Skip to content

기글하드웨어기글하드웨어

컴퓨터 / 하드웨어 : 컴퓨터와 하드웨어, 주변기기에 관련된 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

Extra Form

우연히 검색하다가 발견했습니다. 국내 모 케이스 회사의 홈페이지인데, 결재 시스템의 로그가 남아 있고, 그걸 아무나 접근할 수 있네요. 

 

이메일 주소, 전화번호, 카드 번호 일부, 구입한 상품 등의 정보를 볼 수 있고, 로그 파일 날짜만 바꾸면 바로 다른 파일에 액세스 가능합니다. 

 

저도도 조금이나마 개인 정보를 다루는 입장이다 보니 이런 걸 공개하기가 조심스럽네요. 가장 큰 피해는 저기서 물건 사신 분들이 보잖아요. 그래서 일단 여기까지만 올려 봅니다.

 

일단 한다리 건너서 처리 하라고 말은 보내봤는데 처리가 될지는 모르겠군요. 그 회사 보도자료 뿌리는 이메일에는 뭘 보내도 대꾸가 없거든요. 

 

Cap 2019-01-03 13-30-58-629.png

 

홈페이지 보안 문제니까 인터넷 / 소프트웨어로 보낼까 하다가 하드웨어를 파는 곳이라 피해보실 분들이 여기에도 있을 듯 하여..

 

그래서 어디냐고요? 그걸 순순히 쓸 생각이었으면 모자이크를 덜 넣었겠지요. 일단 기글에서 광고하는 3R은 아니라고 자신있게 말씀 드립니다. 



  • profile
    늘푸른해리      히후미 귀여워요 히후미 2019.01.03 13:53
    케이스 회사 홈페이지면 외주일텐데 어쩌다가...
  • profile
    낄낄 2019.01.03 13:58
    외주는 제작까지만.. 그 다음에는 아무도 신경쓰는 이 없이 거기서 들어오는 주문만 처리하는 업체가 부지기수입니다.
  • profile
    오노데라코사키      おのでらちゃんマジ天使! 2019.01.03 14:00
    키워드 몇개로 검색하니 바로 뜨는군요 ㄷㄷ
    그런데 '그' 케이스 사이트 말고도 다른데도 엄청 뜨는데 꽤 심각한 문제인거같네요;
  • profile
    넥부심      https://namu.wiki/w/%EC%99%84%EB%B2%BD%ED%95%9C%20%ED%8F%AD%EB%8F%99 2019.01.03 14:01
    자기네들이 파는 케이스 이름이랑 하는 행동이랑 어울리지가 않네요
  • profile
    쮸쀼쮸쀼 2019.01.03 14:27
    제가 쓰는 케이스를 만든 회사네요… oTL
    근데 이거, 조금 찾아보니 고작 한 케이스 회사 웹사이트의 문제가 아닙니다. 유플러스 결제모듈을 사용하는 상당수 웹사이트의 공통된 문제인 듯 합니다.
  • profile
    어린잎      낄냥이는 제겁니다! 2019.01.03 14:39
    ....무서워지네요;;
    어느 쪽이든 문제를 알고 있을까요? 알면서 모른척 하고 있을까요...(.....)
  • profile
    프리지아      Facta, Non Verba 2019.01.03 16:56
    심지어 사이트이름 뒤의 로그 주소 경로까지 죄다 같군요...?
  • profile
    title: 흑우FactCore      Fact Bomber 2019.01.03 14:37
    이거 뉴스 제보감 아닌가 싶은데 말이죠.... (주섬주섬)
    정말 보안 플러그인 떡칠해가며 보안 보안 외치는데 실상은 이러니 어휴.... 저렇게 무방비하게 뒀다가 털려서 쓴맛을 봐도 바뀌지도 않아서 이젠 그냥 질리는군요;;;;;;;
  • ?
    평범한IT아재 2019.01.03 14:40
    이래서 제가 국내 소규모 사이트에서 쇼핑하는게 꺼려집니다. 아니, 애초에 가입부터 꺼려지지요.
  • profile
    애플마티니      양고기를 좋아합니다. 2019.01.04 09:38
    요새 가입시 주민번호 입력이 필수가 아니게 된 게얼마나 다행인지... 어쩔 수 없이 작은 사이트 한두개 가입해야 할 상황일 때 정말 최대한 적게 정보
    적으려고 눈 부릅뜨고 합니다.
  • profile
    title: 가난한까마귀      잠을 미루는 건 내일이 오지 않길 바래서야. 2019.01.03 14:50
    유플러스 결제모듈은 저도 자주 봤는데...으아아악
  • profile
    Moria 2019.01.03 14:59
    디버그 값이 그대로 나오는군요 =ㅅ=
  • profile
    급식단 2019.01.03 15:03
    ??? : 그냥 제 정보를 돈주고 팔게 해주세요
  • profile
    호토코코아      7460 2019.01.03 15:08
    디버그 로고가 저렇게 보여지는데도 있고 디버그모드가 활성화 되서 디버그 창이 나오는데도 있고...
    재미있는 사이트들이 많은거 같아요
  • profile
    야메떼 2019.01.03 15:18
    평문저장에 공개라니.....
    역시 우리나도 징벌적 배상이 되야....
  • profile
    TundraMC      자타공인 암드사랑/GET AMD, GET MAD. Dam/컴푸어 카푸어 그냥푸어/니얼굴사... 2019.01.03 15:20
    이런....
  • profile
    슬렌네터      Human is just the biological boot loader for A.I. 2019.01.03 16:05
    3월달에 그 사이트에서 구매했는데 다행히 그때 로그는 지우는지 다행히도? 안보이내요...-_-
  • profile
    title: 가난한AKG-3 2019.01.03 17:03
    뭐 오래되서 정리되었을 수도 있고 로그는 주기적으로 스케쥴러에서 백업스토리지도 이동될 수도 있습니다.
  • ?
    고자되기 2019.01.03 16:08
    IT 강국
  • ?
    nsys 2019.01.03 16:20
    오늘의 핫 키워드
    "XPayClient Initialize"
  • profile
    title: 가난한AKG-3 2019.01.03 16:41
    a가 들어가는 사이트군요.
    저 로그폴더마저 권한을 퍼블릭으로 644로 준걸까요?
  • ?
    레이지버드      i5-8400 / EVGA Z370 Classified K / G.Skill DDR4 3600MHz CL15 XMP 2019.01.03 16:52
    심각하네요..
  • profile
    title: 부장님하드매냐 2019.01.03 18:28
    머 개인정보 털려봐야 솜방망이 처분이니 더 돈을 들일생각도 없는거죠.
  • ?
    wisewolf 2019.01.03 21:29
    Product에 로깅 레벨을 debug로 하다니...
  • profile
    mc곰탱 2019.01.03 22:18
    이러면서 굳이 결제 모듈을 쓰는 이유가..?
  • profile
    title: 가난한카토메구미      카토릭교 신자 입니다.! 카토는 언제나 진리 입니다. 2019.01.04 01:46
    이거 찾아보니 더 심각한데요.....

