Skip to content

기글하드웨어기글하드웨어

인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다. 2016년 7월 이전의 글은 다음 링크를 참조하세요. 구 소프트웨어 뉴스 / 구 소프트웨어 포럼 / 구 뉴스 리포트 / 구 특집과 정보 / 구 스페셜 게시판 바로가기

소식, 참고
2019.01.07 10:30

"XPayClient Initialize"

profile
조회 수 1196 댓글 14
Extra Form
참고/링크 https://twitter.com/if1live/status/1081812647316582400

CIBI_미니가이드_BI.jpgDwDofHoV4AI5Kba.jpg

 

Screenshot_2019-01-07 로그는 무죄.png

 

며칠전 기글에도 올라왔습니다만( https://gigglehd.com/gg/hard/4105547 ) LG유플러스 결제모듈의 로그가 검색엔진에 무방비로 올라와 있습니다.

 

다른 분의 분석에 따르면 대체로 그누보드+특정 플러그인을 사용하는 사이트들이 그런 현상이 있다고 합니다. 거기에 기성 플랫폼의 특성상 비전문가들이 사용하다 보니 이렇게 일이 커진 모양입니다.

 

참고로 해당 로그에는 신용카드 번호 일부, 휴대전화 번호, 실명, 이메일 등이 나옵니다. 나름 개발자의 물건이라고 유니코드로 인코딩 되어있는 부분도 인상적이었네요.

 


 

해당 문제는 당일 패치가 올라왔습니다. 이슈된지 일주일 정도 지났는 데 이정도 반응이면 빠른 것 같기도 하네요 https://sir.kr/yc5_pds/2353



  • profile
    FactCore      Fact Bomber 2019.01.07 10:35
    환장의 콜라보....
    이보시요 업체 양반들? 당신네 사이트들은 보안에 대해서는 발로 세팅하는거요....?
  • profile
    title: 컴맹애플마티니      양고기를 좋아합니다. 2019.01.07 14:52
    발이라뇨? 듣는 발 기분나쁘게.
  • profile
    FactCore      Fact Bomber 2019.01.07 15:05
    아이고... 발님 무례를 범해서 죄송합니다아아아앗!!!!!
  • ?
    title: 고삼에마 2019.01.07 11:20
    와 ㅋㅋㅋ 대박 ㅋㅋㅋ
    탈엘지 하고싶다 ㅠㅠ
  • ?
    C.L.A.Y 2019.01.08 09:57
    저건 엘지 XPay 문제가 아니라 솔루션과 그 솔루션에서 xpay를 지원하는 플러그인의 문제입니다..ㅠㅠ
  • ?
    진외자 2019.01.07 11:32
    저도 그 때 신기해서 열심히 검색해봤는데 Xpay 매뉴얼에는 log 폴더에 대한 보안에 신경 써라고 주의문구가 있기는 하더라고요.

    그리고 유니코드 인코딩은 된 경우도 있고 아닌 경우도 있고...
  • ?
    진외자 2019.01.07 11:46
    저 분석이 매우 신빙성 있어 보여요.

    일단 xpay 쓰는 곳이 한두군데가 아닐텐데 막상 검색하면 나오는 사이트가 그렇게 많지는 않거든요. 구글로 한 페이지 정도...

    그리고 보면 그 중에 한 반은 성형외과나 병원이거든요.

    그래서 저는 막연히 특정 개발자 또는 개발 업체가 세팅 잘못 해서 그런가 보다 했는데

    저 분석의 내용대로 영카트라는 쇼핑몰 플러그인을 사용하면서 홈페이지 보안 설정도 제대로 안 된 경우 나타날 수 있는 현상이라면 소수의 사이트들, 그리고 그 중 대부분은 좀 규모가 작아보이는 사이트들이 검색되는 이유도 될 것 같아요.
  • profile
    title: 가난한AKG-3 2019.01.07 18:09
    음.. 그때 제가 확인한 pc관련 업체만 3곳정도 바로 잡혔네요.
    뭐 전부 사이트가 직영몰 사이트들이었지만요.
  • profile
    title: 어른이이루파      워라벨을 꿈꾸는 통신 같지 않은 통신직종에 종사하는 어른이입니다.... 2019.01.07 21:18
    저 결제시스템을 많이 쓰던데 ㅠㅠ
    (산업인력공단이나 전파진흥원....)
  • profile
    Centrair 2019.01.07 22:53
    Xpay 자체의 문제가 아니라 Xpay를 구현한 플러그인의 문제입니다.
  • profile
    낄낄 2019.01.08 00:42
    그누보드나 영카트 쪽은 어째 조용한 것 같네요
  • profile
    Centrair 2019.01.08 00:54
    영카트 쪽에서 패치가 올라왔네요 https://sir.kr/yc5_pds/2353
  • profile
    title: 귀요미카토메구미      카토릭교 신자 입니다.! 카토는 언제나 진리 입니다. 2019.01.09 08:15
    4일에 보고 바로 KISA 메일 보냈는데..
    처리 빠르네요 ㄷㄷ
  • ?
    TheJeDi 2019.01.15 02:31
    이런거 계속 터지니 불안하네요~

