인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

소식

2019.01.07 10:30

"XPayClient Initialize"

Centrair https://gigglehd.com/gg/4126740

http://centrair.kr

조회 수 1560 댓글 14

Extra Form
참고/링크	https://twitter.com/if1live/status/1081812647316582400

Screenshot_2019-01-07 로그는 무죄.png

며칠전 기글에도 올라왔습니다만( https://gigglehd.com/gg/hard/4105547 ) LG유플러스 결제모듈의 로그가 검색엔진에 무방비로 올라와 있습니다.

다른 분의 분석에 따르면 대체로 그누보드+특정 플러그인을 사용하는 사이트들이 그런 현상이 있다고 합니다. 거기에 기성 플랫폼의 특성상 비전문가들이 사용하다 보니 이렇게 일이 커진 모양입니다.

참고로 해당 로그에는 신용카드 번호 일부, 휴대전화 번호, 실명, 이메일 등이 나옵니다. 나름 개발자의 물건이라고 유니코드로 인코딩 되어있는 부분도 인상적이었네요.

해당 문제는 당일 패치가 올라왔습니다. 이슈된지 일주일 정도 지났는 데 이정도 반응이면 빠른 것 같기도 하네요 https://sir.kr/yc5_pds/2353

삭제 요청

Prev 혹시 c# 프로그래밍 잘 아시는 분 계실까요? 혹시 c# 프로그래밍 잘 아시는 분 계실까요? 2019.01.07by 프레스핫 원거리 영상 전송 솔루션 HD Base T 소개 Next

원거리 영상 전송 솔루션 HD Base T 소개 2019.01.06by babozone

목록 스크랩

위로 아래로 댓글로 가기

Comments '14'

FactCore Fact Bomber 2019.01.07 10:35

환장의 콜라보....
이보시요 업체 양반들? 당신네 사이트들은 보안에 대해서는 발로 세팅하는거요....?
애플마티니 양고기를 좋아합니다. 2019.01.07 14:52

발이라뇨? 듣는 발 기분나쁘게.
FactCore Fact Bomber 2019.01.07 15:05

아이고... 발님 무례를 범해서 죄송합니다아아아앗!!!!!
?
에마 2019.01.07 11:20

와 ㅋㅋㅋ 대박 ㅋㅋㅋ
탈엘지 하고싶다 ㅠㅠ
?
C.L.A.Y 2019.01.08 09:57

저건 엘지 XPay 문제가 아니라 솔루션과 그 솔루션에서 xpay를 지원하는 플러그인의 문제입니다..ㅠㅠ
?
진외자 2019.01.07 11:32

저도 그 때 신기해서 열심히 검색해봤는데 Xpay 매뉴얼에는 log 폴더에 대한 보안에 신경 써라고 주의문구가 있기는 하더라고요.

그리고 유니코드 인코딩은 된 경우도 있고 아닌 경우도 있고...
?
진외자 2019.01.07 11:46

저 분석이 매우 신빙성 있어 보여요.

일단 xpay 쓰는 곳이 한두군데가 아닐텐데 막상 검색하면 나오는 사이트가 그렇게 많지는 않거든요. 구글로 한 페이지 정도...

그리고 보면 그 중에 한 반은 성형외과나 병원이거든요.

그래서 저는 막연히 특정 개발자 또는 개발 업체가 세팅 잘못 해서 그런가 보다 했는데

저 분석의 내용대로 영카트라는 쇼핑몰 플러그인을 사용하면서 홈페이지 보안 설정도 제대로 안 된 경우 나타날 수 있는 현상이라면 소수의 사이트들, 그리고 그 중 대부분은 좀 규모가 작아보이는 사이트들이 검색되는 이유도 될 것 같아요.
AKG-3 2019.01.07 18:09

음.. 그때 제가 확인한 pc관련 업체만 3곳정도 바로 잡혔네요.
뭐 전부 사이트가 직영몰 사이트들이었지만요.
이루파 2019.01.07 21:18

