네모니터 2020.12.28 18:52
    오천원국밥 시모가 내리라고해서 내린거임
    개인이 혼자 만들어서 쓰면모르겠지 아님 매크로인거 파악해서 ip밴 날릴수도
  • [레벨:10]오천원국밥 2020.12.28 18:52
    펨코네모니터 그래서 궁금해서 시모한테 질문함 과연
  • 운영진시스템모니터 2020.12.28 19:29
    오천원국밥 "자동화 프로그램으로 접속하면 자동 차단되는 부분을 강화중" 분에 일반적으로 걸립니다.
    참고로 과거에 그런 프로그램 사이트 전체가 장애나서 관련 부분을 막고 있습니다.
  • [레벨:10]오천원국밥 2020.12.28 19:30
    시스템모니터 차단된다는게 사이트 벤당한다는거?
  • 운영진시스템모니터 2020.12.28 19:33
    오천원국밥 넵, 일반적으로 시스템에서 자동으로 차단하고 있습니다.
    참고로 에펨코리아에 봇이나 자동화 프로그램 접속해서 차단되는 경우가 어제 대략 200건 됩니다.
    흔히 그런 봇 하나가 사람 수천~만명 접속하는 양의 부하를 일으켜서, 적극적으로 차단하고 있습니다.
  • [레벨:10]오천원국밥 2020.12.28 19:34
    시스템모니터 결국 댓글이나 게시글은 본인이 직접지워야 하는거죠? 수동으로 했는대 벤먹을 확률은 있나요?
  • 운영진시스템모니터 2020.12.28 19:36
    오천원국밥 아직 수동으로 삭제했는데 오탐되어서 잘못 차단된 적이 사이트 역사상 없었습니다.
    자동화된 프로그램만 현재 막고 있습니다.
    아쉽게도 일괄 삭제 부분은 서버 부하 및 여러 운영 이슈로 직접 에펨코리아측에서 제공의 계획이 없는 부분입니다.
  • [레벨:22]누에장인 2020.12.28 18:48
    좋았어
  • [레벨:7]냄새나고털난구슬 2020.12.28 18:49
    시모는 야동볼때 누구봄?
  • [레벨:2]Yves 2020.12.28 18:53
  • [레벨:23]꾸륵꾸륵 2020.12.28 19:21
  • [레벨:2]채원 2020.12.28 18:50
    오..
  • [레벨:40]동숰 2020.12.28 18:51
    시모님 짱
  • [레벨:21]그빌드 2020.12.28 18:51
    막줄이 핵심
  • [레벨:10]27살군필백수 2020.12.28 18:52
    막줄이 글 쓴 이유구먼 허허
  • [레벨:24]Roomie 2020.12.28 18:52
    오 예아 파워섹스
  • [레벨:31]뚠뚠한푸우 2020.12.28 18:53
    열일추

    요즘 또 자주보이는 악질혐오네임드들 한두명만 좀 처리해주면 더 좋을텐뎀
  • [레벨:36]키쿄우 2020.12.28 19:00
    뚠뚠한푸우 그냥 블라인드 목록수만 늘려줬으면

    그런 애들은 없애도 다시 아이디 파서 나타남
  • [레벨:29]보더콜리 2020.12.28 18:55
    ㅍㅉㅈ
  • [레벨:28]프로헌혈러 2020.12.28 18:56
    야동볼때지장없으면 장땡이지.갓-시모
  • [레벨:23]도리코스 2020.12.28 18:57
    국정원 시모ㄷㄷ
  • [레벨:22]빌렌브로크 2020.12.28 19:00
    해외아이피 VPN접속 차단햇음 좋겟음
  • [레벨:36]키쿄우 2020.12.28 19:00
    빌렌브로크 근데 그러면 해외거주자들도 차단....
  • [레벨:22]빌렌브로크 2020.12.28 19:01
    키쿄우 유료 VPN으로 접속해야될듯
  • [레벨:31]지나가던리뷰어 2020.12.28 19:03
    빌렌브로크 보통 VPN 차단한다 그러면 가정에서 사용하는 사람들은 전혀 상관없는 데이터센터 IP나 해외 IP 싹다 차단해서 유료든 무료든 의미없음.
  • [레벨:22]빌렌브로크 2020.12.28 19:04
    지나가던리뷰어 VPN차단을 한다고 해도
    모든 VPN을 다 차단할수는 없음
    괸히 유료 VPN쓰는게 아님
  • 운영진시스템모니터 2020.12.28 19:31
    빌렌브로크 [추가내용]
    - 2020-12-28 18:33 VPN 사용자들이 워낙 많아서, 아예 기능이 안되게 하는 부분은 회원 가입만 제한하는 것으로 계획을 변경

    현재 강화 및 적용 예정인 기법으로 아마 유료 VPN도 대체로 탐지될 것 입니다.
  • [레벨:38]꼬마구너 2020.12.28 19:19
    빌렌브로크 해외거주자는 왜 고통받아야되냐?
  • [레벨:38]꼬마구너 2020.12.28 19:23
    빌렌브로크 운영진시스템모니터 60 분 전
    모모 일반 해외 IP는 VPN 이 아닙니다.
    해외에서 그냥 접속하면 위 계획을 다 시행해도 문제가 없습니다.

