-. 깃헙으로 소스 관리를 하는데, DB 비밀번호를 하드코딩을 했을 것으로 추정

-. 여기서 의심 깃헙 계정이 털린건가?

-. CI, DI 털린게 위험하다.

DI (중복가입 확인정보)

• 역할: 해당 사이트에 이미 가입한 사람인지 체크

• 특징: 사이트마다 값이 전부 다름 (유출돼도 다른 사이트와 연동 불가)

CI (연계 정보)

• 역할: 서로 다른 사이트나 기관 간에 동일인임을 확인하고 서비스를 연동 (제2의 주민등록번호)

• 특징: 모든 사이트에서 값이 완벽히 일치함

CI 유출이 위험한 이유

• 당장 명의 도용이나 대출 등의 직접적인 피해가 생기지는 않음

• 다만, 해커가 여러 곳에서 유출된 정보들을 이 CI 값을 기준으로 결합하면, 내 온라인 활동 전체를 쉽게 추적하고 프로파일링할 수 있어 위험함

어디선가 또 털린다면 CI값으로 나를 특정할 수 있습니다.

제 추측으로는 어디선가 피싱으로 깃헙 계정 털리고, 비밀번호 하드코딩의 콜라보네요.