Discord 보호 봇 Double Counter는 10월 4일 구형 서버의 분석 도구 취약점에서 시작된 침해로 사용자 정보가 복제됐다고 밝혔다. 보도된 범위는 약 2800만 계정 ID와 사용자명, 2700만 IP 및 대략적 위치, 약 100만 이메일이며 전체를 유출된 것으로 간주하고 대응 중이다. 운영사는 자격 증명 폐기와 키 교체, 데이터베이스의 사설망 이전 뒤 서비스를 복구했다고 설명했다. 일반 이용자의 Discord 계정에 별도 조치를 요구하지는 않았지만 관리자는 당일 봇이 보낸 악성 링크를 삭제하도록 안내했다.
Tech로 돌아가기
Tech
Double Counter 해킹, Discord ID와 위치 정보 유출 대응
Discord 전체가 침해됐다는 뜻은 아니며 서버 관리자는 공격 당일 봇이 보낸 의심 링크를 점검해야 한다.