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


  1. 윈도우 10 인사이더 프리뷰 빌드 18298의 변경점

    윈도우 10 인사이더 프리뷰 빌드 18298의 변경점입니다. 로그인 옵션이 한자리로 통합됩니다. 탐색기 아이콘이 바뀝니다. 기본 다운로드 폴더는 가장 최근에 다운로드한 파일을 가장 위에 표시하도록 바뀝니다. 시작 메뉴에서 그룹과 폴더...
    Date2018.12.11 소식, 참고 By낄낄 Reply1 Views601 file
    Read More
  2. GPU-Z 2.16 버전 업데이트

            자잘한 변경이 대부분이나, RTX 2060 지원이 눈에 띄네요  
    Date2018.12.11 소식, 참고 By루니오스 Reply1 Views294 file
    Read More
  3. 구글 어스 스튜디오. 공중 촬영 영상 제작 프로그램

    구글 어스를 활용해 공중 촬영 영상을 간단히 만들 수 있게 해주는 프로그램인 어스 스튜디오의 프리뷰 버전입니다. 구글 계정에 국가와 직업을 기록하면 사용 가능합니다. 실행은 구글 크롬에서. 타임라인에서 키 프레임을 지정하고 카...
    Date2018.12.10 소식, 참고 By낄낄 Reply4 Views606 file
    Read More
  4. No Image

    3D마크 레이 트레이싱 벤치마크가 1월 8일에 2.99달러로 출시

    3D마크의 다이렉트 X 레이 트레이싱 테스트인 포트 로얄이 1월 8일에 출시됩니다. 기존 유료 버전(어드밴스드, 프로페셔널 에디션) 사용자는 2.99달러에 업그레이드, 1월 8일 이후 신규 구매자는 기존과 같은 29.99달러로 3D마크 전체를 ...
    Date2018.12.10 소식, 참고 By낄낄 Reply2 Views252
    Read More
  5. 토종기술 Wibro가 오는 12월 16일기점으로 서비스종료

      2006년 4G로 전환되던 시점 국산 토종 4G라 발표한 와이브로가 서비스한지 12년만에   역사의 뒤안길로 사라짐니다.   과포화됐던 3g망의 백업수단으로 지하철등의 와이파이존을 구축하는데 큰 축을담당햇었지만   지금은 모두 LTE로 ...
    Date2018.12.08 소식, 참고 Byani-love Reply7 Views981 file
    Read More
  6. No Image

    MS, 엣지를 크로미움 엔진으로

    MS, 엣지브라우저를 대체할 "크로미움"엔진 브라우저 제작중..? https://gigglehd.com/gg/3946053 이 소문이 공식으로 확인됐습니다. 마이크로소프트가 크로미움 오픈소스 프로젝트에 참여해 브라우저를 개발한다네요. 다만 새로운 이름을...
    Date2018.12.07 소식, 참고 By낄낄 Reply5 Views569
    Read More
  7. No Image

    소프트뱅크 통신장애 조사보고서 발표

    어제 오후 발생한 소프트뱅크의 전국 통신망에서 발생한 대규모 통신장애관련하여 소프트뱅크가 조사보고서를 발표하였습니다 보고서에 따르면 원인은 에릭슨사의 교환기 펌웨어 문제로 소뱅은 문제가 된 펌웨어를 9개월전 업데이트 하였...
    Date2018.12.07 소식, 참고 ByElsanna Reply5 Views612
    Read More
  8. No Image

    소프트뱅크 통신장애 발생

    오늘 오후 1시43분경부터 일본의 통신업체인 소프트뱅크의 서비스지역 일부(도쿄/오사카 전역)에서 통신장애가 발생,소프트뱅크를 포함한 이동통신 계열사의 수발신이 안되는등의 피해가 발생하였습니다
    Date2018.12.06 소식, 참고 ByElsanna Reply7 Views385
    Read More
  9. No Image

    MS, 엣지브라우저를 대체할 "크로미움"엔진 브라우저 제작중..?

    Microsoft Edge 웹 브라우저는 2015년에 Windows 10과 함께 런칭한 이후 성공을 거두지 못했습니다.   EdgeHTML이라는 새로운 렌더링 엔진을 토대로 Microsoft Edge는 빠르고, 가볍고 안전하도록 설계되었지만 불안정하게 동작 했습니다  ...
    Date2018.12.04 소식, 참고 Bytitle: 귀요미카토메구미 Reply16 Views908
    Read More
  10. 윈도우 10 가을 업데이트의 적용은 아직 3%가 안됨

    마이크로소프트는 윈도우 10의 2018년 가을 업데이트를 발표했으나, 파일이 사라진다던가 인텔 내장 그래픽과 호환이 안되는 등의 여러 문제가 겹치면서 정식 배포도 가다 서다를 반복, 지금까지도 보급은 지지부진합니다. 10월에 정식으...
    Date2018.11.30 소식, 참고 By낄낄 Reply8 Views1693 file
    Read More
  11. No Image

