오늘의유머 비밀번호 등 로그인 정보를 암호화하지 않고 서버에 전송...

오유인페이지

개인차단 상태

아빠1호님의
개인페이지입니다

가입 : 10-03-01

방문 : 2379회

닉네임변경 이력

일반게시판
베스트게시판
베스트오브베스트
댓글목록

회원차단

회원차단해제

게시물ID : humorbest_848750

작성자 : 아빠1호★

추천 : 112

IP : 123.234.***.98

댓글 : 27개

베스트 등록시간 : 2014/03/04 18:33:06

원글작성시간 : 2014/03/04 13:10:44

http://todayhumor.com/?humorbest_848750

모바일

오늘의유머 비밀번호 등 로그인 정보를 암호화하지 않고 서버에 전송...

인강사이트, 유머사이트 로그인 보안 문제 속속 드러나

[보안뉴스 김지언] 많은 인터넷 사용자들이 방문하는 대표적인 국내 인터넷 강의 사이트와 유머사이트에서 로그인 정보를 암호화하지 않고 서버에 전송해 문제가 되고 있다.

▲로그인 보안 문제가 제기된 이투스 홈페이지(좌), 오늘의 유머 홈페이지(우)

이번 취약점을 발견하고 보안뉴스에 제보한 용인백현고 인정환 군은 “학생들이 주로 이용하는 인터넷 강의 사이트 이투스(www.etoos.co.kr)와 많은 네티즌들이 이용하는 인터넷 커뮤니티 사이트 오늘의 유머(www.todayhumor.co.kr)에서 아이디, 비밀번호 등 로그인 정보를 암호화 하지 않고 서버에 전송해 제보하게 됐다”며, “두 사이트 모두 이용자 수가 어마어마함에도 불구하고 이와 같은 취약점이 발견돼 안타깝다”고 전했다.www.todayhumor.co.kr)에서 아이디, 비밀번호 등 로그인 정보를 암호화 하지 않고 서버에 전송해 제보하게 됐다”며, “두 사이트 모두 이용자 수가 어마어마함에도 불구하고 이와 같은 취약점이 발견돼 안타깝다”고 전했다.www.todayhumor.co.kr)에서 아이디, 비밀번호 등 로그인 정보를 암호화 하지 않고 서버에 전송해 제보하게 됐다”며, “두 사이트 모두 이용자 수가 어마어마함에도 불구하고 이와 같은 취약점이 발견돼 안타깝다”고 전했다.www.etoos.co.kr)와 많은 네티즌들이 이용하는 인터넷 커뮤니티 사이트 오늘의 유머(www.todayhumor.co.kr)에서 아이디, 비밀번호 등 로그인 정보를 암호화 하지 않고 서버에 전송해 제보하게 됐다”며, “두 사이트 모두 이용자 수가 어마어마함에도 불구하고 이와 같은 취약점이 발견돼 안타깝다”고 전했다.www.todayhumor.co.kr)에서 아이디, 비밀번호 등 로그인 정보를 암호화 하지 않고 서버에 전송해 제보하게 됐다”며, “두 사이트 모두 이용자 수가 어마어마함에도 불구하고 이와 같은 취약점이 발견돼 안타깝다”고 전했다.

이어 인 군은 “이러한 취약점이 발견된 홈페이지에서 로그인 시 같은 네트워크를 사용하는 사용자가 이를 지켜보고 있다면 쉽게 중요 정보를 탈취할 수 있으므로 해당 사이트에서는 로그인 시 아이디와 비밀번호를 암호화해 서버로 전송하는 등의 조치가 필요하다”며 “많은 사용자들이 대부분의 사이트에서 같은 아이디와 비밀번호를 사용하고 있기 때문에 이러한 취약점으로 아이디와 비밀번호를 갈취당한다면 추가피해로 이어질 가능성도 매우 높다”고 밝혔다.

덧붙여 인 군은 “각 사이트 별로 비밀번호를 달리하고 주기적으로 비밀번호를 변경하는 등 사용자 입장에서의 예방대책도 필요하다”고 당부했다.