저 결제시스템을 많이 쓰던데 ㅠㅠ
(산업인력공단이나 전파진흥원....)
Centrair http://centrair.kr 2019.01.07 22:53

Xpay 자체의 문제가 아니라 Xpay를 구현한 플러그인의 문제입니다.
낄낄 2019.01.08 00:42

그누보드나 영카트 쪽은 어째 조용한 것 같네요
Centrair http://centrair.kr 2019.01.08 00:54

영카트 쪽에서 패치가 올라왔네요 https://sir.kr/yc5_pds/2353
카토메구미 카토릭교 신자 입니다.! 카토는 언제나 진리 입니다. 2019.01.09 08:15

4일에 보고 바로 KISA 메일 보냈는데..
처리 빠르네요 ㄷㄷ
?
TheJeDi 2019.01.15 02:31

이런거 계속 터지니 불안하네요~

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

뱀웨어 인터넷...

네이버는 잘들어가 지는데 다른 사이트가 잘 안들어가 집니다. 어떻게 해결해야 하죠..?

Date2019.01.10 질문 ByVeritas Reply10 Views1065

Read More
윈도우 10의 예약 공간 7GB

윈도우 10 업데이트나 설치 중 빈 공간이 부족해서 설치를 못 하는 경우가 있는데, 이를 대비해서 예약 공간 개념이 2019년 1분기, V1903 버전부터 생깁니다. 크기는 7GB 정도군요. 만약 이걸로 부족하다면 USB 스토리지를 연결해서 보충...

Date2019.01.09 소식 By낄낄 Reply7 Views1854

Read More
어도비 크리에이티브 클라우드 가격 인상

어도비가 일본에서 크리에이티브 클라우드, 다큐먼트 클라우드, 어도비 캡티베이트의 가격을 2월 12일에 인상합니다. 구체적인 가격은 그때 안내하며, 그 이전까지는 기존 가격으로 구입, 이후 계약 갱신까지 새 가격을 적용하지 않습니다...

Date2019.01.09 소식 By낄낄 Reply0 Views2112

Read More
3D마크 포트 로얄 공개

다이렉트 X의 레이 트레이싱 API를 사용한 최초의 벤치마크인 3D마크 포트 로얄이 공개됐습니다. 3D마크 어드밴스드 에디션과 프로페셔널 에디션에서만 실행 가능하며, 기존 사용자들은 2.99달러를 내고 추가 구입하면 됩니다. 다이렉트 ...

Date2019.01.09 소식 By낄낄 Reply4 Views815

Read More
윈도우 10 빌드 18309의 신기능

윈도우 10 인사이더 프리뷰 빌드 18309의 신기능입니다. PIN 번호를 잃어버렸다면 비밀번호를 넣어 바로 재설정이 가능합니다. 그리고 전화번호 계정을 사용해 암호를 만들지 않고 쓰는 방법도 추가됩니다. 로그인은 SMS 코드로. 매번 문...

Date2019.01.08 소식 By낄낄 Reply0 Views2651

Read More
만화·웹툰·방송 최대 불법사이트 일망타진..'마루마루' 폐쇄

문화체육관광부는 저작권 특별사법경찰이 국내 최대 불법복제만화 공유사이트인 '마루마루' 운영자 2명을 적발해 저작권법 위반 혐의로 입건하고 해당 사이트를 폐쇄했다고 8일 밝혔습니다. 특히 대표적인 웹툰 불법공유사이트 '밤토끼...

Date2019.01.08 소식 By호무라 Reply59 Views2097

Read More
No Image

한글윈도우10 홈 에서 파일, 폴더이름 한글입력시 깨짐현상

안녕하세요 갑작스런 윈도우10 오류로 질문하게 됐습니다. 한글윈도우 10 홈을 사용중이구요. 버젼은 1803입니다. 어제부터 갑자기 파일, 폴더 이름을 한글로 입력할 수 없게 되었습니다. 모든 윈도우10의 프로그램들에서 한글...