    디렉토리 리스닝 레벨이 ....
    /log/ 이상으로도 올라가네요..
  • ?
    가브리엘브라운 2019.01.04 02:13
    이런것을 막으려면 어떻게 관리해야하는건가요??
  • ?
    dmy01 2019.01.05 07:01
    cns 난리나나요
  • profile
    박두영씨 2019.01.05 14:34
    헉...
    누구나다 볼수있다는것에 충격적인...
  • profile
    글레이셔폭포      ¡! 2019.01.05 14:58
    심지어 몇 분 전에도 실시간으로 오늘자 로그가 업데이트됐네요 ㄷㄷㄷ
  • ?
    금요일은공강 2019.01.05 17:54
    충격적이네요...
  • ?
    redstar 2019.01.05 19:06
    연초인데.. 2019 조회수 1위 글이 나와버리겠어요..
  • profile
    비피 2019.01.05 23:57
    ㄷㄷ 보안에 대한 신경을 하나도 하지않았나봐요
  • profile
    title: AMD아즈텍      dc20535 2019.01.06 08:08
    제가 산 케이스회사는 작년 8월13일부터 나오는군요. 이거 그냥 사이트주소만 아는 사람이 주소만 넣어도 바로 나오네요. 황당.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


  1. 액땜 해야겠다고 쳐야겠습니다....

