Skip to content

기글하드웨어기글하드웨어

인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다. 2016년 7월 이전의 글은 다음 링크를 참조하세요. 구 소프트웨어 뉴스 / 구 소프트웨어 포럼 / 구 뉴스 리포트 / 구 특집과 정보 / 구 스페셜 게시판 바로가기

소식, 참고
2019.01.07 10:30

"XPayClient Initialize"

profile
조회 수 1117 댓글 14
Extra Form
참고/링크 https://twitter.com/if1live/status/1081812647316582400

CIBI_미니가이드_BI.jpgDwDofHoV4AI5Kba.jpg

 

Screenshot_2019-01-07 로그는 무죄.png

 

며칠전 기글에도 올라왔습니다만( https://gigglehd.com/gg/hard/4105547 ) LG유플러스 결제모듈의 로그가 검색엔진에 무방비로 올라와 있습니다.

 

다른 분의 분석에 따르면 대체로 그누보드+특정 플러그인을 사용하는 사이트들이 그런 현상이 있다고 합니다. 거기에 기성 플랫폼의 특성상 비전문가들이 사용하다 보니 이렇게 일이 커진 모양입니다.

 

참고로 해당 로그에는 신용카드 번호 일부, 휴대전화 번호, 실명, 이메일 등이 나옵니다. 나름 개발자의 물건이라고 유니코드로 인코딩 되어있는 부분도 인상적이었네요.

 


 

해당 문제는 당일 패치가 올라왔습니다. 이슈된지 일주일 정도 지났는 데 이정도 반응이면 빠른 것 같기도 하네요 https://sir.kr/yc5_pds/2353



  • profile
    FactCore      Fact Bomber 2019.01.07 10:35
    환장의 콜라보....
    이보시요 업체 양반들? 당신네 사이트들은 보안에 대해서는 발로 세팅하는거요....?
  • profile
    title: 컴맹애플마티니      양고기를 좋아합니다. 2019.01.07 14:52
    발이라뇨? 듣는 발 기분나쁘게.
  • profile
    FactCore      Fact Bomber 2019.01.07 15:05
    아이고... 발님 무례를 범해서 죄송합니다아아아앗!!!!!
  • ?
    title: 고삼에마 2019.01.07 11:20
    와 ㅋㅋㅋ 대박 ㅋㅋㅋ
    탈엘지 하고싶다 ㅠㅠ
  • ?
    C.L.A.Y      웹사이트: https://jaehungim31.github.io 2019.01.08 09:57
    저건 엘지 XPay 문제가 아니라 솔루션과 그 솔루션에서 xpay를 지원하는 플러그인의 문제입니다..ㅠㅠ
  • ?
    진외자 2019.01.07 11:32
    저도 그 때 신기해서 열심히 검색해봤는데 Xpay 매뉴얼에는 log 폴더에 대한 보안에 신경 써라고 주의문구가 있기는 하더라고요.

    그리고 유니코드 인코딩은 된 경우도 있고 아닌 경우도 있고...
  • ?
    진외자 2019.01.07 11:46
    저 분석이 매우 신빙성 있어 보여요.

    일단 xpay 쓰는 곳이 한두군데가 아닐텐데 막상 검색하면 나오는 사이트가 그렇게 많지는 않거든요. 구글로 한 페이지 정도...

    그리고 보면 그 중에 한 반은 성형외과나 병원이거든요.

