사이버 보안
Have I Been Pwned (HIBP)
내 이메일 주소나 비밀번호가 공개된 데이터 침해 데이터베이스에 등장했는지 확인할 수 있는 무료 온라인 서비스입니다.
Have I Been Pwned(HIBP)는 보안 연구자 트로이 헌트가 만든 무료 서비스로, 공개된 침해 사고 데이터를 모아 둡니다. 사용자는 이메일 주소를 넣어 어떤 침해 데이터베이스에 등장하는지 확인할 수 있고, 어떤 사고의 영향을 받았는지도 알 수 있습니다.
HIBP는 8억 건이 넘는 유출 비밀번호를 담은 비밀번호 확인 서비스(Pwned Passwords)도 제공합니다. 많은 비밀번호 관리자가 이 API와 연동해 저장된 비밀번호가 침해 목록에 있으면 사용자에게 알립니다.
팀에게 HIBP를 정기적으로 확인하는 것, 또는 자동으로 확인해 주는 비밀번호 관리자를 쓰는 것은 공격자가 악용하기 전에 침해된 자격 증명을 찾아내는 단순하고 효과적인 방법입니다.
스프레드시트로 비밀번호를 공유하지 마세요
TeamPassword는 팀의 자격 증명을 종단간 암호화하여 저장하고 공유하고 교체합니다.
전 세계 900개 이상의 에이전시와 소규모 팀이 사용합니다