옥션 (웹사이트): 두 판 사이의 차이

 

이 사건은 중국의 해커에 의해 이루어진 것으로 추정되며, [[사이트간 요청 위조]](CSRF) 공격 방식을 이용한 것으로 알려졌다.<ref>[http://www.hackbase.com/news/2008-02-07/15536.html 중국의 해킹 정보 사이트 hackbase (중국어)]</ref> 해커는 옥션의 관리자들에게 공격 코드가 포함된 전자 우편을 대량으로 송신하였다. 관리자가 전자 우편을 읽는 순간 거기에 포함된 코드를 실행하게 되었고, 그 결과 해커는 관리자의 인증 정보를 얻었다. 해커는 이를 이용하여 옥션에 가입된 사용자들의 정보를 빼내었으며, 이후 유출된 개인정보를 인질로 옥션 측에 금전을 요구하였다.

 

== 스폰서 ==