Dashlane 사용자들, 비밀번호 관리자 계정을 노린 무차별 대입 공격으로 로그인 차단

Dashlane은 일부 계정을 대상으로 무차별 대입 공격이 시도돼 2단계 인증을 우회하고 새 기기 등록을 노렸다고 밝혔다.

이 공격으로 보안 조치가 작동하면서 일부 사용자는 계정 정지와 로그인 문제를 겪었다.

회사는 자체 시스템 침해는 없었다고 했지만, 개인 사용자 20명 미만의 암호화된 금고 사본이 다운로드된 것으로 알려졌다.

이번 사건은 핵심 시스템이 뚫리지 않아도 계정 탈취 시도가 비밀번호 관리자 서비스를 흔들 수 있음을 보여준다.