한국표준정보망에서 개인정보 유출 사고가 발생했습니다.
KS 인증 관련 표준 메뉴얼을 배포하는 곳으로 일반인들은 접할 일이 없습니다만,
저같이 업무 이유로 가입하셨던 분들은 유출 되셨을 수도 있습니다.
저는 이렇게 유출되었네요.
이미 유출된 상황에서 뭔가 할 수 있는 방법은 없겠지만서도...
인터넷 / 소프트웨어
:
윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.
소식
2019.06.14 19:31
한국표준정보망(KSSN) 개인정보 유출사고
| 참고/링크 | https://www.kssn.net/index.do |
|---|
-
어쩐지 이상한 전화가 오더라니 -
이런 걸 볼때마다 개인적으로 못마땅하지만 사이트 운영하는 사람 입장에선 안심하게 됩니다.
유출됐어도 공지 하나 쓰면 끝이니까요. -
?
구글에서 한국표준정보망(KSSN) 개인정보 검색이 된다면 한국표준정보망(KSSN)웹사이트에서 개인정보가 있는 페이지를 검색봇이 긁어가게 설정한걸로 보입니다.
예를 들어 개인정보가 있는 페이지를 GET방식으로 설정한다거나...
어떻게 보면 개인정보 같은 비공개 정보는 검색엔진이 못긁어가게 설정해야 하는데 어떻게 보면 매우 기본적인 건데 웹사이트 담당자는 모르는 것 같습니다. 그래서 사고나면 구글검색엔진으로 책임을 돌리는 웹사이트 담당자도 있습니다.
보안과 분리하여 개인식별정보(PII – Personally Identifiable Information)가 검색 엔진을 통해 유출될 가능성에 대해서 고민해보아야 합니다. URL을 통해서 보내는 파라미터는 검색 엔진에서 색인이 가능한 정보입니다. 따라서, URL(GET 방식)에 사용자 ID나 비밀번호를 사용하는 것은 결코 좋은 방법이 아닙니다. 자세한 가이드라인은 보안 가이드를 참고하세요.
출처 및 링크 : 더 나은웹
보안 가이드
https://www.betterweb.or.kr/open-web/security-guide/
작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.
-
Read More
어도비, 포토샵을 확인하는 AI를 개발
어도비가 포토샵으로 수정이 된 이미지를 구분하는 AI를 개발했습니다. 머신 러닝을 통해 얼굴 이미지가 수정을 자동으로 감지합니다. 특히 픽셀 유동화-리퀴파이-를 쓴 흔적을 찾는데 최적화됐습니다. 그럼 이제 리퀴파이로 다이어트시키... -
Read More
크롬 패치이후에 다른 버그가 생겼습니다.
ㅋㅋㅋ 마지막 글자가 사라지는게 패치 됬다면.. 아래 사진을 보시면 바로 이해가 가능합니다. -
Read MoreNo Image
MS: IE 11은 앞으로도 건재하다
마이크로소프트는 윈도우 10에서 인터넷 익스플로러를 제거할 계획이 없다고 밝혔습니다. 인터넷 익스플로러 11은 윈도우 10과 수명을 함께 할 것이라는군요. 엣지를 출시하고 크로미움 엣지를 만들고 거기에 인터넷 익스플로러 모드를 넣... -
Read More
한국표준정보망(KSSN) 개인정보 유출사고
한국표준정보망에서 개인정보 유출 사고가 발생했습니다. KS 인증 관련 표준 메뉴얼을 배포하는 곳으로 일반인들은 접할 일이 없습니다만, 저같이 업무 이유로 가입하셨던 분들은 유출 되셨을 수도 있습니다. 저는 이렇게 유출되... -
Read MoreNo Image
터무니없는 가격의 윈도우 CD키 판매
