TheNote
RSS 트로이 헌트 노트
GooglePlay AppStore

RSS 트로이 헌트

트로이 헌트의 사이트는 사이버 보안, 데이터 유출, 온라인 프라이버시에 대한 자세한 개요를 제공합니다. 블로그, 개발자 및 보안 전문가를 위한 자습서 및 리소스, 'Have I I Been Pwned' 도구 등 다양한 섹션이 있습니다. 이 도구는 사람들이 데이터 유출에 노출된 정보를 확인하는 데 도움이 됩니다. 또한 사이버 보안 세계의 최근 유출 및 업데이트에 대한 정보도 포함되어 있습니다.
RSS troyhunt.com
Troy Hunt troyhunt.com
RSS Hunter RSS Hunter • 2024년 8월 23일

노트 스레드

주간 업데이트 508

전등 스위치. 도대체 괜찮은 전등 스위치를 찾는 게 왜 이렇게 어려운 걸까요?! 실제로 두 가지 간단한 기준을 충족하는 스위치를 찾는 데 충분한 시간을 보내기 전까지는 말도 안 되는 소리처럼 들릴 겁니다:상태를 기억하지 않아야 합니다 (스위치가 위 또는 아래로 고정되는 것이 아니라 푸시 버튼 방식이어야 합니다)보기 좋아야 합니다 이제, 저는
Weekly Update 508 troyhunt.com
CdXz5zHNQW_I52nAg4eWf.jpeg
RSS Hunter RSS Hunter • 6월 15일

1,000건의 데이터 유출 이후, 공개 지연은 그 어느 때보다 심각하다

오늘, 저는 Have I Been Pwned에 1,000번째 데이터 유출 사고를 등록했습니다. 그 기념비적인 숫자를 되돌아보며, 이 순간을 글로 어떻게 기념해야 할지 고민했고, 가장 먼저 떠오른 것은 아주 간단한 질문이었습니다. 왜 아직도 이것이 필요한가? 특히 개인정보 보호 규제가 등장한 것을 고려할 때 말입니다.
1,000 Data Breaches Later, the Disclosure Lag is Worse Than Ever troyhunt.com
CdXz5zHNQW_O1MpeLHy46.jpeg
RSS Hunter RSS Hunter • 6월 1일

부탄 정부를 위한 'Have I Been Pwned' 환영

오늘, 우리는 Have I Been Pwned의 무료 gov 서비스에 온보딩된 45번째 정부인 부탄을 환영합니다. 부탄 컴퓨터 사고 대응팀, BtCIRT는 이제 HIBP의 데이터를 상대로 부탄 정부 도메인을 모니터링할 수 있게 되었습니다. 부탄의 국가 CIRT로서 BtCIRT는 위협을 소비할 책임이 있습니다.
Welcoming the Bhutanese Government to Have I Been Pwned troyhunt.com
CdXz5zHNQW_Nx59WIiHnk.png
RSS Hunter RSS Hunter • 5월 25일

방글라데시 정부를 위한 'Have I Been Pwned' 환영

오늘, 우리는 Have I Been Pwned의 무료 정부 서비스에 온보딩된 43번째 정부인 방글라데시를 환영합니다. BGD e-GOV CIRT 부서는 이제 API를 통해 모든 정부 도메인을 쿼리하고 향후 침해로부터 모니터링할 수 있는 완전한 액세스 권한을 갖게 되었습니다. 방글라데시는 점점 늘어나는 국가 정부 목록에 합류했습니다.
Welcoming the Bangladesh Government to Have I Been Pwned troyhunt.com
CdXz5zHNQW_nOXGNUCvyP.png
RSS Hunter RSS Hunter • 5월 11일

Have I Been Pwned에 코스타리카 정부를 환영하며

오늘, Have I Been Pwned의 무료 정부 서비스에 온보딩된 42번째 정부를 맞이합니다: 코스타리카. 코스타리카 정부의 CSIRT는 이제 HIBP의 데이터를 기반으로 정부 도메인을 모니터링할 수 있게 되었습니다. 이를 통해 국가 사이버 보안 사고 대응팀은 노출을 식별할 수 있습니다.
Welcoming the Costa Rican Government to Have I Been Pwned troyhunt.com
RSS Hunter RSS Hunter • 5월 11일