        에휴....   리드 미 안읽은 제가 잘못이죠 -_-;   갑자기 연차쓰고 기차표값만 5만원 날리고 ㅋㅋ;;    
    Date2023.11.09 일반 By캐주얼레이드 Reply8 Views1176 file
    Read More
  2. PC5 메모리채널 2DIMM 인텔 예시

          CPU-Z 64bit V2.06.1 // V 2.08.0       HWiNFO64 64bit  V7.64-5240      그게 정상이라고하면 AMD때문이거나 MSI때문이거나 RAM때문이거나 이중 둘때문이거나 삼중 콤비거나  그들만의 방식이 있거나 그런거 아닐까요. 아니면 제...
    Date2023.11.09 일반 ByΙ337 Reply2 Views811 file
    Read More
  3. 어제 메모리 채널로 질문 드렸었는데 다 정상이래요

        Cpu-z 2.08 x64 에선 메모리 채널이 2x32bit로 표기 되는데   낮은 버전인 2.06x64 에선 4x32bit로 표기가 되더군요...ㅋㅋ;;   저 사진보고   제가 잘못 본게 아닌가 해서 같은 시스템에 두 버전 깔아서 봤었는데 2.08에선 2x32bit,...
    Date2023.11.09 일반 By캐주얼레이드 Reply6 Views777 file
    Read More
  4. 시게이트 SRS 서비스 결말 2부

    지난글 https://gigglehd.com/gg/hard/14927989 에서 이어집니다.   근데 마무리는 아니네요.     9월말에 데이터 복구가 되었고, 10월 5일에 RMA절차를 진행한다고 Seagate에서 친절히 알람을 준건 좋은데...   그이후 답이 없더라구요? ...
    Date2023.11.08 일반 Bytitle: 가난한AKG-3 Reply2 Views588 file
    Read More
  5. No Image

    케플러 지포스 드라이버 보안 업데이트 474.64

    https://www.nvidia.co.kr/download/driverResults.aspx/214144/kr   23년 10월 31일에 출시된 보안 취약점 패치 드라이버입니다.   지원종료는 24년 9월까지입니다.   이걸 여태 게임용으로 쓰는분은 없으시겠죠
    Date2023.11.08 일반 Bytitle: 가난한아이들링 Reply5 Views548
    Read More
  6. 로지텍G G303 SHROUD 에디션 구입

      대충찍어서 초점이 나갔네요; 기글에서 보고 일렉트로마트 가서 구입했네요. 견본이 있어서 잡아보니 확실히 유선 G302랑은 다른 물건이긴 한데, 이만큼 특이한 물건도 없고, 가격도 세일가에 차타고온게 아까워서 마우스 구매 했네요....
    Date2023.11.04 일반 ByM16 Reply6 Views551 file
    Read More
  7. 기가 바이트 - z590 Vision D - z690 Aero G

      * 아끼면 똥 된다.   묵혀 두었던 거 꺼내서 먼지 털고 곰팡이 슬었나 확인 개봉.      박스 화이트 감성 ??? 때문에 질렀던 보드 입니다.        * 매달 쌓여 가는 보드가 넘 많네요. 당분간 지름 금지.     * ITX 손에 쥘 때 마다 느...
    Date2023.11.04 일반 ByZ80 Reply2 Views370 file
    Read More
  8. 오늘은 인텔 덕분에 짜릿하게 시작합니다.

        A770의 드라이버 업데이트가 있다고 알림이 있기에 업데이트를 진행하는데...   그간 있어온 업데이트와는 다르게 시간이 꽤나 걸리더니, '예상했던 것보다 펌웨어 업데이트가 오래 걸리고 있다. 시스템이 손상될 수 있으니 시스템을...
    Date2023.11.04 일반 Bymilsa Reply7 Views1006 file
    Read More
  9. G PRO X SUPERLIGHT 2 반응이 나쁘네요.

    [잡담]   이 정도로 짧게 요약된 글이 나무위키뿐이라 부득이 가져왔습니다.   신제품이고 체험단 후기도 많아 실사용 후기를 보기가 쉽지 않았습니다. 새로이 탑재된 LIGHTFORCE 옵티컬 스위치는 클릭압이 확실히 높습니다. PowerPlay 시...
    Date2023.11.01 일반 By임시닉네임 Reply0 Views622 file
    Read More
  10. No Image

    아직도 2.5gbe는 이슈가 많네요...

    인텔은 asus aromory로 고쳐지지 않나... 이번에 새로산 650m k 2.5gbe 리얼텍은 뭘해도 해결이 안되네요... 고객센터 문의좀 해봐야겠네요... 이정도면 그냥 2.5g 이더넷 만들면 안되는거 아닌가...
    Date2023.11.01 일반 By240Hz Reply18 Views1164
    Read More
  11. 본의아니게 시스템이 저전력화되네요.