https://www.techpowerup.com/250562/urcdkeys-now-selling-windows-10-pro-oem-and-office-2016-lifetime-keys-at-up-to-92-off https://wccftech.com/home-news-deals-update-on-1903-version-of-windows-10-and-some-great-deals/ 둘 ... -
Read MoreNo Image
포토샵 메모리 좀 물어볼게요
기존 8gb x2 사용 중인데, 증설하려고 하니, 포토샵을 사용해야해서 어떤 구성으로 가야하나 맞을까요? 1. 8gb x4 2. 8gb x2, 16gb x2 클럭은 213000 동일이고요 amd 시스템 사용 중입니다 - Read More
-
Read More
고스트 사용 후 Preparing Your desktop
K 드라이브에 설치된 윈도우 7을 그대로 C 드라이브에 옮기려고 합니다. 그래서, 시만텍 고스트 15로 부팅해서 K 드라이브의 이미지를 만들고 SSD 초기화 후 새 파티션을 C 드라이브로 생성하여 거기다 이미지를 덮어썻습니다. 그... -
Read MoreNo Image
구글 드라이브와 구글 포토의 동기화 삭제
7월부터 구글 드라이브에 업로드된 사진과 동영상이 구글 포토에 추가되지 않습니다. 그 반대도 마찬가지입니다. 실수로 사진을 삭제하는 걸 막기 위해서라네요. 구글 포토는 구글 드라이브에서 업로드하는 기능을 따로 추가합니다. 기존 ... -
Read More
MSI 앱 플레이어. 240Hz의 안드로이드 에뮬레이터
MSI 앱 플레이어입니다. 블루스택과 함께 개발한 안드로이드 에뮬레이터로, 최고 240Hz의 리프레시율로 화면을 표시합니다. 터치 스크린의 가상 버튼을 키보드에 할당하고, RGB 일루미네이션으로 키에 효과를 주는 것도 가능. 여러 게임... -
Read MoreNo Image
유료 파이어폭스가 2019년 10월 쯤에 구독 형식으로 출시한다고 모질라 CEO가 언급했습니다.
독일 메거진 t3n에서 크리스 비어드 모질라 CEO가 유료 파이어폭스를 10월 중에 출시할 계획이라고 밝혔습니다. 유료 파이어폭스는 프리미엄 기능에 대한 접근 권한이 있습니다 현재 잠재적으로 vpn과 웹 스토리지를 고려하고 있습니다. ... -
Read MoreNo Image
화웨이, 美 버라이즌에 특허료 1조원 요구
월스트리트저널과 로이터 등은 12일(현지시간) 화웨이가 특허 230여건에 대한 사용료를 버라이즌에 요구했다고 보도했다. 문제가 되는 특허는 핵심 네트워크 장비부터 유선 인프라, 인터넷 기술 등 다양한 영역에 포진했다. 미국 주요 기... -
Read More
1903 설치가 안 되던 원인을 찾았습니다.
1903을 깔려고 보니 계속 무슨 준비되지 않은 드라이버나 서비스가 있다고 업데이트가 계속 안 되고 있었습니다. 해외 포럼에서도 이것저것 비활성화해보라고 하던건 시도해봤는데 실패하기는 마찬가지더군요ㅡ.ㅡ 대충 이렇게 생긴 오... -
Read More
유료 VPN 2개 중 추천 부탁드립니다.
전부터 VPN을 사려고 벼르고는 있었습니다. 하지만 가격이 비싸서 Softether VPN등 무료 VPN을 외국 사이트 접속 할 때 가끔 쓰는 정도로 타협하고 있었어요. 그런데 느립니다. 게임이나 넷플릭스도 영... 그래서 돈이 생기는대로 유료... -
Read More
3D마크에 PCIe 4.0 테스트 추가 예정
3D마크의 유료 버전인 어드밴스드 에디션/프로페셔널 에디션에 PCIe 4.0을 지원하는 기능 테스트인 PCI Express feature test가 추가됩니다. 업데이트는 올해 여름에. PCIe에서 GPU 대역폭을 측정하는 데 최적화됐다고 합니다.
카토메구미
Blackbot
호무라
