Skip to content

기글하드웨어기글하드웨어

인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

소식
2019.01.07 10:30

"XPayClient Initialize"

profile
조회 수 1560 댓글 14
Extra Form
참고/링크 https://twitter.com/if1live/status/1081812647316582400

CIBI_미니가이드_BI.jpgDwDofHoV4AI5Kba.jpg

 

Screenshot_2019-01-07 로그는 무죄.png

 

며칠전 기글에도 올라왔습니다만( https://gigglehd.com/gg/hard/4105547 ) LG유플러스 결제모듈의 로그가 검색엔진에 무방비로 올라와 있습니다.

 

다른 분의 분석에 따르면 대체로 그누보드+특정 플러그인을 사용하는 사이트들이 그런 현상이 있다고 합니다. 거기에 기성 플랫폼의 특성상 비전문가들이 사용하다 보니 이렇게 일이 커진 모양입니다.

 

참고로 해당 로그에는 신용카드 번호 일부, 휴대전화 번호, 실명, 이메일 등이 나옵니다. 나름 개발자의 물건이라고 유니코드로 인코딩 되어있는 부분도 인상적이었네요.

 


 

해당 문제는 당일 패치가 올라왔습니다. 이슈된지 일주일 정도 지났는 데 이정도 반응이면 빠른 것 같기도 하네요 https://sir.kr/yc5_pds/2353



  • profile
    FactCore      Fact Bomber 2019.01.07 10:35
    환장의 콜라보....
    이보시요 업체 양반들? 당신네 사이트들은 보안에 대해서는 발로 세팅하는거요....?
  • profile
    애플마티니      양고기를 좋아합니다. 2019.01.07 14:52
    발이라뇨? 듣는 발 기분나쁘게.
  • profile
    FactCore      Fact Bomber 2019.01.07 15:05
    아이고... 발님 무례를 범해서 죄송합니다아아아앗!!!!!
  • ?
    에마 2019.01.07 11:20
    와 ㅋㅋㅋ 대박 ㅋㅋㅋ
    탈엘지 하고싶다 ㅠㅠ
  • ?
    C.L.A.Y 2019.01.08 09:57
    저건 엘지 XPay 문제가 아니라 솔루션과 그 솔루션에서 xpay를 지원하는 플러그인의 문제입니다..ㅠㅠ
  • ?
    진외자 2019.01.07 11:32
    저도 그 때 신기해서 열심히 검색해봤는데 Xpay 매뉴얼에는 log 폴더에 대한 보안에 신경 써라고 주의문구가 있기는 하더라고요.

    그리고 유니코드 인코딩은 된 경우도 있고 아닌 경우도 있고...
  • ?
    진외자 2019.01.07 11:46
    저 분석이 매우 신빙성 있어 보여요.

    일단 xpay 쓰는 곳이 한두군데가 아닐텐데 막상 검색하면 나오는 사이트가 그렇게 많지는 않거든요. 구글로 한 페이지 정도...

    그리고 보면 그 중에 한 반은 성형외과나 병원이거든요.

    그래서 저는 막연히 특정 개발자 또는 개발 업체가 세팅 잘못 해서 그런가 보다 했는데

    저 분석의 내용대로 영카트라는 쇼핑몰 플러그인을 사용하면서 홈페이지 보안 설정도 제대로 안 된 경우 나타날 수 있는 현상이라면 소수의 사이트들, 그리고 그 중 대부분은 좀 규모가 작아보이는 사이트들이 검색되는 이유도 될 것 같아요.
  • profile
    title: 가난한AKG-3 2019.01.07 18:09
    음.. 그때 제가 확인한 pc관련 업체만 3곳정도 바로 잡혔네요.
    뭐 전부 사이트가 직영몰 사이트들이었지만요.
  • profile
    이루파 2019.01.07 21:18
    저 결제시스템을 많이 쓰던데 ㅠㅠ
    (산업인력공단이나 전파진흥원....)
  • profile
    Centrair      http://centrair.kr 2019.01.07 22:53
    Xpay 자체의 문제가 아니라 Xpay를 구현한 플러그인의 문제입니다.
  • profile
    낄낄 2019.01.08 00:42
    그누보드나 영카트 쪽은 어째 조용한 것 같네요
  • profile
    Centrair      http://centrair.kr 2019.01.08 00:54
    영카트 쪽에서 패치가 올라왔네요 https://sir.kr/yc5_pds/2353
  • profile
    title: 가난한카토메구미      카토릭교 신자 입니다.! 카토는 언제나 진리 입니다. 2019.01.09 08:15
    4일에 보고 바로 KISA 메일 보냈는데..
    처리 빠르네요 ㄷㄷ
  • ?
    TheJeDi 2019.01.15 02:31
    이런거 계속 터지니 불안하네요~

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


  1. 등록된 글이 없습니다.
목록
Board Pagination Prev 1 ... 280 281 282 283 284 285 286 287 288 289 Next
/ 289

최근 코멘트 30개
라데니안
03:40
포인트 팡팡!
03:16
Lynen
03:16
유카
03:08
린네
02:29
린네
02:24
이수용
02:22
카에데
02:21
별밤전원주택
02:15
린네
02:14
별밤전원주택
02:13
카에데
02:10
nsys
02:09
빈도
01:58
빈도
01:58
마초코
01:41
이계인
01:40
이계인
01:38
세라프
01:37
냥뇽녕냥
01:36
세라프
01:34
세라프
01:31
니즛
01:31
파팟파파팟
01:30
세라프
01:29
유지니1203
01:29
니즛
01:27
니즛
01:27
포인트 팡팡!
01:19
白夜2ndT
01:19

한미마이크로닉스
더함
AMD
MSI 코리아

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소