    게임용은 플스/엑박/스위치(이건 2로 갈아탈듯...)/스팀덱으로 하고   라이젠 5000 시리즈로 만들었던 시스템은 나눠주고   메인 시스템이 사과가 되고 서브를 라이젠 6000을 쓰고 있습니다.   본의아니게 저전력화 되더군요.   286이었나...
    Date2023.11.01 일반 By타미타키 Reply7 Views1278 file
    Read More
  12. No Image

    인텔 LGA7529 보드, OCP Summit 2023

     OCP에서 제정한 규격인가 봅니다. Modular Hardware System – FulL Width HPM(Host Processor Module)
    Date2023.10.30 일반 By엔실우 Reply6 Views740
    Read More
  13. 우리의 킹저코치마크가 돌아왔습니다.

      7950x3d 리뷰를 마지막으로 7개월간 침묵하던 우리 유저벤치마크 형님들이   14세대 출시에 맞춰 복귀하셨고, 신제품에 대해 아주 촌철살인같은 멘트를 남기셨습니다.   대충 요약하면.....   1.이 CPU는 굉장히 잘 나온 리프레시임. 6...
    Date2023.10.26 일반 By류오동 Reply9 Views622 file
    Read More
  14. 5G LTE 모뎀 Quectel RM510Q 사용기

    개인적으로 집에 인터넷을 따로 신청해서 살고 있지 않아 휴대폰 테더링을 통해 인터넷을 사용하곤 했습니다.  평소 인터넷 사용량이 많은 편이 아니라서 통신사의 휴대폰 쉐어링 용량으로도 충분히 버틸 수준이었습니다.   하지만, 매번 ...
    Date2023.10.25 일반 By이게뭘까요 Reply15 Views935 file
    Read More
  15. [7.2 MB] 이마트 Logitech B175 살펴보기 (9 pics.)

    [잡담] 관련 글 - "Logitech B175/M185의 SetPoint 인식 불가 문제" https://gigglehd.com/gg/hard/15055643   더 리미티드 행사로 .99만 원에 팔리는 제품입니다. 찾아보니 3년 전에도 이 가격으로 계속 팔고 있더라고요. 금일 구입했는...
    Date2023.10.24 일반 By임시닉네임 Reply2 Views812 file
    Read More
  16. 황회장도 게이밍에 대한 관심이 예전같지 않네요

      D3D12 워크그래프 프리뷰가 나온지 반년이 다 되가는데 아직 엔비디아는 공식 드라이버 지원이 없습니다
    Date2023.10.24 일반 ByKontron Reply6 Views1001 file
    Read More
  17. 메쉬 쉐이더,프리미티브 쉐이더 그리고 UE Nanite

    우선 글 앞에 밝힐건 제 사견이니까 반박 들어올시 반박의견이 무조건 맞음을 깔고 가겠습니다.   기존 렌더 파이프라인은 화면에 보이지 않고 성능만 잡아먹는 부분을 없애버리는 작업을 하게되는데, 데이터에 따른 3D세계를 모두 만들어...
    Date2023.10.24 일반 Bytitle: 가난한아이들링 Reply0 Views614 file
    Read More
  18. AMD도 결국 그나물에 그밥이었어요.

    사실 옛날에도 전적은 많지만, 그래도 '정도의 차이는 존재한다'고 생각했습니다.   빵하나 훔친 놈이랑 보석을 훔친 놈이랑 죄질이 같을 수는 없듯이요.   '그래도 옛날 인텔이나 지금 황가놈보다야 쬐끔이나마 낫지'라고 내심 두둔하고 ...
    Date2023.10.23 일반 By류오동 Reply19 Views2857 file
    Read More
  19. No Image

    Logitech B175/M185의 SetPoint 인식 불가 문제

    [잡담]   저는 B175/M185를 3개 들고 있습니다. A - 당근마켓에서 기계식 키보드 5천 원에 살 때 따라온 B175 B - 이마트 9900원 B175 구입 후 리시버 문제로 TG삼보서비스에서 신품 교체받은 B175 C - 리시버 없는 MK270r에 포함된 M185 ...
    Date2023.10.23 일반 By임시닉네임 Reply0 Views357
    Read More
  20. 오리코 2.5인치 외장케이스 펌웨어 바꾸기

    예전에 SATA SSD 하나를 들여왔습니다.   4TB 이고 디스크 번호 꼬이는 불상사 막기 위해서  USB 로 연결하고 있었습니다           그런데 말입니다     대부분 2.5인치 외장 인클로저 HDD 사용을 염두하고 있던지 연결하면 컴퓨타에서는...
    Date2023.10.23 일반 Bytitle: AMDAZUSA Reply14 Views2628 file
    Read More
목록
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 148 Next
/ 148

최근 코멘트 30개

한미마이크로닉스
MSI 코리아
더함
AMD

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소