용어 사전 ← 모든 용어 보기
다른 표현: account enumeration, valid-username attack
간단한 답변 · Username enumeration(사용자명 열거)은 플랫폼의 응답 차이를 이용해 어떤 사용자명이나 이메일 주소가 계정을 가지고 있는지 알아내는 기술입니다 — '잘못된 비밀번호'와 '존재하지 않는 사용자'라는 로그인 오류, 이메일 존재를 확인하는 재설정 페이지 등이 그 예입니다. 플랫폼은 의도적으로 이런 정보 누출을 막으며, 대규모로 악용하는 것은 약관 위반이고 많은 국가에서는 컴퓨터 오용 법률에 저촉됩니다.
지금 바로 확인해보세요 — TraceSeek은 3,000+ 플랫폼을 20–30초 내에 스캔합니다. 첫 스캔은 무료입니다.
Enumeration은 두 방향으로 이해해야 합니다. 플랫폼 문제로서는 보안 결함입니다: 등록된 사용자와 등록되지 않은 사용자를 구분하는 응답은 한 번의 조사마다 사용자 목록을 누출시키며, 이 때문에 책임 있는 플랫폼들은 오류 메시지를 통일하고 재설정 흐름에 속도 제한을 둡니다.
조사자에게는 법적 경계로서 가장 날카로운 선 중 하나입니다: 수십 개 플랫폼의 재설정 페이지를 조사해 누군가의 계정을 매핑하는 것은 의도와 관계없이 enumeration이며, 이것이 윤리적인 도구들이 인증 시스템을 조사하지 않고 공개 프로필을 통해 확인하는 이유입니다. 사용자명 스캔은 공개된 표면만 확인합니다 — 플랫폼이 게시한 내용을 읽을 뿐, 그들의 인증 시스템을 심문하지 않습니다.
Email Enumeration · 역사용자명 검색 (Reverse Username Lookup) · OSINT
플랫폼 약관에 반하고 대규모로 행해질 경우 대부분 불법입니다 — 많은 국가의 컴퓨터 오용 및 남용 방지 법률과 연관됩니다. 프로필 페이지와 스캔을 통한 공개 데이터 검증은 이와 무관하며, 이것이 신뢰할 수 있는 도구들이 선택하는 경로입니다.
열거자들에게 신호를 주지 않기 위해서입니다. '잘못된 사용자명 또는 비밀번호' 같은 통합 오류 메시지와 일반적인 재설정 확인은 응답이 계정 소유자 매핑에 사용될 수 없도록 정확히 존재합니다. 확인의 부재는 결코 부재의 증거가 아닙니다.
누군가를 검색할 준비가 되셨나요?
TraceSeek은 3,000+ 플랫폼을 20–30초 내에 검색하여 해당 핸들과 일치하는 공개 프로필을 찾아줍니다. 첫 스캔 무료 — 계정 불필요, 카드 불필요.
iPhone & Android 지원 · 20–30초 스캔 · 3,000+ 플랫폼