에이전틱 AI가 Have I Been Pwned의 API를 사용할 수 있는 기능

나는 최신 기술을 좋아하지만 과장된 표현은 싫어해서, AI는 참으로 역설적인 것이 같다. 하룻밤에 등장한 인플루언서들, 잘못된 정보, 그리고 터무니없는 주장들로 가득 찬 그 혼란 속에서 진정으로 유용하고 의미 있는 차이를 만들어내는 '진짜 보물' - AI 기술이 숨어 있다. 이 블로그는
Here's What Agentic AI Can Do With Have I Been Pwned's APIs troyhunt.com
CdXz5zHNQW_MCOSYTdmLs.jpeg
RSS Hunter RSS Hunter • 4월 16일

HIBP 대규모 업데이트: 패스키, k-익명 검색, 대폭적인 속도 향상 및 대량 도메인 검증 API

취미 프로젝트로 시작해 간단한 커뮤니티 서비스를 제공하려 했던 Have I Been Pwned가 정말 "확장"되었네요. 오늘날, 우리는 매일 수십만 명의 웹사이트 방문자, 수천만 건의 API 쿼리, 그리고 수억 건의 비밀번호 검색을 지원하고 있습니다. 우리는...
HIBP Mega Update: Passkeys, k-Anonymity Searches, Massive Speed Enhancements and a Bulk Domain Verification API troyhunt.com
CdXz5zHNQW_BJNjFkFqqR.jpeg
RSS Hunter RSS Hunter • 3월 30일

주간 업데이트 495

처음에는 간단했습니다. 웹사이트, 데이터베이스, 그리고 검색할 수 있는 1억 5천만 개 이상의 이메일 주소가 있었습니다. 시간이 지나면서 서버리스 함수(서버에서 실행되는 함수 🤷‍♂️)가 추가되었고, 에지에서 실행되는 코드, 새로운 데이터 저장 방식, 심지어 단순한 이메일 주소를 조회하는 메커니즘도 완전히 달라졌습니다.
Weekly Update 495 troyhunt.com
CdXz5zHNQW_u50Bs9IorT.jpeg
RSS Hunter RSS Hunter • 3월 17일

해킹된 6억3천만 개의 비밀번호 처리, FBI의 도움으로

사이버 범죄의 엄청난 규모는 매일 그것을 연구하고 대처하는 사람들에게조차도 이해하기 어려울 수 있다. 그것은 단순히 데이터의 양이 아니라, 범죄자들이 그것을 악용하여 이익을 얻으려는 범위와 우리에게 미치는 영향을 고려해야 한다
Processing 630 Million More Pwned Passwords, Courtesy of the FBI troyhunt.com
CdXz5zHNQW_gS9MQgDhnX.png
RSS Hunter RSS Hunter • 2025년 12월 12일

"Have I Been Pwned"는 왜 "가짜" 이메일 주소를 포함하고 있을까요?

보통 이런 피드백을 받으면 무시하지만, 너무 자주 발생해서 설명이 필요하다고 생각합니다. 왜냐하면 답이 정말, 정말 간단하기 때문입니다. 너무 간단해서, 브루스처럼 오해를 하고 1점짜리 Trustpilot 리뷰를 남길 정도의 사람에게도 명백해야 할 정도입니다.
Why Does Have I Been Pwned Contain "Fake" Email Addresses? troyhunt.com
CdXz5zHNQW_a0zbUWOXOw.png
RSS Hunter RSS Hunter • 2025년 12월 3일

크로미움의 버그를 크래시 리포트와 리포트 URI를 통해 거의 발견한 방법

소프트웨어에서 버그를 추적하는 것은 코드를 작성하는 모든 사람들이 감내해야 하는 고통입니다. 웹 페이지의 명백한 오류에 대해 이야기할 때, 일반적으로 시작점이 있습니다(예: 콘솔 출력). 그러나 이 경우에는 그렇지 않았습니다.
How We (Almost) Found Chromium's Bug via Crash Reports to Report URI troyhunt.com
CdXz5zHNQW_BGUX4a3yOO.png
RSS Hunter RSS Hunter • 2025년 10월 27일

법원의 가처분 결정은 데이터 유출 대응에 있어서 '생각과 기도'와 같다

어떤 비극이 발생한 후, 사람들은 흔히 "생각과 기도를 보냅니다"라는 말로 위로를 건네는 것을 볼 수 있습니다. 동정심은 훌륭하며, 우리 모두는 그 감정을 적절하게 표현해야 합니다. 하지만 비판의 요지는, 이 표현이 종종 다른 무언가를 대신하는 수단으로 사용된다는 것입니다.
Court Injunctions are the Thoughts and Prayers of Data Breach Response troyhunt.com
CdXz5zHNQW_qaEIFEaSsv.png
RSS Hunter RSS Hunter • 2025년 10월 9일