    그래서 저는 막연히 특정 개발자 또는 개발 업체가 세팅 잘못 해서 그런가 보다 했는데

    저 분석의 내용대로 영카트라는 쇼핑몰 플러그인을 사용하면서 홈페이지 보안 설정도 제대로 안 된 경우 나타날 수 있는 현상이라면 소수의 사이트들, 그리고 그 중 대부분은 좀 규모가 작아보이는 사이트들이 검색되는 이유도 될 것 같아요.
  • profile
    title: 가난한AKG-3 2019.01.07 18:09
    음.. 그때 제가 확인한 pc관련 업체만 3곳정도 바로 잡혔네요.
    뭐 전부 사이트가 직영몰 사이트들이었지만요.
  • profile
    title: 어른이이루파      워라벨을 꿈꾸는 통신 같지 않은 통신직종에 종사하는 어른이입니다.... 2019.01.07 21:18
    저 결제시스템을 많이 쓰던데 ㅠㅠ
    (산업인력공단이나 전파진흥원....)
  • profile
    title: 명사수Centrair 2019.01.07 22:53
    Xpay 자체의 문제가 아니라 Xpay를 구현한 플러그인의 문제입니다.
  • profile
    낄낄 2019.01.08 00:42
    그누보드나 영카트 쪽은 어째 조용한 것 같네요
  • profile
    title: 명사수Centrair 2019.01.08 00:54
    영카트 쪽에서 패치가 올라왔네요 https://sir.kr/yc5_pds/2353
  • profile
    title: 귀요미카토메구미      카토릭교 신자입니다. //ㅅ// 2019.01.09 08:15
    4일에 보고 바로 KISA 메일 보냈는데..
    처리 빠르네요 ㄷㄷ
  • ?
    TheJeDi 2019.01.15 02:31
    이런거 계속 터지니 불안하네요~


  1. 3D마크 안드로이드, 슬링 샷 익스트림 최적화

    3d마크 안드로이드 버전 2.0.4589가 나왔습니다. 슬링 샷 익스트림의 벌칸 버전을 최적화해 점수가 올랐다네요. 그래서 기존 버전과의 점수 비교는 불가능합니다. 점수 향상은 20% 정도. 적은 차이가 아니군요.
    Date2019.01.17 소식, 참고 By낄낄 Reply2 Views179 newfile
    Read More
  2. 윈도우 10 인사이더 프리뷰 빌드 18317 19H1의 신기능

    윈도우 10 인사이더 프리뷰 빌드 18317 19H1의 신기능입니다. 검색 박스와 코타나를 분리했습니다. 코타나 아이콘을 누르면 바로 음성 비서 기능을 활용 가능. 폰트 설정에다 폰트 파일을 드래그로 끌어오면 추가됩니다. 인사이더 프로그...
    Date2019.01.17 소식, 참고 By낄낄 Reply1 Views269 newfile
    Read More
  3. ES 파일 익스플로러가 안드로이드의 정보를 빼감

    스마트폰의 모든 파일을 검색할 수 있어 인기가 높은 애플리케이션인 ES 파일 익스플로러가 백그라운드에서 웹 서버를 실행한다는 사실이 밝혀졌습니다. 이를 악용해 정보를 빼내거나 숨겨진 앱을 실행하는 것도 가능하다네요. 아직까지 ...
    Date2019.01.17 소식, 참고 By낄낄 Reply17 Views1006 newfile
    Read More
  4. 윈도우 10 DSP에 October 2018 업데이트 적용

    일본에서 판매되는 윈도우 10 홈/프로 64비트 DSP에 October 2018 업데이트가 적용된 제품이 나왔습니다. 이것만 따로 팔진 않고 PC 부품과 세트로 판매 중. 일단 세금 별도 가격은 홈 15927엔/프로 20640엔입니다.
    Date2019.01.17 소식, 참고 By낄낄 Reply0 Views286 newfile
    Read More
  5. No Image

    윈도우 10 업글 아직도 진행중?

    출처 :https://bbs.ruliweb.com/news/board/1003/read/2175233   윈도우 10의 무료 업그레이드 기간은 이미 지났습니다.  ( https://gigglehd.com/gg/soft/2300607 ) 아니 지난지 1년쯤 지난셈이죠.   그런데 루리웹의 유저들 제보로는 여...
    Date2019.01.15 소식, 참고 Bytitle: 가난한AKG-3 Reply7 Views599
    Read More
  6. No Image

    윈도우 7, 1년 남았습니다

    윈도우 7의 메인스트림 지원은 2015년 1월 13일에 진작 끝났고, 확장 지원이 남아 있지만 그것도 이제 1년입니다. 2020년 1월 14일에 끝나거든요. 2020년 1월 15일부터는 더 이상의 보안 패치나 업데이트를 제공하지 않습니다. 윈도우 8.1...
    Date2019.01.15 소식, 참고 By낄낄 Reply5 Views349
    Read More
  7. 행정안전부 "22개 주요 공공 웹사이트 플러그인(exe, activeX) 제거 예정"