    윈도우 10의 아이클라우드 호환 버그 해결

    윈도우 10 버전 1809에서 아이클라우드가 정상 작동하지 않는 문제가 해결됐습니다. 최신 버전의 아이클라우드 소프트웨어를 받으면 해결된다네요. 윈도우 버전 아이클라우드는 원드라이브처럼 폴더를 하나 만들어서 작동하며, 여기에 애...
    Date2018.11.30 소식, 참고 By낄낄 Reply0 Views317
    Read More
  12. 3D마크 포트 로얄. 레이 트레이싱 벤치마크

    UL 벤치마크가 3D마크에 레이 트레이싱 벤치마크인 포트 로얄을 추가합니다. 12월 8일의 갤럭시 GOC 그랜드 파이널에서 공개하며 1월에 출시합니다. 공개 이벤트를 보아하니 갤럭시한테서 스폰을 받았나 보군요.
    Date2018.11.30 소식, 참고 By낄낄 Reply1 Views447 file
    Read More
  13. 2018년 10월 바이러스 백신 프로그램 순위

    2018년 10월 바이러스 백신 프로그램 순위입니다. 아비라 프로, 비트디펜더, 카스퍼스키, 마이크로월드, 불가드, 시맨텍이 18점 만점을 받았습니다. 윈도우 디펜더도 17점으로 괜찮은 편. 아바스트와 AVG와 같은 수준입니다. 낮은 점수를 ...
    Date2018.11.28 소식, 참고 By낄낄 Reply6 Views3269 file
    Read More
  14. 윈도우 10월 업데이트에서 모니터 소리가 나지 않는 버그

    윈도우 10 October 2018 Update 버전 1809를 올린 시스템의 모니터/TV에서 소리가 나지 않는 버그가 있다고 합니다. 인텔이 9월에 내놓은 디스플레이 드라이버 24.20.100.6344 또는 24.20.100.6345가 지원하지 않는 기능을 활성화한 것이...
    Date2018.11.22 소식, 참고 By낄낄 Reply5 Views725 file
    Read More
  15. 음란물 스트리밍 영상 차단…정부, 내년 20억원 추가

      정부가 음란물 차단을 위한 인공지능 기술개발뿐만 아니라 인터넷 스트리밍 영상에서도 음란물을 차단할 수 있는 기술을 개발하기 위해 힘을 모은다. 워크숍의 내용은 유해미디어 차단기술의 개발 현황, 유해미디어의 유통 및 심의현황...
    Date2018.11.22 소식, 참고 Bytitle: 문과호무라 Reply19 Views1144 file
    Read More
  16. 리눅스 4.20에서 스펙터 V2 패치. 하지만 인텔 CPU 성능 손실 50%

    인텔은 스펙터와 멜트다운 패치가 성능을 떨어트리긴 하지만 5~10% 정도이며, 전체적으로 심각하지 않다고 주장합니다. 그래서 하드웨어적인 해결책은 나중에 나오는 신제품에서나 도입하고, 일단은 마이크로 코드 업데이트나 시스템 패...
    Date2018.11.21 소식, 참고 By낄낄 Reply17 Views3334 file
    Read More
  17. MS 계정에 윈도우 헬로우로 로그인 가능

    마이크로소프트 계정에 FIDO2 지원 장치를 이용, 비밀번호를 입력할 필요 없이 로그인할 수 있게 됐습니다. 그러니까 윈도우 헬로우 기반 생체 인증으로 로그인이 됩니다. 윈도우 10의 2018년 10월 업데이트부터 엣지 브라우저가 Web Aut...
    Date2018.11.21 소식, 참고 By낄낄 Reply1 Views429 file
    Read More
  18. 가상화폐, 2018년 최저가 찍음

    그 수를 열거할 수 없을 정도로 많은 가상화폐들이 또 폭락했습니다. 특히 비트코인과 이더리움은 2018년 중 최저가인 4700달러, 140달러를 찍었다고 합니다.
    Date2018.11.20 소식, 참고 By낄낄 Reply8 Views1070 file
    Read More
  19. No Image

    윈도우 10 1809와 아이클라우드 7의 호환성 문제

    윈도우 10 버전 1809(2018년 10월 업데이트)와 아이클라우드 7.7.0.27에 호환성 문제가 있어, MS가 아이클라우드 설치를 차단했습니다. 만약 두 소프트웨어를 동시에 사용한다면 업데이트나 공유 앨범 동기화가 제대로 수행되지 않는다고 ...
    Date2018.11.19 소식, 참고 By낄낄 Reply1 Views464
    Read More
  20. 애플 파이널 컷 프로 X, 써드파티 워크플로우 지원

    애플의 동영상 편집 프로그램인 파이널 컷 프로가 써드파티 워크플로우를 지원합니다. 이로서 파이널 컷 프로 X에서 동영상을 편집하는 중에 유용한 써드파티 워크플로우를 불러와서 작업이 가능해졌습니다. 그 외에 새로운 플로팅 타임 ...
    Date2018.11.16 소식, 참고 By낄낄 Reply4 Views744 file
    Read More
목록
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 11 ... 60 Next
/ 60

최근 코멘트 30개

MSI 코리아
와사비망고
쓰리알시스템

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소