인 군이 발견한 취약점과 관련해 KISA 관계자는 “아이디와 비밀번호를 암호화 하지 않고 서버로 전송할 경우 정보통신망법 제28조(기술적·관리적 조치를 아니한 자)에 의해 법 위반”이라며, “정보통신망법 제76조 1항에 의해 3000만 원 이하의 과태료 등 행정처분을 받을 수 있다”고 밝혔다.

이에 해당 홈페이지 관리자들을 비롯한 다른 사이트 관리자들 역시도 로그인 보안에 더욱 신경써야 한다.

[김지언 기자([email protected])]

출처 : 보안뉴스(http://www.boannews.com/media/view.asp?idx=40024&kind=1)

운영자님이 꼭 보고 조치하셔야 될것 같습니다.

아빠1호의 꼬릿말입니다

이 게시물을 추천한 분들의 목록입니다.

[1] 2014/03/04 14:06:50 39.114.***.146 개도라지 530001
[2] 2014/03/04 14:22:50 210.101.***.92 ELogger 217583
[3] 2014/03/04 14:43:59 61.43.***.54 alsxjs1182 488719
[4] 2014/03/04 15:08:30 180.68.***.12 라비앙로즈 158753
[5] 2014/03/04 15:38:17 118.41.***.222 메롱복 361522
[6] 2014/03/04 15:47:36 211.205.***.193 機巧少女 187118
[7] 2014/03/04 16:12:44 49.143.***.33 Barcelona 104677
[8] 2014/03/04 17:56:33 163.239.***.207 NormalUtopia 68104
[9] 2014/03/04 18:02:29 180.69.***.134 다가..갈래.. 517910
[10] 2014/03/04 18:33:06 123.99.***.148 샘결 155659

푸르딩딩:추천수 3이상 댓글은 배경색이 바뀝니다.
(단,비공감수가 추천수의 1/3 초과시 해당없음)

죄송합니다. 댓글 작성은 회원만 가능합니다.

번호

제 목

이름

날짜

조회

추천

오유인들 장난인줄 알았더니, 사실이라서 놀랐네 [46]

분류	게시판
베스트	베스트오브베스트 베스트 오늘의베스트
유머	유머자료 유머글
이야기	자유 고민 연애 결혼생활 좋은글 자랑 공포 멘붕 사이다 꿈 똥 군대 밀리터리 미스터리 술한잔 오늘있잖아요 투표인증 새해
이슈	시사 시사아카이브 사회면 사건사고
생활	패션 패션착샷 아동패션착샷 뷰티 인테리어 DIY 요리 커피&차 육아 법률 동물 책 지식 취업정보 식물 다이어트 의료 영어 맛집 추천사이트 해외직구
취미	사진 사진강좌 카메라 만화 애니메이션 포니 자전거 자동차 여행 바이크 민물낚시 바다낚시 장난감 그림판
학술	경제 역사 예술 과학 철학 심리학
방송연예	연예 음악 음악찾기 악기 음향기기 영화 다큐멘터리 국내드라마 해외드라마 예능 팟케스트
방송프로그램	무한도전 더지니어스 개그콘서트 런닝맨 나가수
디지털	컴퓨터 프로그래머 IT 안티바이러스 애플 안드로이드 스마트폰 윈도우폰 심비안
스포츠	스포츠 축구 야구 농구 바둑
야구팀	삼성 두산 NC 넥센 한화 SK 기아 롯데 LG KT 메이저리그 일본프로야구리그
게임1	플래시게임 게임토론방 엑스박스 플레이스테이션 닌텐도 모바일게임
게임2	던전앤파이터 롤 마비노기 마비노기영웅전 하스스톤 히어로즈오브더스톰 gta5 디아블로 디아블로2 피파온라인2 피파온라인3 워크래프트 월드오브워크래프트 밀리언아서 월드오브탱크 블레이드앤소울 검은사막 스타크래프트 스타크래프트2 베틀필드3 마인크래프트 데이즈 문명 서든어택 테라 아이온 심시티5 프리스타일풋볼 스페셜포스 사이퍼즈 도타2 메이플스토리1 메이플스토리2 오버워치 오버워치그룹모집 포켓몬고 파이널판타지14 배틀그라운드
기타	종교 단어장 자료창고
운영	공지사항 오유운영 게시판신청 보류
임시게시판	메르스 세월호 원전사고 2016리오올림픽 2018평창올림픽 코로나19 2020도쿄올림픽