    - 정부24, 국민연금 등 웹사이트 플러그인 제거 사업 발주 -- 1월15일부터 연말정산간소화, 플러그인 설치 없이 서비스 -공공 웹사이트에서 플러그인*을 제거하는 문재인 정부의 국정과제가 본격적으로 추진되고 있다.* 브라우저가 제공하...
    Date2019.01.14 소식, 참고 By필립 Reply43 Views1915 file
    Read More
  8. No Image

    구글 DNS DNS over TLS 지원 시작

    구글 DNS가 미국시간 1월 9일부터 DNS over TLS를 지원을 시작했습니다 안드로이드 파이부터는 DNS서버가 변경이 가능한데 그동안 구글 DNS가 미지원하여서 안드로이드 기기에서 구글 DNS를 항상 사용이 불가능 했는데 이부분이 해결이 되...
    Date2019.01.11 소식, 참고 ByBlackbot Reply6 Views905
    Read More
  9. 윈도우 10의 예약 공간 7GB

    윈도우 10 업데이트나 설치 중 빈 공간이 부족해서 설치를 못 하는 경우가 있는데, 이를 대비해서 예약 공간 개념이 2019년 1분기, V1903 버전부터 생깁니다. 크기는 7GB 정도군요. 만약 이걸로 부족하다면 USB 스토리지를 연결해서 보충...
    Date2019.01.09 소식, 참고 By낄낄 Reply7 Views1052 file
    Read More
  10. 어도비 크리에이티브 클라우드 가격 인상

    어도비가 일본에서 크리에이티브 클라우드, 다큐먼트 클라우드, 어도비 캡티베이트의 가격을 2월 12일에 인상합니다. 구체적인 가격은 그때 안내하며, 그 이전까지는 기존 가격으로 구입, 이후 계약 갱신까지 새 가격을 적용하지 않습니다...
    Date2019.01.09 소식, 참고 By낄낄 Reply0 Views1109 file
    Read More
  11. 3D마크 포트 로얄 공개

    다이렉트 X의 레이 트레이싱 API를 사용한 최초의 벤치마크인 3D마크 포트 로얄이 공개됐습니다. 3D마크 어드밴스드 에디션과 프로페셔널 에디션에서만 실행 가능하며, 기존 사용자들은 2.99달러를 내고 추가 구입하면 됩니다. 다이렉트 ...
    Date2019.01.09 소식, 참고 By낄낄 Reply4 Views533 file
    Read More
  12. 윈도우 10 빌드 18309의 신기능

    윈도우 10 인사이더 프리뷰 빌드 18309의 신기능입니다. PIN 번호를 잃어버렸다면 비밀번호를 넣어 바로 재설정이 가능합니다. 그리고 전화번호 계정을 사용해 암호를 만들지 않고 쓰는 방법도 추가됩니다. 로그인은 SMS 코드로. 매번 문...
    Date2019.01.08 소식, 참고 By낄낄 Reply0 Views2323 file
    Read More
  13. 만화·웹툰·방송 최대 불법사이트 일망타진..'마루마루' 폐쇄

      문화체육관광부는 저작권 특별사법경찰이 국내 최대 불법복제만화 공유사이트인 '마루마루' 운영자 2명을 적발해 저작권법 위반 혐의로 입건하고 해당 사이트를 폐쇄했다고 8일 밝혔습니다. 특히 대표적인 웹툰 불법공유사이트 '밤토끼...
    Date2019.01.08 소식, 참고 Bytitle: 문과호무라 Reply59 Views1267 file
    Read More
  14. 토종 '스윙 브라우저' 5년 만에 서비스 종료 선언

      국내 보안업체 이스트소프트 자회사 줌인터넷에서 개발한 토종 인터넷 브라우저 '스윙 브라우저'가 5년 만에 서비스를 종료한다.   7일 관련 업계에 따르면 스윙 브라우저는 공식 홈페이지를 통해 "2019년 1월 7일 스윙 브라우저 서비...
    Date2019.01.07 소식, 참고 Bytitle: 문과호무라 Reply15 Views1062 file
    Read More
  15. "XPayClient Initialize"