    아울러 VPN 사용하는 것 보다 대부분의 경우 해외에서도 직접 접속하는 것이 빠를 것 입니다.
    에펨코리아의 경우 해외 쪽에 전부 자료를 캐싱 및 해외 전용선 따라 트래픽이 가속화되도록 별도로 구축되어 있습니다.
  • [레벨:24]또래오래! 2020.12.28 19:00
    펨코에서 야동 상영함???
  • [레벨:2]톰과제리치 2020.12.28 19:02
    또래오래! 가끔 그런 열사들이 있음
  • [레벨:14]安室奈美惠 2020.12.28 19:01
    야동관련 찾을려고 vpn켰다가 억울한 일만 없다면야 ㅋㅋ
  • [레벨:30]사쿠라지마마이 2020.12.28 19:04
    충성충성
  • [레벨:22]후에에 2020.12.28 19:04
    시 모 사 랑
  • [레벨:5]유짱구넘모얘뻐오 2020.12.28 19:05
    마르쉐~ 머선129 시즌 2 2400! 컽! 가서 제육볶아온나~ 황천세카이로 가버렷! 내방에선 우한폐렴이다.(파이널카운트다운) 돈신이쓰러지지않아! 엄마 나커서 랄로가될래요! 포모스선정 김해에서 가장 자랑스러운인물 1위 김찬호!우리아이가 참좋아해요 bi 3억쓴! 요즘 방송성실하게 하는사람누구야~ 바로랄로지ㅋㅋ마르쉐~ 머선129 시즌 2 2400! 컽! 가서 제육볶아온나~ 황천세카이로 가버렷! 내방에선 우한폐렴이다.(파이널카운트다운) 돈신이쓰러지지않아! 엄마 나커서 랄로가될래요! 포모스선정 김해에서 가장 자랑스러운인물 1위 김찬호!우리아이가 참좋아해요 bi 3억쓴! 요즘 방송성실하게 하는사람누구야~ 바로랄로지ㅋㅋ마르쉐~ 머선129 시즌 2 2400! 컽! 가서 제육볶아온나~ 황천세카이로 가버렷!
  • [레벨:34]문별헤는밤 2020.12.28 19:08
  • [레벨:10]정발산기슭곰발냄 2020.12.28 19:08
    막줄 추
  • [레벨:24]라넌쿨러스 2020.12.28 19:12
    사용자를 위한 개발 ㅠ 이게 운영진이지
  • [레벨:14]꾸웨에에엑 2020.12.28 19:15
    시모형 앞갤 유저인데 비추 실명제좀 하자. 요즘 맛간 놈들이 너무 많아서 블라인드좀 걸고 싶다
  • 운영진시스템모니터 2020.12.28 19:50
    꾸웨에에엑 과거의 비추천 실명제는 유저간 분쟁, 불만 관련 문의가 감당하기 어려울 정도로 많이 왔었는데, 해당 업데이트 이후 분쟁이 너무 뚜렷이 감소해서운영상 이유로 현재는 유지 예정입니다.
  • [레벨:14]꾸웨에에엑 2020.12.28 19:51
    시스템모니터 혹시 다시 실명제가 될 가능성은 없나요?
  • [레벨:20]아티팩츠 2020.12.28 19:17
    항상 고생많으십니다 ^^7
  • [레벨:26]유지경성 2020.12.28 19:20
    굿
  • [레벨:2]잉토뭐같네 2020.12.28 19:27
    ㅍㅉㅈ
  • [레벨:35]이데올로기 2020.12.28 19:28
    막줄 ㅋㅋㅋㅋ

  1. 인기글 시스템 개편 테스트 예정 및 포텐 컷 조절 [224] 첨부파일 포텐

    2021.01.23 알림 시스템모니터 조회62784
    인기글 시스템 개편 테스트 예정 및 포텐 컷 조절
  2. 게시판 인기 통계 + 포텐 컷 조절 [305] 포텐

    2021.01.23 알림 시스템모니터 조회55303
    게시판 인기 통계 + 포텐 컷 조절
  3. VPN IP의 회원 가입 및 추천/비추천 막음 [284] 포텐

    2021.01.18 알림 시스템모니터 조회86264
    VPN IP의 회원 가입 및 추천/비추천 막음
  4. 세상은 억울한 경우가 많습니다 [913] 포텐

    2021.01.15 알림 시스템모니터 조회199983
    세상은 억울한 경우가 많습니다
  5. 시위,신고,화력,청원,민원 요청/인증 금지 [1197] 포텐

    2021.01.15 알림 독고 조회141907
    시위,신고,화력,청원,민원 요청/인증 금지
  6. 고소 검토를 위해 에펨코리아 허위 사실 유포 신고 부탁 [1324] 포텐

    2021.01.14 알림 시스템모니터 조회196700
    고소 검토를 위해 에펨코리아 허위 사실 유포 신고 부탁
  7. 합법 운영 중이었지만, 수용소 게시판 폐쇄 결정
  8. 수용소 게시판 논란 관한 공식 입장입니다 [597] 포텐

    2021.01.12 알림 시스템모니터 조회176531
    수용소 게시판 논란 관한 공식 입장입니다
  9. 보안 강화 업데이트, VPN 관련 제한 강화 예정 [386] 첨부파일 포텐

    2020.12.28 알림 시스템모니터 조회66104
    보안 강화 업데이트, VPN 관련 제한 강화 예정
  10. 새해 福 많이 받으세요, 안드로이드 앱 업데이트, 서버 확대, 트래픽 2백만GB/월
  11. [보안공지] 약 1.9천개의 사용자 계정 암호가 초기화되었습니다
  12. 서버 및 회선 인프라 확장 예정, 502 해결 완료 [478] 포텐

    2020.11.19 알림 시스템모니터 조회57576
    서버 및 회선 인프라 확장 예정, 502 해결 완료
  13. 서버 성능 개선 및 안정화 작업중 [333] 포텐

    2020.11.14 알림 시스템모니터 조회46620
    서버 성능 개선 및 안정화 작업중
  14. 움짤, 동영상 최적화 업데이트 [287] 포텐

    2020.11.03 알림 시스템모니터 조회48305
    움짤, 동영상 최적화 업데이트
이전 다음
- +
1 2 3 4 5