Date2019.01.08 질문 By왈라비손 Reply1 Views3513

Read More
토종 '스윙 브라우저' 5년 만에 서비스 종료 선언

국내 보안업체 이스트소프트 자회사 줌인터넷에서 개발한 토종 인터넷 브라우저 '스윙 브라우저'가 5년 만에 서비스를 종료한다. 7일 관련 업계에 따르면 스윙 브라우저는 공식 홈페이지를 통해 "2019년 1월 7일 스윙 브라우저 서비...

Date2019.01.07 소식 By호무라 Reply15 Views1599

Read More
사람을 사이코패스로 만드는 플레이 스토어

개인 정보와 고민 데이터를 판매하는 고민 앱 https://gigglehd.com/gg/4116715 이라고 글을 올렸었지요. 그 다음에 바뀐 점은 없나 싶어 플레이 스토어를 가 봤더니 개발자가 드문드문 리리플을 달아놨어요. 근데 이상합니다. 개인정보 ...

Date2019.01.07 일반 By낄낄 Reply6 Views1134

Read More
No Image

혹시 c# 프로그래밍 잘 아시는 분 계실까요?

어떤 hex값을 시리얼 통신으로 받아오면 특정 배열에서 그 값만 받아와서 일정한 텍스트 박스에 출력을 해야되는데 이럴때는 무슨 메소드?를 써야되는지 모르겠어요 ㅠ 다른 언어만 많이 쓰다보니까 c#은 좀 헷갈리게 어려워요

Date2019.01.07 질문 By프레스핫 Reply2 Views1304

Read More
"XPayClient Initialize"

며칠전 기글에도 올라왔습니다만( https://gigglehd.com/gg/hard/4105547 ) LG유플러스 결제모듈의 로그가 검색엔진에 무방비로 올라와 있습니다. 다른 분의 분석에 따르면 대체로 그누보드+특정 플러그인을 사용하는 사이트들이 ...

Date2019.01.07 소식 ByCentrair Reply14 Views1560

Read More
원거리 영상 전송 솔루션 HD Base T 소개

HD Base T 는 어수선한 케이블 뭉치들을 해결 할 수 있는 솔루션입니다. PC와 모니터는 HDMI로 보통 연결하죠 그런데 거실 TV하고는 어떻게 연결하시나요? 보통 DLNA 나 Plex, 혹은 미라 캐스트로 연결 하실꺼라고 생각합니다...

Date2019.01.06 소식 Bybabozone Reply6 Views1681

Read More
개인 정보와 고민 데이터를 판매하는 고민 앱

고민을 토로하는 대나무 숲 같은 앱인 나쁜 기억 지우개가, 개인 정보와 그 내용을 한달 500만원에 판매하려 했다는 사실이 알려졌습니다. '알려졌다'고 단정을 지어 이야기하는 이유는, 구글 플레이 스토어에 개발자가 쓴 댓글에...

Date2019.01.05 소식 By낄낄 Reply20 Views2345

Read More
No Image

Free dos를 호스트 os로 쓰기는 어떨까요?

제가 도스는 무슨 개념? 커널인지 몰라서요... 도스는 그냥 도스 기반인건지 그냥 안쓰는 옛날 노트북에 프리도스 한번 메인으로 깔아서 쓰고싶은데 그거를 모르겠어요. 유닉스는 당연히 아닌거같고 그렇다고 리눅스랑도 거리가 좀 있어...

Date2019.01.05 질문 By프레스핫 Reply9 Views2010

Read More
윈도우10 CPU 점유율 그래프 질문입니다

안녕하세요. 다들 새해 복 많이 받으십시오. 작업관리자에서 보면 저렇게 색이 진한색과 연한색으로 구분되어 나오는데요. 어떤 의미인지 검색을 좀 해봐도 이렇다할 결과값이 없어서.. 연한 색이 쓰레드상 실제 점유율인...

Date2019.01.05 질문 By디렉터즈컷 Reply5 Views2851

Read More