        며칠전 기글에도 올라왔습니다만( https://gigglehd.com/gg/hard/4105547 ) LG유플러스 결제모듈의 로그가 검색엔진에 무방비로 올라와 있습니다.   다른 분의 분석에 따르면 대체로 그누보드+특정 플러그인을 사용하는 사이트들이 ...
    Date2019.01.07 소식, 참고 Bytitle: 명사수Centrair Reply14 Views1117 file
    Read More
  16. 원거리 영상 전송 솔루션 HD Base T 소개

        HD Base T 는 어수선한 케이블 뭉치들을 해결 할 수 있는 솔루션입니다.    PC와 모니터는 HDMI로 보통 연결하죠   그런데 거실 TV하고는 어떻게 연결하시나요?   보통 DLNA 나 Plex, 혹은 미라 캐스트로 연결 하실꺼라고 생각합니다...
    Date2019.01.06 소식, 참고 Bybabozone Reply6 Views553 file
    Read More
  17. 개인 정보와 고민 데이터를 판매하는 고민 앱

    고민을 토로하는 대나무 숲 같은 앱인 나쁜 기억 지우개가, 개인 정보와 그 내용을 한달 500만원에 판매하려 했다는 사실이 알려졌습니다. '알려졌다'고 단정을 지어 이야기하는 이유는, 구글 플레이 스토어에 개발자가 쓴 댓글에...
    Date2019.01.05 소식, 참고 By낄낄 Reply21 Views2125 file
    Read More
  18. 윈도우 10의 점유율이 윈도우 7을 추월

    넷마켓쉐어의 통계에 따르면 작년 12월에 윈도우 10의 시장 점유율은 39.22%. 윈도우 7의 36.9%를 넘어섰습니다. 윈도 그 자체의 시장 점유율을 따지자면 86.2%로 높군요. 그 다음은 10.65%의 맥 OS.
    Date2019.01.02 소식, 참고 By낄낄 Reply7 Views763 file
    Read More
  19. 파스칼에서도 OC 스캐너 가능, MSI 애프터버너 최신 버전

    MSI 애프터버너의 최신 버전 4.6.0 베타 10에서는 기존의 파스칼 그래픽카드에서도 NVIDIA OC 스캐너를 쓸 수 있습니다. 그 외에도 전압 컨트롤이라던가 각종 변경점이 있는데 릴리즈 노트가 워낙 길어서 다 소개를 못하겠군요. 애프터버...
    Date2018.12.26 소식, 참고 By낄낄 Reply0 Views525 file
    Read More
  20. 화웨이, 5G 통신사 중 오직 LG U+ 한곳만 기지국 설치

      닛케이 아시안 리뷰는 화요일(일본시각) 화웨이가 미국의 강력한 제재로 인해 세계 최초 5G 제공 통신사 중 오직 LG U+ 한곳만 기지국을 설치하게 되었다고 전했다.     닛케이가 제공한 위 도표에 따르면 현재까지 세계 최초 5G 모바...
    Date2018.12.26 소식, 참고 Bytitle: 문과호무라 Reply16 Views1022 file
    Read More
목록
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 56 Next
/ 56

최근 코멘트 30개
conix
16:04
호무라
16:01
애플마티니
15:56
연금술사
15:55
TPZ
15:54
동전삼춘
15:53
뚜찌`zXie
15:52
butz
15:52
뚜찌`zXie
15:52
conix
15:45
연금술사
15:37
butz
15:37
int20h
15:36
Freud
15:36
금산조
15:33
아즈텍
15:30
허쉬쵸콜렛
15:26
기온
15:24
낄낄
15:23
911
15:22
911
15:21
기온
15:18
허쉬쵸콜렛
15:17
즈믄하늘치88
15:16
연금술사
15:15
5KYL1N3
15:13
5KYL1N3
15:12
허쉬쵸콜렛
15:11
데레데레
15:09
5KYL1N3
15:08

MSI 코리아
와사비망고
쓰리알시스템

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소